Detectados más de 11.000 incidentes de ciberseguridad contra pymes españolas en solo ocho meses
- Estrategias
El malware continúa siendo la principal amenaza para las pequeñas y medianas empresas españolas, mientras crecen los casos relacionados con fugas de información, accesos sospechosos a cuentas y comunicaciones con países considerados de alto riesgo.
Los centros de operaciones de ciberseguridad de Vodafone España detectaron más de 11.000 incidentes de seguridad dirigidos contra sistemas, redes y dispositivos de clientes pyme entre febrero y septiembre de 2026. La compañía destaca que, a diferencia de las amenazas potenciales, estos incidentes presentaban un impacto directo o potencial sobre la seguridad y la continuidad de negocio de las organizaciones afectadas.
El análisis realizado durante este periodo confirma que el malware sigue siendo el principal problema para las pymes españolas. El 73% de las detecciones registradas estuvo relacionado con este tipo de código malicioso, consolidándolo como la amenaza más frecuente en el entorno empresarial.
A esta situación se suma el creciente peso de los riesgos vinculados a la información corporativa. El 44% de los incidentes detectados estuvo relacionado con exposición de datos y fugas de información, una tipología que preocupa especialmente a las empresas por sus implicaciones legales, reputacionales y operativas.
Además, el 39% de los incidentes correspondió a intentos sospechosos de acceso a cuentas bloqueadas, mientras que el 31% estuvo vinculado a comunicaciones realizadas con países catalogados como de alto riesgo desde el punto de vista de la ciberseguridad.
El móvil, convertido en objetivo prioritario de los atacantes
Uno de los mensajes centrales del informe es el papel cada vez más crítico que desempeña el teléfono móvil dentro de la seguridad empresarial.
Los dispositivos móviles se utilizan actualmente para acceder al correo corporativo, compartir documentación, validar operaciones y conectarse a aplicaciones y sistemas internos. Esta concentración de información y credenciales los ha convertido en uno de los principales objetivos de los ciberdelincuentes.
Según Roberto Lara, director de la unidad de ciberseguridad de Vodafone Empresas, “los atacantes ya no buscan únicamente comprometer grandes servidores corporativos. Muchas intrusiones comienzan a través del móvil de un empleado, una contraseña comprometida, un correo fraudulento o un dispositivo sin actualizar, por lo que la protección debe acompañar a cada usuario independientemente del lugar desde el que trabaje”.
