Lanzado inicialmente por ENISA en 2012, el Mes Europeo de la Ciberseguridad (ECSM) ahora es impulsado por los Estados miembros de la UE, así como por organizaciones públicas y privadas de toda Europa. Sin embargo, ENISA continúa apoyando la campaña del ECSM junto con la Comisión Europea para promover la ciberseguridad entre los ciudadanos y las organizaciones de la UE.
¿Es ciberseguro el lugar de trabajo? El nuevo informe de ENISA sobre el panorama de amenazas, basado en el análisis de más de 8000 incidentes, enumera las principales amenazas en todos los sectores de la economía. El 73 % de las organizaciones afectadas son entidades esenciales e importantes según la definición de NIS2. El sector más afectado sigue siendo la administración pública, con un 32 % de los casos . Otros sectores afectados incluyen los servicios empresariales (8 %), el transporte (8 %), la industria manufacturera (7 %) y las finanzas/banca (6 %).
El último informe de ENISA sobre el panorama de amenazas arroja luz sobre dichas amenazas:
Los estafadores siguen recurriendo a la ingeniería social. La confianza de los usuarios se ve vulnerada, en particular, mediante campañas de phishing y la técnica ClickFix.
Los operadores de ransomware siguen perturbando a organizaciones de múltiples sectores mediante operaciones de cifrado, robo de datos y extorsión.
Durante el período analizado, la ciberdelincuencia siguió siendo una de las principales amenazas en la UE y a nivel mundial, representando el 36 % del total de incidentes cibernéticos. En 2025, las actividades con mayor motivación económica registradas incluyeron el despliegue de ransomware, que representó el 40 % de todos los eventos analizados, seguido de las filtraciones de datos, con un 31 %, y el fraude y la suplantación de identidad, que constituyeron la tercera categoría más importante, con un 19 %.
El fraude se facilita gracias al robo de datos y credenciales. Sitios como Baiting News Sites (BNS) están diseñados para atraer y engañar a las personas prometiéndoles ganancias fáciles. Parecen creíbles y legítimos.
Seguimos observando un uso cada vez mayor de la IA por parte de grupos cibernéticos maliciosos, principalmente para facilitar o potenciar sus actividades. Por ejemplo, los agentes de manipulación de información utilizan sistemas de IA para perfeccionar sus operaciones. Las campañas de manipulación e interferencia de información extranjera (FIMI, por sus siglas en inglés) con apoyo de IA aumentaron de 41 a 147 en un solo año, lo que equivale a un incremento del 259 %.
La encuesta Eurobarómetro de la Comisión Europea sobre la concienciación y la preparación de los empleados en materia de ciberseguridad nos ofrece algunas respuestas sobre el nivel de exposición a los riesgos de ciberseguridad en el lugar de trabajo y analiza las prácticas de los empleados en toda la UE.
ENISA participa en el desarrollo de habilidades y proporciona herramientas para apoyar tanto a organizaciones como a individuos en sus esfuerzos por fortalecer su resiliencia en ciberseguridad.
¿Por qué realizar una encuesta de la UE sobre ciberseguridad en el lugar de trabajo?
Las amenazas a la ciberseguridad en el trabajo están muy extendidas. En los seis meses previos a la encuesta, tres cuartas partes de los empleados habían estado expuestos a correos electrónicos, mensajes o enlaces sospechosos en el trabajo. La encuesta del Barómetro de la UE midió cómo los empleados perciben los riesgos cibernéticos y su nivel de conocimiento sobre las amenazas que les afectan, como el phishing, el fraude, el robo de identidad, el ransomware y las estafas generadas por IA.
La encuesta tenía como objetivo evaluar la capacidad de los empleados para identificar y reportar actividades e incidentes sospechosos. Las preguntas también buscaban determinar si las organizaciones cuentan con medidas de seguridad, incluyendo normas, canales de reporte y su capacidad para llevar a cabo actividades de concientización o capacitación.
¿Cuáles son las cifras clave de la encuesta?
- Si bien solo el 18% de los empleados no reporta ningún incidente en su organización, el 74% declara haber recibido correos electrónicos, mensajes de texto o de voz sospechosos, o enlaces.
- El phishing sigue siendo la amenaza más extendida , pero los empleados también informan de otros intentos maliciosos: el 39 % declara haber recibido correos electrónicos fraudulentos o de phishing, seguido de intentos de robo de datos personales por un 18 %. Entre los incidentes reportados se incluyen ataques de malware, intentos de robo de contraseñas, estafas generadas por IA, ransomware, etc.
- El 83% considera que las consecuencias de un ciberataque serían graves para su organización.
- El 82% considera que los sistemas y herramientas digitales de su organización son eficaces contra los ciberataques.
- La ciberseguridad es un tema ampliamente reconocido como importante, incluso más por los empleados que por la dirección, pero la mayoría de los empleados cree que la organización es eficaz a la hora de protegerse contra los ciberataques.
- Solo el 45% afirma que su organización envía información periódica o actualizaciones sobre concienciación en ciberseguridad.
- Aproximadamente la mitad de las organizaciones cuentan con medidas clave de ciberseguridad , y una cuarta parte planea adoptarlas.
¿Los empleados tienen las habilidades suficientes y cómo invierten las organizaciones en capacitación?
Proteger a las organizaciones contra los ciberataques implica mejorar la concienciación y la preparación de la plantilla en materia de ciberseguridad. Para ello, la capacitación es el camino inevitable.
Sin embargo, según la encuesta, la fuerte demanda de habilidades cibernéticas se enfrenta a una serie de obstáculos.
Estos incluyen:
- encontrar tiempo en el lugar de trabajo para el 26% de los empleados que respondieron a la encuesta,
- costos elevados para el 16%,
- A esto se suma la falta de información sobre la formación y la falta de apoyo por parte de los empleadores.
Sin embargo, el 85% de los empleados encuestados están interesados en mejorar sus habilidades.
¿Cómo apoya ENISA la sensibilización y el desarrollo de habilidades?
- Kit de sensibilización listo para usar
AR-in-a-Box es una solución integral para actividades de sensibilización sobre ciberseguridad, diseñada para satisfacer las necesidades de organismos públicos, operadores de servicios esenciales y empresas privadas, tanto grandes como pequeñas. Proporciona conocimientos teóricos y prácticos sobre cómo diseñar e implementar programas eficaces de sensibilización sobre ciberseguridad.
- El Marco Europeo de Competencias en Ciberseguridad (ECSF)
ENISA desarrolló el ECSF. Formalizado a través de la Academia de Competencias en Ciberseguridad de la UE, sirve como marco de referencia común para definir y evaluar las funciones y competencias en ciberseguridad en la UE. Se prevé que este marco ayude a las organizaciones a satisfacer mejor las demandas del sector en materia de formación y contratación.
- La base de datos de educación superior en ciberseguridad (CyberHEAD)
CyberHEAD es el mayor repositorio en línea de acceso público de programas de educación superior en ciberseguridad. Actualizado periódicamente, este repositorio está diseñado para estudiantes y profesionales de la ciberseguridad que buscan programas académicos relevantes ofrecidos por instituciones de educación superior. Es una herramienta esencial, ya que constituye un recurso central disponible para todos.
- La herramienta de educación cibernética
Esta herramienta tiene como objetivo fomentar la alfabetización digital en ciberseguridad entre los niños . Funciona como un centro neurálgico de recursos educativos sobre ciberseguridad y está diseñada para las escuelas primarias y secundarias de cada Estado miembro, con el fin de desarrollar una mentalidad de ciberseguridad y sentar las bases de las habilidades en este ámbito desde una edad temprana.
- Desafíos de ciberseguridad y otros ejercicios
ENISA también diseña y organiza desafíos, capacitaciones y ejercicios esenciales para desarrollar al máximo las habilidades en ciberseguridad. El Desafío Europeo de Ciberseguridad (ECSC ), una competencia anual que reúne a jóvenes talentos de la ciberseguridad de toda Europa para competir y demostrar sus habilidades, se celebrará en Bochum, Alemania, del 12 al 16 de octubre de 2026.
Ampliando la información y dándola contexto
- Según un nuevo estudio del Eurobarómetro, tres de cada cuatro empleados de la UE se enfrentan a ciberamenazas en el trabajo.
- Década Digital 2026 – Eurobarómetro Especial
- Los ciudadanos europeos y la "década digital" en 2026 - infografía
- Informe de ENISA sobre el panorama de amenazas 2026
- Realidad aumentada en una caja | ENISA
- Sensibilización (Campañas) | ENISA
- Higiene cibernética | ENISA
- Sensibilización sobre incidentes cibernéticos | ENISA
- Formación y trayectoria profesional | ENISA