La actividad maliciosa dirigida contra organizaciones españolas continúa creciendo. Según NTT DATA, los ataques observados en España aumentaron un 45 % durante los seis primeros meses de 2026, por encima del 31 % registrado en Alemania.
Entre las amenazas que están impulsando esta evolución aparecen el ransomware, el phishing, la extorsión digital y las filtraciones de información. La compañía señala también la creciente profesionalización de los ciberdelincuentes y el uso de inteligencia artificial para hacer más creíbles y personalizadas campañas que ya eran habituales.
“La ciberseguridad ha dejado de ser un reto exclusivamente tecnológico para convertirse en una cuestión de resiliencia empresarial y operativa”, señala Sandra Somastre González, investigadora del equipo de Ciberamenazas de NTT DATA España. La experta destaca especialmente el uso de IA en campañas de phishing y suplantación “cada vez más personalizadas y difíciles de detectar”.
El fraude gana peso
El incremento se produce en un escenario en el que la ciberdelincuencia representa el 20,6 % de la criminalidad registrada en España, según los datos recogidos en el informe. Las estafas informáticas concentran más del 90 % de los ciberdelitos y el fraude digital se mantiene como una de las principales amenazas para empresas y usuarios.
La reutilización de información obtenida mediante brechas facilita además nuevas campañas de phishing y suplantación. La IA puede ampliar su alcance al permitir generar contenidos automáticamente y adaptar los mensajes a cada víctima.
NTT DATA observa también una mayor fragmentación de la ciberdelincuencia. Junto a los grandes grupos están apareciendo equipos más pequeños capaces de acceder a herramientas avanzadas y servicios especializados sin disponer de grandes recursos propios.
El informe destaca también la exposición del sector turístico español por su dependencia de plataformas digitales y la interacción entre hoteles, agencias, proveedores y sistemas de reservas.
Fraude, suplantación de identidad y uso indebido de credenciales figuran entre las amenazas detectadas. Para NTT DATA, este escenario muestra cómo la seguridad de una organización depende cada vez más de la protección del conjunto de proveedores y servicios digitales con los que está conectada.
