10 de junio, 2026
Según el último informe Kaspersky ICS CERT,“Threat landscape for industrial automation systems. Europe, Q4 2025” Europa del Sur, región en la que se incluye España, ha registrado en el cuarto trimestre de 2025 el mayor crecimiento de ciberamenazas contra sistemas industriales de toda Europa. Además, lideró a nivel mundial las amenazas distribuidas por correo electrónico en entornos ICS, con una tasa 2,3 veces superior a la media global. En España, el 18,19% de los equipos ICS registró bloqueos de objetos maliciosos durante el último trimestre de 2025, mientras que las amenazas procedentes de Internet aumentaron del 6,70% al 7,68% de equipos afectados.
Kaspersky ICS CERT ha publicado su informe sobre el panorama regional de ciberamenazas contra sistemas de automatización industrial (ICS) durante 2025. A nivel global, el porcentaje de equipos industriales en los que se bloquearon objetos maliciosos descendió hasta el 19,7%, el nivel más bajo desde 2022. Sin embargo, Europa del Sur registró un comportamiento opuesto durante el cuarto trimestre del año, convirtiéndose en la región europea con mayor crecimiento de amenazas detectadas.
En concreto, el porcentaje de equipos ICS en Europa del Sur en los que se bloquearon amenazas aumentó del 18,1% en el tercer trimestre al 18,8% en el cuarto trimestre de 2025. Aunque esta cifra se situó ligeramente por debajo de la media global, fue la más alta entre todas las regiones europeas y 2,2 veces superior a la registrada en Europa del Norte, la región más segura del análisis. En España, el porcentaje de equipos ICS en los que se bloquearon objetos maliciosos alcanzó el 18,19% en el cuarto trimestre, frente al 18,25% del trimestre anterior, situándose muy cerca de la media regional..
Porcentaje de equipos ICS en los que se bloquearon objetos maliciosos en Europa del Sur frente a la media global
Porcentaje de equipos ICS en los que se bloquearon objetos maliciosos en países de Europa del Sur
Uno de los datos más relevantes del informe es el crecimiento de las amenazas distribuidas a través del correo electrónico. Europa del Sur lideró todas las regiones del mundo en ataques detectados desde clientes de email, con una tasa 2,3 veces superior a la media global. Según Kaspersky, este tipo de amenazas refleja una mayor exposición a ataques avanzados dirigidos contra infraestructuras industriales.
Los ciberataques por correo afectan especialmente a sectores como biometría y automatización de edificios, donde el compromiso de sistemas industriales puede incrementar el riesgo de ataques posteriores a la cadena de suministro.
Europa del Sur también encabezó la clasificación mundial en documentos maliciosos bloqueados en equipos ICS, con una tasa 2,2 veces superior a la media global. Estos archivos suelen distribuirse mediante campañas de phishing y actúan como puerta de entrada inicial para malware, exploits o robo de credenciales corporativas.
Además, la región ocupó el cuarto puesto mundial en scripts maliciosos y páginas de phishing bloqueadas, con una tasa 1,4 veces superior a la media global. Muchas de estas campañas están diseñadas específicamente para robar datos de autenticación de servicios corporativos e infiltrarse posteriormente en redes industriales.
El informe también destaca el crecimiento del spyware y ransomware en sistemas industriales de Europa del Sur. La región ocupó el tercer puesto mundial en ambos indicadores. En ransomware, la cifra se situó 1,8 veces por encima de la media global y registró el mayor crecimiento trimestral de todas las regiones analizadas. En España los ataques de Ransomware aumentaron del 0.16% en el tercer trimestre al 0.20% en el último.
Porcentaje de equipos ICS en los que se bloquearon ciberataques de Ransomware en Europa del Sur, por país
Como amenaza destacada del trimestre, Kaspersky ICS CERT señala la campaña de phishing Curriculum-vitae-catalina, distribuida mediante correos electrónicos que simulaban currículums y contenían el malware Backdoor.MSIL.XWorm. Esta campaña impulsó especialmente el crecimiento de gusanos informáticos en sectores como automatización de edificios y construcción.
Porcentaje de equipos ICS en los que se bloquearon objetos maliciosos en Europa del Sur, por industria
En el caso concreto de España, el informe sitúa al país entre los más afectados de Europa del Sur por amenazas procedentes de Internet dirigidas a sistemas industriales, con un 7,68% de equipos ICS afectados en el cuarto trimestre de 2025, por encima de la media regional (6,97%). Esta cifra supone un aumento respecto al 6.70% del trimestre anterior.
Porcentaje de amenazas procedentes de Internet bloqueadas en sistemas ICS de Europa del Sur
Los analistas de Kaspersky ICS CERT recuerdan que los sistemas de automatización industrial continúan siendo un objetivo prioritario para campañas de phishing, ransomware y robo de credenciales, especialmente en sectores críticos e infraestructuras conectadas.
El informe completo puede consultarse en el siguiente enlace.
Kaspersky ICS CERT
Kaspersky ICS CERT se centra principalmente en identificar y hacer frente a las amenazas potenciales y existentes para los sistemas de automatización industrial y el Internet de las cosas industrial (IIoT). El equipo ha identificado con éxito y ha ayudado a eliminar cientos de vulnerabilidades en productos OT/IoT de uso generalizado y en componentes clave, mejorando así la seguridad y la resiliencia de estos sistemas críticos frente a ciberataques sofisticados.
Kaspersky
Kaspersky es una compañía global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones de dispositivos protegidos hasta la fecha frente a ciberamenazas emergentes y ataques dirigidos, la amplia experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma de forma constante en soluciones y servicios innovadores para proteger a particulares, empresas, infraestructuras críticas y gobiernos de todo el mundo. El porfolio completo de seguridad de la compañía incluye una protección líder de la vida digital para dispositivos personales, productos y servicios de seguridad especializados para empresas, así como soluciones Cyber Immune para hacer frente a amenazas digitales sofisticadas y en constante evolución. Ayudamos a millones de usuarios y a cerca de 200.000 clientes corporativos a proteger lo que más les importa. Más información en www.kaspersky.es
