El Instituto Nacional de Ciberseguridad (INCIBE), dependiente del Ministerio para la Transformación Digital y de la Función Pública, ha publicado su esperado su balance de actividad correspondiente al año 2024. El documento evidencia una preocupante evolución en la naturaleza y frecuencia de los ciberincidentes con un crecimiento en España del 16,6 %.
Durante el pasado año, el equipo CERT de INCIBE gestionó un total de 97.348 incidentes de ciberseguridad. Esta cifra supone un incremento del 16,6 % con respecto a 2023. Del total, el 67,6 % (65.808 casos) afectaron a la ciudadanía, mientras que el 32,4 % (31.540 casos) tuvieron como objetivo a empresas, incluidas pymes, micropymes y autónomos.
En paralelo, el INCIBE detectó y notificó más de 183.000 sistemas vulnerables, susceptibles de ser explotados por ciberdelincuentes. Esta acción preventiva representa uno de los pilares del enfoque del Instituto para adelantarse a las amenazas y minimizar su impacto.
Malware, phishing y suplantaciones: las amenazas más frecuentes
El informe detalla los tipos de incidentes más comunes registrados en 2024, donde el malware sigue ocupando un lugar protagonista, con más de 42.000 casos. Dentro de esta categoría, destacan 357 ataques de ransomware, que continúan afectando tanto a usuarios particulares como a organizaciones.
Por otro lado, el fraude online sumó más de 38.000 incidentes (el 43,18 % del total), con el phishing como la técnica más utilizada por los atacantes: se contabilizaron 21.571 casos. Las tácticas de suplantación de identidad, ya sea por correo, SMS (smishing) o llamadas telefónicas (vishing), también han proliferado a lo largo del año.
Asimismo, se registraron 7.470 intrusiones o intentos de acceso no autorizado a redes y sistemas informáticos, y más de 2.100 incidentes relacionados con tiendas online fraudulentas, un fenómeno que afecta especialmente a los consumidores durante campañas comerciales.
Menores, empresas y ciudadanos: los que sufren las amenazas
En el caso de los menores, la privacidad y la reputación online han sido los temas más consultados. El robo de cuentas en redes sociales como Instagram o WhatsApp, así como los casos de sexting mal gestionado, han generado un notable aumento en las solicitudes de ayuda.
La ciudadanía, por su parte, ha sufrido un notable incremento de fraudes telefónicos (vishing), suplantaciones de identidad y estafas mediante mensajes SMS (smishing), especialmente en los últimos meses del año.
En el entorno empresarial, los atacantes han intensificado las tácticas de suplantación de identidad corporativa, duplicando sitios web y perfiles en redes sociales. Asimismo, se han detectado campañas de fraude BEC (Business Email Compromise), con especial incidencia en la segunda mitad del año.
La ciudadanía más consciente: crece el uso de la Línea 017
El servicio de asistencia gratuito y confidencial «Tu Ayuda en Ciberseguridad» (017) también experimentó un importante crecimiento, con 98.546 consultas atendidas, un 21,8 % más que en 2023.
Más de la mitad de estas consultas (56 %) fueron de carácter preventivo, lo que revela un cambio positivo en la mentalidad de los usuarios, cada vez más proactivos a la hora de protegerse frente a amenazas digitales. El 44 % restante correspondió a incidentes ya ocurridos, donde el INCIBE proporcionó ayuda para mitigar daños.
Las principales preocupaciones de los usuarios han girado en torno a la suplantación de identidad (14 %), el ciberacoso entre menores (11 %), intentos de phishing, smishing o vishing (47 %), y las compras fraudulentas (8 %). Además, se han reportado 1.544 contenidos inadecuados relacionados con el abuso sexual infantil.
El balance de 2024 evidencia tanto la eficacia del INCIBE como la creciente sofisticación de las amenazas digitales. La combinación de un mayor número de incidentes, una ciudadanía más concienciada y unas tácticas delictivas cada vez más refinadas, plantea un desafío complejo que deberá ser abordado con herramientas avanzadas, colaboración institucional y formación continua.
En este sentido, el papel del INCIBE como referente nacional y su alineación con marcos europeos como la directiva NIS2 resultarán clave para fortalecer la resiliencia digital del país.
