La edición 2025 de las XIX Jornadas STIC CCN-CERT, junto con las VII Jornadas de Ciberdefensa ESPDEF-CERT y el Congreso RootedCON, ha marcado un nuevo hito en la ciberseguridad de España. El encuentro, celebrado del 24 al 27 de noviembre en los Cines Kinépolis Ciudad de la Imagen (Madrid), ha reunido a más de 9.000 asistentes presenciales y 6.700 online, cifras que sitúan al evento no solo como el mayor del país, sino como una referencia consolidada en el panorama europeo de la ciberseguridad.
Organizadas por el Centro Criptológico Nacional (CCN) del CNI, el Mando Conjunto del Ciberespacio (MCCE) y RootedCON, las Jornadas STIC 2025 han reafirmado el papel de España como actor relevante en defensa digital, inteligencia de amenazas y protección de infraestructuras críticas.
Un mensaje institucional contundente: la ciberseguridad es seguridad nacional
La inauguración del martes 25 de noviembre estuvo encabezada por la ministra de Defensa, Margarita Robles, y por la secretaria de Estado directora del CNI y del CCN, Esperanza Casteleiro.
En su intervención, Casteleiro dejó una declaración que resonó durante todo el congreso:
“La ciberseguridad ya no es solo un ámbito tecnológico, sino un pilar de la seguridad nacional.”
La responsable del CNI destacó la capacidad del Centro Criptológico Nacional para anticipar, detectar y mitigar ciberamenazas que afectan a organismos públicos, empresas estratégicas y a la ciudadanía. Subrayó además el peso de los equipos técnicos del CCN, considerados los mayores expertos del país en respuesta y análisis de incidentes.
El mensaje institucional fue claro: España avanza hacia un modelo de ciberdefensa robusto, coordinado y basado en inteligencia compartida, un enfoque necesario ante un escenario internacional marcado por campañas APT más agresivas, ataques a la cadena de suministro, desinformación y explotación masiva de vulnerabilidades zero-day.
Cuatro días, más de 220 sesiones y 300 expertos: un escaparate del estado real de la ciberseguridad
El programa de las Jornadas STIC 2025 incluyó más de 220 ponencias, sesiones técnicas y mesas redondas con la participación de 300 especialistas nacionales e internacionales.
Los contenidos reflejaron el ritmo vertiginoso de evolución del ciberespacio y los retos a corto plazo que son los siguientes:
Ciberamenazas avanzadas y campañas APT
Investigadores y analistas expusieron nuevos patrones de actividad de grupos estatales y criminales, ataques dirigidos a la Administración y tácticas emergentes vinculadas a compromisos de identidades, explotación de VPN, movimiento lateral sin malware y abuso de servicios en la nube.
Inteligencia Artificial aplicada a la ciberdefensa
IA generativa para detección de anomalías, automatización de SOC, aceleración de análisis forense, sistemas reforzados frente a adversarial AI y herramientas deepfake para ingeniería social fueron algunos de los ejes más destacados.
Computación cuántica y criptografía post-cuántica
Expertos del CCN y de universidades españolas debatieron las implicaciones prácticas de la transición hacia estándares resistentes a ataques cuánticos, tanto en la Administración como en el sector privado.
Protección de infraestructuras críticas
Se presentaron nuevos modelos de observabilidad, segmentación de entornos OT, medidas de Zero Trust en sistemas industriales y planes de coordinación ante ataques disruptivos.
Normativa europea: NIS2, CRA y DORA
Las Jornadas dedicaron especial atención a la implementación obligatoria de NIS2, al nuevo Reglamento de Ciberresiliencia (CRA) y a los marcos europeos que obligarán a miles de organizaciones a elevar su madurez en seguridad.
Respuesta ante incidentes e intercambio de inteligencia
Se analizaron incidentes reales gestionados por el CCN-CERT y por otros equipos de respuesta, así como metodologías avanzadas de contención, atribución y coordinación interinstitucional.
Impulso del talento y desarrollo de capacidades
El evento abordó la creciente demanda de especialistas en ciberseguridad, estrategias educativas, concursos técnicos y programas de capacitación para jóvenes profesionales.
Un espacio clave para la cooperación: CSIRT.es, Comunidades Autónomas y el Foro Iberoamericano de Ciberseguridad
Más allá de las ponencias, la edición 2025 se ha caracterizado por un incremento sin precedentes de reuniones bilaterales y multilaterales entre organismos públicos, CERT nacionales, investigadores y empresas.
Entre los encuentros más destacados: Reunión del grupo CSIRT.es, clave para la coordinación técnico-operativa entre equipos de respuesta españoles. El del Grupo de Ciberseguridad de Comunidades Autónomas, que refuerza la cohesión territorial en la protección de sistemas públicos y la sesión del Foro Iberoamericano de Ciberseguridad (FIC), donde se discutió sobre inteligencia de amenazas compartida y cooperación regional.
