La ciberresiliencia empresarial No se mide por cuántos ataques consigues detener, sino por cuántos sistemas vulnerables tienes sin saberlo. Es una distinción incómoda, pero los datos de 2025 la confirman con claridad.
El dato que casi nadie destaca: hay casi el doble de sistemas expuestos que de incidentes
Según el balance oficial de INCIBE, España registró 122 223 incidentes de ciberseguridad en 2025, 26% más que el año anterior (INCIBE, 2026).
Es la cifra que suele aparecer en los titulares. Pero hay otro dato, menos mencionado, que dice más sobre el estado real de la seguridad corporativa: INCIBE-CERT detectó y notificó 237.028 sistemas vulnerables relevantes, casi el doble del número de incidentes registrados (INCIBE, 2026).
Esa diferencia es importante. Un sistema vulnerable relevante es un equipo o dispositivo conectado que presenta una vulnerabilidad que puede ser explotada, aunque aún no haya sido objeto de ningún ataque.
Los 122 223 incidentes son aquellos que INCIBE-CERT llegó a gestionar activamente. Los 237 028 sistemas vulnerables son, por el contrario, vulnerabilidades detectadas antes de que se convirtieran en un incidente gestionado, o que simplemente siguen ahí, sin que nadie las haya aprovechado todavía.
La mayoría nunca aparecerá en ningún informe. Simplemente existen, en silencio, hasta que alguien las descubre primero: la empresa o el atacante.
Estadísticas sobre ciberseguridad en España en 2025: ¿qué factores las impulsan?
El malware fue la categoría más frecuente, con 55 411 casos, seguida del fraude en línea, con 45 445 casos, en la que el phishing ocupó el primer lugar con 25 133 casos registrados (INCIBE, 2026).
Pero el aumento de los sistemas vulnerables no se debe únicamente a que haya más ciberdelincuentes: se debe a que hay más superficie que vigilar. Más dispositivos conectados, más teletrabajo y más dispositivos IoT sin actualizaciones periódicas.
De hecho, el 85% de los dispositivos infectados en redes controladas de forma remota (botnets) eran dispositivos IoT, como televisores o descodificadores (INCIBE, 2026).
Entender esta diferencia entre atacar y exponer es lo primero que abordamos con cada cliente en NetVoiX antes de recomendar cualquier solución.
¿Está aumentando el número de casos de ransomware en España?
De los 55 411 incidentes relacionados con malware, 392 fueron ataques de ransomware en 2025 (INCIBE, 2026). Se trata de una fracción mínima del total, apenas el 0,3% de todos los incidentes gestionados.
Y, sin embargo, sigue siendo la amenaza que más preocupa a los responsables de TI, porque no se mide por la frecuencia, sino por las consecuencias: un solo ataque que tenga éxito puede paralizar por completo el funcionamiento de una empresa durante días. El ransomware es la prueba de que un incidente no tiene por qué ser habitual para resultar decisivo.
Ciberresiliencia empresarial: cerrar la brecha antes de que se convierta en noticia
Si el verdadero problema es la brecha entre lo que se muestra y lo que se vigila, la respuesta no es reaccionar más rápido, sino ver más. El EDR (Detección y respuesta en terminales) supervisa en tiempo real el comportamiento de cada equipo y permite aislar un dispositivo afectado antes de que el problema se propague.
El MDM (Gestión de dispositivos móviles) estandariza las configuraciones y obliga a realizar actualizaciones en móviles, ordenadores portátiles y otros dispositivos conectados.
Ambas herramientas reducen una parte importante del riesgo en los puntos finales, aunque no todo, ya que los 237.028 sistemas vulnerables detectados por INCIBE también incluyen servidores, infraestructura de red y configuraciones expuestas que requieren otras capas de gestión y visibilidad.
A esto se suma la supervisión continua, que, a diferencia de un antivirus tradicional, no se basa en el reconocimiento de amenazas ya conocidas: detecta comportamientos inusuales en tiempo real, algo esencial cuando la mayor parte del riesgo no reside en el ataque ya producido, sino en el sistema que sigue a la espera.
¿Sabes cuántos de esos sistemas vulnerables tiene tu empresa en la actualidad? En NetVoiX podemos ayudarte a averiguarlo antes de que alguien más lo haga.
→ Orden del día una conversación
NetVoiX ayuda a las empresas a maximizar sus inversiones en tecnología proporcionándoles servicios informáticos completos, puntuales y rentables.
SOLUCIONES TECNOLÓGICAS IMPULSADAS POR NUESTROS VALORES