- INCIBE gestionó 122.223 incidentes en 2025, un 26% más que el año anterior.
- El malware fue la amenaza principal, con 55.411 casos, seguido del fraude online (45.445) y el phishing (25.133).
- El 54,4% de las empresas españolas no tiene asalariados y cerca del 41% cuenta con menos de diez trabajadores.
- La línea 017 de INCIBE atiende gratis consultas y las Oficinas Acelera Pyme canalizan ayudas de 29 millones para digitalización.
INCIBE gestionó 122.223 incidentes de ciberseguridad en 2025, un 26% más que el año anterior. La cifra dibuja un escenario delicado para las pymes, que son un blanco fácil porque la mayoría no tiene departamento informático ni una persona dedicada a la seguridad.
El malware fue la amenaza principal, con 55.411 casos, mientras que el fraude online sumó 45.445 y el phishing alcanzó los 25.133. Detrás de esos registros hay negocios pequeños que, en muchos casos, descubren el problema cuando ya no pueden abrir archivos o cuando una factura se ha pagado a una cuenta no verificada.
Qué revelan los 122.223 incidentes de INCIBE
El balance de INCIBE no se limita a una cifra. Muestra que el malware y el phishing siguen siendo puertas de entrada frecuentes y que el fraude online, con 45.445 casos, incluye mensajes que suplantan a bancos o proveedores. Para una pyme, un solo clic puede abrir la puerta a una pérdida de información o a una parada de actividad.
La estructura empresarial explica parte de la exposición. El 54,4% de las empresas españolas no tiene ningún asalariado y alrededor del 41% cuenta con menos de diez trabajadores. Son negocios sin departamento informático y, en muchos casos, sin personal específico para seguridad.
En la Comunidad de Madrid, a 1 de enero de 2025 había 526.588 empresas activas, el 15,9% del total nacional. Esa concentración de pequeños negocios amplía el número de posibles víctimas y reduce la capacidad de respuesta inmediata.
Por qué las pymes son el blanco fácil de los ciberataques
Los atacantes no buscan solo grandes compañías. Una pyme con contraseñas repetidas, equipos sin actualizar y copias sin probar ofrece una entrada barata y rápida. No hace falta un ataque sofisticado para causar un daño considerable.
El correo es la puerta principal. Un mensaje con una factura falsa o un enlace a un documento compartido puede robar credenciales o instalar malware; si además no hay doble factor, el acceso queda abierto. La formación del equipo es la medida más barata para evitar muchos incidentes.
La urgencia juega en contra. Cuando un incidente paraliza la facturación, la presión por recuperar la actividad puede llevar a decisiones precipitadas. También hay obligaciones legales: una brecha de datos personales debe notificarse a la Agencia Española de Protección de Datos en 72 horas.
¿Qué medidas básicas puede aplicar una pyme desde mañana?
- Activar la verificación en dos pasos en el correo, la banca y las herramientas en la nube.
- Usar un gestor de contraseñas y evitar repetir claves entre servicios.
- Actualizar equipos y programas de forma ordenada.
- Hacer copias de seguridad fuera de la red y comprobar que se pueden restaurar.
- Formar al equipo para reconocer correos sospechosos y confirmar por teléfono cualquier cambio de cuenta bancaria de un proveedor.
Estas medidas no sustituyen la necesidad de saber a quién llamar en las primeras horas. La línea 017 de INCIBE y el asesoramiento público pueden orientar a una pyme cuando sospecha que ha sufrido un acceso no autorizado o un fraude.
Ayudas, línea 017 y presión de NIS2 para las pymes
Las pymes tienen apoyo público. La red de Oficinas Acelera Pyme, impulsada por Red.es, canaliza asesoramiento y actividades de digitalización; la convocatoria de 2025 incluye 29 millones de euros en ayudas para digitalización, con financiación FEDER 2021-2027.
La línea 017 de INCIBE atiende gratis consultas de empresas y particulares. Es el primer contacto para dudas sobre un correo sospechoso, un acceso no autorizado o un posible fraude.
A medio plazo, la directiva europea NIS2 endurece las obligaciones de seguridad para sectores esenciales e importantes. Aunque una pyme no esté obligada directamente, sus clientes grandes sí pueden exigirle cuestionarios, cláusulas y garantías de seguridad.
Con 122.223 incidentes gestionados y un tejido empresarial mayoritariamente pequeño, la ciberseguridad deja de ser una cuestión solo técnica. Activar el doble factor, probar copias y formar al equipo son pasos concretos antes de que llegue el próximo aviso.
