El dato que debe preocupar a las empresas no es solo el volumen
España se situó en julio por debajo de la media global, que alcanzó los 2.336 ciberataques semanales por organización, pero el número sigue siendo suficientemente alto como para cambiar la forma en la que muchas compañías deben mirar su presupuesto tecnológico. A escala mundial, los ataques crecieron un 16% interanual y un 3% frente a junio.
El matiz importa. En España, la subida interanual fue del 1%, por lo que no conviene vender la noticia como una explosión local sin contexto. La señal preocupante está en la combinación de tres frentes: más presión global, más ransomware y más exposición de datos por el uso cotidiano de herramientas de IA generativa.
Los sectores más golpeados en España fueron Gobierno, bienes y servicios de consumo y servicios financieros, seguidos de telecomunicaciones, servicios empresariales, industria manufacturera, energía y utilities. Para el lector, esto significa que el riesgo no se queda en los departamentos de informática: puede tocar pagos, servicios públicos, banca, compras, proveedores y atención al cliente.
Por qué puede acabar costando dinero a clientes, pymes y autónomos
Un ciberataque no siempre termina en una gran filtración de datos, pero casi siempre introduce fricción económica. Puede paralizar ventas, bloquear sistemas internos, retrasar entregas, afectar a cobros, obligar a contratar soporte urgente o encarecer seguros y auditorías. Para una pyme, el problema no es solo “que entren en el sistema”; es cuánto tiempo puede seguir facturando si no puede operar.
Aquí aparece la lectura empresarial más importante. La ciberseguridad deja de ser un gasto tecnológico aislado y pasa a ser una partida de continuidad del negocio. Una tienda que cobra con tarjeta, una clínica que gestiona historiales, una gestoría con datos fiscales o un proveedor industrial conectado con clientes grandes ya no pueden tratar la seguridad como algo secundario. Incluso al comparar TPVs para cobrar en un negocio, el coste visible de la comisión no debería ser la única variable: la protección del flujo de cobros también cuenta.
Para autónomos y pequeñas empresas, el riesgo adicional está en la cadena de suministro. INCIBE advierte de que una parte creciente de la exposición empresarial está en terceros: proveedores, plataformas, accesos, servicios externalizados y dependencias tecnológicas. Eso significa que una empresa grande puede exigir más controles a sus proveedores pequeños antes de firmar o renovar contratos.
La IA ya no es solo una herramienta: también es una fuga de información
El informe de Check Point no dice únicamente que haya más ataques. Señala que la IA generativa se ha convertido en un riesgo operativo diario. Una de cada 36 peticiones a herramientas de GenAI desde redes empresariales implicó alto riesgo de filtración de datos sensibles; el 88% de las organizaciones que usan GenAI de forma habitual registró actividad de prompts de alto riesgo; y el 22% de las peticiones contenía información potencialmente sensible.
Este punto es clave porque cambia la conversación. El peligro no está solo en que un ciberdelincuente use IA para atacar mejor. También está en que un empleado copie en una herramienta externa datos de clientes, contratos, código, información financiera, documentos legales o detalles internos de infraestructura sin mala intención. La brecha puede empezar en una decisión cotidiana que parecía productiva.
Check Point también apunta que las organizaciones usaron de media ocho herramientas de IA generativa y que el usuario medio generó 95 prompts durante el mes. Dicho de otra forma: la IA ya no es un experimento de laboratorio. Es una capa más del trabajo diario, y si entra sin normas claras puede aumentar el riesgo justo cuando la empresa cree que está ganando eficiencia.
El ransomware vuelve a ser la parte más cara del problema
El ransomware es especialmente peligroso porque no solo roba o cifra información: puede detener la actividad y abrir una negociación bajo presión. A nivel global, Check Point registró en julio 964 víctimas notificadas, un 49% más que en junio y un 87% más que en julio de 2025.
El dato tiene una lectura directa para empresas de servicios, comercios, despachos, clínicas, industria y proveedores B2B. Si el sistema de pedidos, facturación, agenda, cobros o atención al cliente se bloquea, el coste no se mide solo en rescates. También se mide en ventas perdidas, reputación, horas de empleados, penalizaciones contractuales y clientes que buscan alternativas.
Además, si el incidente implica datos personales, no basta con restaurar una copia de seguridad. La Agencia Española de Protección de Datos recuerda que, cuando una brecha pueda suponer riesgo para derechos y libertades de las personas, el responsable debe notificarla a la autoridad de control en un plazo de 72 horas desde que tenga constancia.
La otra cara: empleo e inversión en ciberseguridad
El aumento del riesgo también está moviendo dinero hacia un sector que ya pesa en la economía española. Según INCIBE y CONETIC, cerca de 165.000 personas trabajan en ciberseguridad en España, el sector factura 6.351 millones de euros y el país es ya el cuarto mercado europeo en esta actividad.
Para trabajadores y empresas tecnológicas, esto abre oportunidades. Para el resto del tejido empresarial, introduce una realidad menos cómoda: habrá que formar empleados, revisar proveedores, contratar ayuda externa o dedicar más presupuesto a controles básicos. INCIBE recuerda que existen más de 3.400 empresas de ciberseguridad en España y que el 017 ofrece ayuda gratuita y confidencial para pymes que no saben por dónde empezar o que ya han sufrido un incidente.
Para el pequeño inversor, la conclusión debe ser prudente. Que la ciberseguridad crezca como sector no convierte automáticamente a ninguna compañía ni producto en una buena inversión. Quien quiera entender el área desde una perspectiva temática puede revisar opciones como los ETFs de ciberseguridad, pero siempre separando tendencia empresarial de decisión de cartera.
La idea útil es sencilla: la IA puede mejorar productividad, pero también amplifica errores, filtraciones y ataques si se usa sin control. Para una empresa española, el coste de protegerse empieza a parecerse menos a una opción y más a un seguro de continuidad. Y para el cliente, la pregunta será cada vez más clara: quién protege mejor sus datos, sus pagos y el servicio que necesita.
