/ Septiembre-Octubre 2026 8 SEGURI PRESS www.seguritecnia.es más info ENISA ADVIERTE DE QUE MÁS DEL 70% DE CIBERATAQUES ESTÁN DIRIGIDOS A ENTIDADES ESENCIALES O IMPORTANTES El 73 por ciento de las organizaciones en Europa que fueron objetivo de ciberataques el año pasado están consideradas esenciales o importantes según la definición de la Directiva NIS2. Entre ellas, la Administración Pública es de lejos el sector más atacado de todos (representa el 32% del total), seguido de otros como los servicios (8%), transporte (8%) o la fabricación (7%). Es uno de los principales registros del nuevo informe Threat Landscape de ENISA, en el que la agencia recopila y analiza ciberincidentes y eventos observados entre el 1 de enero y el 31 de diciembre de 2025 en Europa. Entre sus conclusiones, ENISA advierte de que el nivel de madurez en ciberseguridad de los sectores más afectados es “inferior a la media”. Dichos sectores incluyen salud, ferrocarril, marítimo, servicios de gestión de TIC, espacio, administraciones públicas, agua potable y aguas residuales. La agencia pone el acento en el creciente uso de la inteligencia artificial por parte de los ciberatacantes y el aumento de la superficie de ataque por la integración de esta tecnología en las propias compañías. EL PARLAMENTO EUROPEO RECLAMA UNA RESPUESTA COMÚN Y MÁS ANTICIPADA FRENTE A LAS AMENAZAS HÍBRIDAS El Parlamento Europeo ha aprobado un informe para reforzar la respuesta de la Unión Europea frente a las amenazas híbridas, con especial atención a la detección temprana, el intercambio de inteligencia y la coordinación entre Estados miembros. El texto salió adelante el 16 de septiembre con 470 votos a favor, 129 en contra y 62 abstenciones. El informe señala a Rusia como la principal amenaza híbrida para la UE y sus Estados miembros y menciona también actividades atribuidas a Bielorrusia, China, Irán y Corea del Norte. Entre las medidas propuestas por el documento para hacer frente a estas amenazas figura aumentar el intercambio de inteligencia entre los Estados miembros y reforzar la Capacidad Única de Análisis de Inteligencia de la UE. También pone el foco en la resiliencia democrática y social, con la participación de administraciones públicas, empresas, medios de comunicación, universidades y sociedad civil frente a fenómenos como la desinformación o las operaciones de influencia. Asimismo, reclama un plan de acción transversal contra la guerra híbrida y una mayor cooperación entre la UE y la OTAN para reforzar la preparación, la resiliencia y la disuasión europeas. ENTRAN EN VIGOR LAS OBLIGACIONES DE NOTIFICACIÓN DE LA LEY EUROPEA DE CIBERRESILIENCIA La Ley de Ciberseguridad de la UE (la Cyberresilience Act) superó una nueva fase el 11 de septiembre. Ese día entraron en vigor las obligaciones relacionadas con la notificación de incidentes de ciberseguridad. Según la norma, los fabricantes deben notificar obligatoriamente a los CSIRT de referencia y a la ENISA cualquier vulnerabilidad explotada o incidente grave de seguridad. Han de enviar una alerta temprana dentro de las 24 horas posteriores a su conocimiento y completar un informe exhaustivo en un plazo máximo de un mes. PROSEGUR CYBERSECURITY DESARROLLA UNA APLICACIÓN AGÉNTICA QUE DETECTA AMENAZAS OCULTAS EN LOS ENTORNOS DE SUS CLIENTES Prosegur Cybersecurity ha lanzado una nueva tecnología agéntica, desarrollada por la propia compañía, que permite localizar de forma automática amenazas ocultas en los entornos de sus clientes a partir de nueva información sobre ciberataques y actividades maliciosas identificadas en todo el mundo. Esta innovación, denominada Retrospective Threat Hunting, aprovecha la inteligencia de amenazas que recibe el servicio SOC by xMDR para realizar consultas automáticas sobre los datos históricos de todos los clientes. De este modo, cada vez que se identifica nueva información relevante sobre la actividad de los ciberdelincuentes, el sistema verifica inmediatamente si existen nuevas evidencias en los entornos monitorizados.
RkJQdWJsaXNoZXIy MTI4MzQz