El 60% de los ciberataques dirigidos a la industria comienza con un correo de phishing, un mensaje fraudulento diseñado para engañar al destinatario y lograr que revele datos, pulse enlaces maliciosos o instale software dañino. Así lo concluye el último Informe de Ciberinteligencia Industrial de ZIUR, el Centro de Ciberseguridad Industrial de la Diputación Foral de Gipuzkoa, que analiza la evolución de las amenazas entre enero de 2025 y julio de 2026. Durante ese periodo también se detectaron 2.864 vulnerabilidades en sistemas industriales.
El informe advierte de una mayor actividad tanto de grupos de ciberespionaje vinculados a intereses estatales como de organizaciones criminales especializadas en ransomware, un tipo de ataque que secuestra los datos de una empresa para exigir un rescate económico.
Según ZIUR, estos grupos emplean credenciales robadas, accesos remotos y campañas de phishing para comprometer infraestructuras industriales.
La directora general de ZIUR, María Penilla, asegura que la industria se enfrenta a ataques «cada vez más sofisticados y profesionalizados» y defiende que la ciberseguridad se ha convertido en un factor clave para garantizar la continuidad de los procesos productivos y reforzar la competitividad de las empresas.