Ciberseguridad en España

La ciberseguridad es una de las mejores vías para encontrar un buen empleo en plena transformación digital, y los datos lo confirman. En España, los informes publicados en 2021 situaban al país como el tercero de Europa en número de ciberataques, con unos 40.000 intentos al día.

Esta tendencia ha llevado a las empresas a incorporar a profesionales como tú, expertos en ciberseguridad capaces de responder a estos ataques y aportar soluciones.

La formación adecuada para convertirte en especialista en ciberseguridad

La ciberseguridad es un campo lleno de oportunidades, pero para acceder a él necesitas formación. Lo que aprendas servirá para que tus decisiones protejan la continuidad de la compañía.

Aicad Business School es consciente de la creciente importancia de formar expertos en ciberseguridad. Por eso, a través de sus cursos, másteres y posgrados, ofrece los conocimientos más importantes de esta materia.

El área de Comercio y Marketing cobra especial importancia, porque el sector comercial es uno de los más amenazados por los ciberataques debido al gran volumen de datos que almacena.

El nuevo experto en ciberseguridad polivalente

Las compañías buscan ahora un experto en ciberseguridad polivalente, alguien que controle las amenazas y que además sepa poner a salvo los datos de la empresa, lo que implica saber manejar esa información y trabajar con ella.

Para ser un profesional polivalente y aportar valor añadido dentro de los expertos en ciberseguridad, conviene que te especialices en el uso del backup, es decir, las copias de seguridad de la información protegida de la empresa.

Los pasos de una estrategia de backup en ciberseguridad

Como experto en seguridad, además de aportar soluciones contra los ciberataques, debes ser capaz de diseñar una estrategia de backup que los prevenga y reduzca sus efectos. Para ello, ten en cuenta estos aspectos:

• Conocer el tiempo máximo de downtime (sin operar): al planificar el almacenamiento, valora cuánto tiempo puede estar parada la empresa, porque eso determina la cantidad de datos que copiarás y el almacenamiento que vas a usar.
• Estudiar la capacidad necesaria: una pyme necesitará menos copias y menos tiempo para almacenarlas que una gran empresa. Por eso conviene repartir bien los tiempos para que «no te pille el toro» al hacer las copias de seguridad.
• Manejar la automatización de las copias: estudia qué método encaja mejor con tu empresa. La automatización ha crecido mucho, pero el factor humano sigue pesando. Lo ideal es una solución mixta en la que tú y la tecnología trabajéis de la mano, y por eso es importante formarse en las herramientas y el software que hacen las copias de forma instantánea.
• Determinar el nivel de datos sensibles de la empresa: consiste en decidir dónde guardar la copia según el tipo de empresa, y para ello debes dominar las distintas plataformas de big data. La computación en la nube es uno de los soportes preferidos por las empresas para guardar sus datos, aunque también debes conocer los servidores propios, con los que es el propio negocio quien guarda sus copias con su tecnología.

Ciberseguridad en España

La ciberseguridad en España es el conjunto de organismos, leyes, empresas y profesionales que protegen las redes, los datos y los servicios digitales del país frente a ataques e incidentes. Abarca desde el router de una gestoría de Zaragoza hasta los sistemas de un hospital público o de una eléctrica, y cada caso tiene un responsable distinto, unas normas propias y un canal para pedir ayuda.

El sistema funciona por capas. Arriba están los organismos públicos, como INCIBE, el CCN-CERT o el Mando Conjunto del Ciberespacio, que vigilan, avisan y coordinan la respuesta cuando algo sale mal. Por debajo, la normativa marca qué tiene que hacer cada organización, y en los últimos años ha crecido mucho con el Esquema Nacional de Seguridad y la directiva europea NIS2. Y en el día a día el trabajo lo hacen las empresas de servicios de seguridad y los equipos internos de bancos, telecos, industria y administraciones. Todas estas piezas chocan con el mismo límite: faltan profesionales para cubrir los puestos que se abren.

Normativa de ciberseguridad en España y NIS2

La normativa de ciberseguridad en España no está recogida en una única ley. Es un conjunto de normas nacionales y europeas que se aplican según el tipo de organización, porque un ayuntamiento, una empresa de transporte y una tienda online tienen obligaciones muy diferentes. La pieza que más está moviendo el panorama es la NIS2, la Directiva (UE) 2022/2555, que amplía la lista de sectores obligados a gestionar sus riesgos y a notificar incidentes.

Empresas de ciberseguridad en España

Las empresas de ciberseguridad en España van desde grandes grupos tecnológicos con centros de operaciones de seguridad (SOC) que vigilan redes las 24 horas hasta consultoras de diez personas especializadas en auditorías o en hacking ético. La mayoría se concentra en Madrid y Barcelona, aunque León, por la sede de INCIBE, y Málaga, con un ecosistema que creció alrededor de Hispasec y del centro de ingeniería de seguridad que Google abrió en la ciudad, se han convertido en polos con identidad propia.

Para una pyme, el tipo de proveedor importa más que el nombre. La tabla resume qué ofrece cada perfil de empresa y cuándo tiene sentido contratarlo.

Ciberataques en España

Los ciberataques en España se cuentan por decenas de miles cada año, y eso solo entre los incidentes que llegan a INCIBE, que atiende a ciudadanos y empresas privadas. Los balances anuales del instituto dan una idea de la escala:

La bajada de 2023 no quiere decir que hubiera menos delincuencia. Cambian los criterios de recuento y una parte de los ataques nunca se denuncia. Lo que se repite año tras año es el tipo de incidente: entre ciudadanos predominan el fraude online y el phishing, con correos y SMS que suplantan a un banco, a Correos o a Hacienda; en las empresas pesan más el malware y el ransomware que cifra los datos para pedir un rescate. Los ataques a hospitales, ayuntamientos o grandes compañías salen en la prensa, pero la mayoría de las víctimas son pequeños negocios que pierden varios días de facturación y nunca aparecen en las noticias. Si quieres ver cómo se clasifican, tenemos un artículo sobre los tipos de amenazas de ciberseguridad.

INCIBE CCN-CERT y otros organismos

España reparte la ciberseguridad pública entre varios organismos, cada uno con su ámbito. Saber a cuál dirigirse ahorra tiempo cuando hay un incidente.

Para una empresa privada el punto de entrada habitual es INCIBE, y en la mayoría de los casos basta con llamar al 017 para recibir orientación técnica gratuita. Si quieres conocer en detalle qué es INCIBE y cuál es su labor en la ciberseguridad, le dedicamos un artículo completo.

¿Existe un Centro Nacional de Ciberseguridad en España?

Hasta ahora no ha existido un organismo con ese nombre exacto. Mucha gente lo busca porque confunde el Centro Criptológico Nacional (CCN), dependiente del CNI, con un centro nacional de ciberseguridad, o porque está pensando en INCIBE. Esto cambiará con la ley que traspone la NIS2: el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad, aprobado por el Consejo de Ministros en enero de 2025, prevé crear un Centro Nacional de Ciberseguridad como autoridad de control y coordinación. Antes de tomar decisiones de cumplimiento conviene comprobar en el BOE en qué punto está su tramitación.

Estrategia Nacional de Ciberseguridad

La Estrategia Nacional de Ciberseguridad vigente se aprobó en 2019 dentro del marco de Seguridad Nacional y sustituyó a la primera, de 2013. Fija cinco objetivos:

• Seguridad y resiliencia de las redes del sector público y de los servicios esenciales.
• Uso seguro y fiable del ciberespacio frente a su uso ilícito o malicioso.
• Protección del ecosistema empresarial y social y de los ciudadanos.
• Cultura y compromiso con la ciberseguridad y refuerzo de las capacidades humanas y tecnológicas.
• Seguridad del ciberespacio en el ámbito internacional.

El cuarto objetivo es el que más toca al mercado laboral, porque reconoce la falta de talento y pide reforzar la formación. En 2022 llegó el Plan Nacional de Ciberseguridad, que convierte esos objetivos en medidas con responsables y plazos.

Esquema Nacional de Seguridad

El Esquema Nacional de Seguridad (ENS) es el marco obligatorio para los sistemas de información del sector público español y para las empresas que le prestan servicios o soluciones tecnológicas. La versión actual está en el Real Decreto 311/2022, de 3 de mayo. Cada sistema se clasifica en categoría básica, media o alta según el daño que causaría un incidente, y de esa categoría salen las medidas exigidas: control de accesos, registro de actividad, copias de seguridad, gestión de incidentes y formación del personal, entre otras. La categoría básica admite una autoevaluación, mientras que la media y la alta necesitan una auditoría de certificación de una entidad acreditada que se repite cada dos años.

Muchas empresas privadas se encuentran con el ENS cuando quieren presentarse a un concurso público y el pliego exige la certificación. Prepararla lleva meses, así que conviene empezar antes de que salga la licitación.

NIS2 en España

La NIS2 debía estar traspuesta a la ley española el 17 de octubre de 2024, y España, como buena parte de los países de la UE, llegó tarde. Mientras se completa la tramitación sigue vigente el Real Decreto-ley 12/2018, pero las empresas afectadas ya se están preparando porque las obligaciones de la directiva son conocidas:

• Gestión de riesgos con medidas técnicas y organizativas, incluida la seguridad de la cadena de suministro.
• Notificación de incidentes significativos en tres pasos: alerta temprana en 24 horas, notificación en 72 horas e informe final en un mes.
• Responsabilidad directa de los órganos de dirección, que deben aprobar las medidas y recibir formación.
• Multas de hasta 10 millones de euros o el 2 % de la facturación mundial para las entidades esenciales, y de hasta 7 millones o el 1,4 % para las importantes.

Con carácter general, la directiva alcanza a medianas y grandes empresas (desde 50 empleados o 10 millones de euros de facturación) de sectores como energía, transporte, banca, sanidad, agua, infraestructura digital, gestión de residuos, alimentación o fabricación de productos industriales. Una fábrica de componentes de Valencia con 200 empleados, que hasta ahora no tenía obligaciones específicas de ciberseguridad, puede pasar a tenerlas.

Ley de ciberseguridad en España

Quien busca una ley de ciberseguridad en España suele esperar una norma única, y todavía no existe. La referencia principal es el Real Decreto-ley 12/2018, de seguridad de las redes y sistemas de información, desarrollado por el Real Decreto 43/2021. A esto se suman el ENS para el sector público, la Ley 8/2011 de protección de infraestructuras críticas, el RGPD y la LOPDGDD para los datos personales y el Código Penal, que castiga delitos como el acceso ilícito a sistemas (artículo 197 bis) o los daños informáticos (artículos 264 y siguientes). La futura Ley de Coordinación y Gobernanza de la Ciberseguridad agrupará buena parte de este marco cuando se apruebe.

Ciberseguridad en las empresas españolas

La ciberseguridad en las empresas españolas va a dos velocidades. Bancos, telecos y energéticas tienen CISO, SOC propio y presupuesto. En el otro extremo, una pyme de 15 empleados suele depender del informático externo que también le instala los ordenadores, sin plan de respuesta ni copias de seguridad probadas. Y las pymes son más del 99 % del tejido empresarial del país.

En una empresa pequeña, cinco medidas cubren la mayor parte del riesgo: doble factor de autenticación en el correo y la banca, copias de seguridad desconectadas de la red y probadas de vez en cuando, actualizaciones automáticas, formación contra el phishing y un contacto claro al que llamar si algo falla, que puede ser el propio 017. Desarrollamos estas ideas en el artículo sobre ciberseguridad para pymes.

Mejores empresas de ciberseguridad en España

No hay un ranking oficial de las mejores empresas de ciberseguridad en España, y cualquier lista depende del criterio que se use: facturación, número de clientes, especialización o premios. Entre los nombres que aparecen una y otra vez en el sector están Telefónica Tech, la rama de servicios digitales de Telefónica; S21sec, hoy integrada en el grupo Thales; GMV, con mucho peso en defensa y espacio; Indra; Entelgy Innotec Security; e Hispasec, la empresa malagueña de la que salió VirusTotal.

A la hora de elegir proveedor sirven más tres preguntas que cualquier ranking. ¿Tiene experiencia en tu sector? ¿Sus técnicos tienen certificaciones reconocidas? ¿Te ofrece por escrito un acuerdo de nivel de servicio con tiempos de respuesta? Muchas de estas empresas figuran también en el Catálogo de Empresas y Soluciones de Ciberseguridad de INCIBE, que permite filtrar por servicio y por comunidad autónoma.

¿Por qué España necesita más profesionales en ciberseguridad?

España necesita más profesionales en ciberseguridad porque la demanda crece más rápido que la formación. Cada norma nueva, del ENS a la NIS2 o DORA, obliga a miles de organizaciones a contar con alguien que gestione riesgos, revise proveedores y responda a incidentes, y esos perfiles tardan años en formarse. Los estudios internacionales, como el que publica cada año ISC2, calculan que faltan millones de especialistas en todo el mundo, y el mercado español sigue la misma tendencia.

Los perfiles más buscados combinan técnica y gestión: analistas de SOC, especialistas en respuesta a incidentes, pentesters, arquitectos de seguridad en la nube y responsables de cumplimiento capaces de convertir la NIS2 en medidas concretas. Puedes ver los puestos con más salida en nuestro artículo sobre empleo en ciberseguridad y lo que se cobra en cada uno en el de sueldo en ciberseguridad.

Formación en ciberseguridad en España

Para entrar en el sector hay varios caminos, y la elección depende de dónde partes. La tabla compara los más habituales.

Si buscas una titulación oficial orientada a la gestión, el Máster Oficial en Dirección de Ciberseguridad de AICAD prepara para liderar equipos, implantar el ENS o la NIS2 y coordinar la respuesta a incidentes. Tienes más opciones en nuestra página de formación en ciberseguridad.