Cyberbezpieczeństwo nie jest już tylko kwestią specjalistów. W Hiszpanii i w innych krajach Europy cyfryzacja postępuje w tempie, któremu wiele organizacji nie jest w stanie sprostać, stosując odpowiednie zabezpieczenia, a ta luka stała się szansą dla atakujących . Nie mówimy już tylko o dużych firmach: agencje rządowe, szpitale, porty, MŚP, freelancerzy i kluczowa infrastruktura – wszystkie te podmioty ponoszą to samo ryzyko.
Ostatnie incydenty i analizy branżowe wskazują na ten sam kierunek: zagrożenie rośnie, staje się coraz bardziej wyrafinowane i coraz bardziej zależne od zautomatyzowanych narzędzi . Sztuczna inteligencja, interoperacyjność systemów przemysłowych i zależność od usług w chmurze poszerzyły obszar podatności. Eksperci i organizacje są zgodni, że odpowiedzią są inwestycje, szkolenia personelu, egzekwowanie przepisów oraz lepsza koordynacja publiczno-prywatna.
Bardziej wiarygodne zagrożenia dzięki sztucznej inteligencji
Sztuczna inteligencja zmieniła sposób, w jaki przeprowadzane są oszustwa. Kilka lat temu wiele oszustw było łatwo wykrywanych na podstawie błędów ortograficznych, źle odwzorowanych logotypów lub nienaturalnych komunikatów . Teraz możliwe jest generowanie wysoce wiarygodnych e-maili, wiadomości, a nawet połączeń telefonicznych i wideorozmów, dostosowanych do branży i odbiorcy. Sztuczna inteligencja umożliwia tłumaczenie, naśladowanie tonu głosu dyrektora oraz klonowanie głosu i obrazu, redukując oznaki oszustwa i umacniając pozycję sztucznej inteligencji i cyberbezpieczeństwa jako filarów cyfrowej walki.
Phishing pozostaje najczęstszym punktem wejścia. Dociera on do ofiary za pośrednictwem poczty e-mail, SMS-ów, połączeń telefonicznych lub wideokonferencji i zazwyczaj symuluje problem z kontem bankowym, dostępem do poczty e-mail lub usługami w chmurze, aby skłonić ją do szybkiego działania. Stamtąd może ona wykraść dane uwierzytelniające, zainstalować złośliwe oprogramowanie lub udzielić nieautoryzowanego dostępu. Oprogramowanie ransomware, które szyfruje systemy i żąda okupu, oraz podszywanie się pod dostawców, przełożonych lub współpracowników uzupełniają coraz bardziej zróżnicowany katalog ataków. W świecie biznesu terminy takie jak włamanie do firmowej poczty e-mail, oszustwo kadry kierowniczej lub oszustwo płacowe są używane do opisania oszustw mających na celu transfer pieniędzy lub uzyskanie poufnych informacji.
Dane z regionu Galicji pomagają spojrzeć na to zjawisko z szerszej perspektywy. Ponad 15% galicyjskich firm doświadczyło incydentu cyberbezpieczeństwa w 2025 roku. Najczęstszym był phishing zewnętrzny, a następnie kradzież tożsamości wewnętrznej, wirusy, ataki typu „odmowa usługi”, włamania i złośliwe oprogramowanie. Najczęstszą konsekwencją była niedostępność usług IT , a przed utratą produktywności i dodatkowymi wydatkami. Dane te odzwierciedlają powszechny problem, nieograniczający się do żadnego konkretnego rodzaju firmy.
W centrum uwagi znalazł się sektor produkcyjny, zwłaszcza MŚP i przemysł
MŚP stanowią trzon hiszpańskiego sektora biznesowego, stanowiąc 99,8% firm. Są również atrakcyjnym celem, ponieważ często brakuje im wyspecjalizowanej kadry i dużych budżetów . W mikroprzedsiębiorstwach i wśród osób samozatrudnionych powszechne jest używanie tego samego urządzenia zarówno do celów prywatnych, jak i zawodowych, co zwielokrotnia ryzyko. Alfredo Díez z CEOE (Hiszpańskiej Konfederacji Organizacji Pracodawców) podkreśla, że bezpieczeństwo cyfrowe nie jest już zbędnym wydatkiem, ale warunkiem przetrwania firmy.
Skutki ataku nie są mierzone wyłącznie w euro. Oprócz strat finansowych, dochodzi do utraty reputacji, utraty zaufania klientów i potencjalnego ujawnienia danych osób trzecich. Odbudowa reputacji wymaga czasu, a duże firmy coraz częściej weryfikują bezpieczeństwo swoich dostawców przed zawarciem jakichkolwiek umów. Dlatego MŚP, które chronią swoje systemy, zyskują również przewagę konkurencyjną . Gotowość łączy w sobie przeszkolony personel, procesy weryfikacji i środki techniczne, opierając się na prostej idei podsumowanej przez Jesúsa Cristóbala, profesora OBS Business School: nie chodzi o wiarę, że atak nigdy się nie wydarzy, ale o gotowość do reakcji, jeśli jednak do niego dojdzie.
W sektorze przemysłowym cyfryzacja umieściła cyberbezpieczeństwo w centrum bezpieczeństwa funkcjonalnego. Nowa dyrektywa maszynowa, zatwierdzona w 2023 r. i obowiązująca od 2027 r., wprowadza wymogi dotyczące ochrony cyfrowej, ponieważ zachowanie podłączonej maszyny może zostać zmienione przez nieautoryzowany dostęp. To podejście przypomina dekret królewski 1215/1997 w Hiszpanii, choć obecnie nacisk kładzie się na oprogramowanie i łączność. Oznakowanie CE będzie wymagało uwzględnienia trzech kluczowych filarów: bezpieczeństwa w fazie projektowania, bezpieczeństwa domyślnego i bezpiecznego cyklu życia. Dotyczy to sterowników PLC, interfejsów HMI, przemienników częstotliwości, oprogramowania, łączności zdalnej i aktualizacji. Wiele starszych protokołów przemysłowych nie szyfruje komunikacji ani nie weryfikuje, kto wysyła każde polecenie, więc samo zainstalowanie zapory sieciowej jest niewystarczające: szyfrowanie, kontrola dostępu oraz prawidłowo skonfigurowane tożsamości i uprawnienia są niezbędne . Odpowiedzialność jest dzielona między producentów, integratorów i właścicieli instalacji.
Regulacje, inwestycje i talenty: odpowiedź Hiszpanii i Europy
Europa poszerzyła swoje podejście. Cyberbezpieczeństwo nie jest już rozumiane wyłącznie jako ochrona sieci i systemów, ale jako kwestia dotycząca przemysłu, obronności, dyplomacji, konkurencji, praw i odporności. Królewski Instytut Elcano argumentuje, że obecny model, skoncentrowany na infrastrukturze krytycznej i zarządzaniu incydentami, nie sprawdza się w kontekście geopolitycznym, w którym dominują aktywne podmioty państwowe . Jego propozycja zakłada lepszą koordynację działań z obronnością, polityką zagraniczną i wywiadem oraz zrównoważenie bezpieczeństwa ze strategiczną autonomią, konkurencyjnością i rozwojem technologicznym. Partnerstwa publiczno-prywatne stają się kluczowym elementem, choć wciąż tracą na znaczeniu pod względem zaufania i wpływów.
Inwestycje również rosną. W Galicji firmy zatrudniające dziesięciu lub więcej pracowników przeznaczyły ponad 669 milionów euro na bezpieczeństwo ICT i 70,6 miliona euro na systemy sztucznej inteligencji. Mikroprzedsiębiorstwa wydały prawie 47,4 miliona euro na bezpieczeństwo ICT i 2,3 miliona euro na sztuczną inteligencję. Co więcej, jedna na pięć największych galicyjskich firm zatrudnia specjalistów ICT , a profile z zakresu bezpieczeństwa danych i cyberbezpieczeństwa są najbardziej poszukiwane. Około 30% firm deklaruje, że będzie lub spodziewa się zapotrzebowania na wyspecjalizowany personel w przyszłości, co napędza dążenie do uzyskania certyfikatów z zakresu cyberbezpieczeństwa w celu podniesienia kwalifikacji. Rząd Galicji (Xunta) wzmocnił szkolenia o 14 specjalistycznych kursów z zakresu cyberbezpieczeństwa IT i OT, oferując 340 miejsc na rok akademicki 2026-2027. W Aragonii IFP Campus Digital ogłosiło otwarcie dla ekspertów-instruktorów, którzy będą prowadzić moduły dotyczące cyberbezpieczeństwa, sztucznej inteligencji, dużych zbiorów danych, transformacji cyfrowej i IoT, w tym bezpiecznego wdrażania, informatyki śledczej oraz platform danych IoT i zarządzania nimi.
Przepisy działają jak katalizator. NIS2 motywuje duże firmy i ich dostawców do profesjonalizacji zarządzania ryzykiem, zgodnością z przepisami i bezpieczeństwem informacji. Coraz więcej organizacji decyduje się na delegowanie tych obowiązków zewnętrznym specjalistom. W Galicji Inprosec w ciągu zaledwie jednego roku zwiększył liczbę pracowników w swoim dziale Bezpieczeństwa Informacji z dwóch do dziesięciu, a cała grupa rozrosła się z 48 do 65 specjalistów. Istnieje zapotrzebowanie na specjalistów rozumiejących bezpieczeństwo SAP, zarządzanie ryzykiem, zgodność z przepisami i cyberbezpieczeństwo przemysłowe. Według sektorów, handel detaliczny stanowił największy odsetek firm dotkniętych incydentami, a następnie budownictwo i przemysł. Ten ostatni zasługuje na szczególną uwagę, ponieważ atak może zatrzymać produkcję, zakłócić łańcuch dostaw lub wpłynąć na procesy fizyczne – co stanowi istotny problem w sektorach motoryzacyjnym, spożywczym, produkcyjnym i energetycznym. Podmioty takie jak Igape, INCIBE i INEO promują pomoc i wsparcie w celu poprawy cyberbezpieczeństwa firm.
Konsolidacja, infrastruktura krytyczna i usługi podstawowe
Rynek hiszpański jest również aktywny. Aiuken Cybersecurity, hiszpańska grupa należąca do holdingu Allurity, przejęła 4Elitech, firmę specjalizującą się w cyberbezpieczeństwie przemysłowym, mającą znaczącą obecność w Nawarze, Aragonii, La Rioja i Kraju Basków. Przejęcie wzmacnia jej pozycję w zakresie bezpieczeństwa OT, infrastruktury krytycznej i Internetu rzeczy . 4Elitech współpracuje ze szpitalami, portami, rurociągami i niezbędną infrastrukturą i w ciągu ostatnich pięciu lat poczwórnie zwiększyła swoje przychody. Chociaż cena nie została ujawniona, źródła rynkowe szacują ją na około 20 milionów euro. Aiuken, założony przez Juana Miguela Velasco w 2012 roku, został przejęty przez szwedzki fundusz Trill Impact w 2022 roku i działa w dwunastu krajach, ze znaczącą obecnością w Hiszpanii, Chile, Arabii Saudyjskiej i Dubaju. Allurity zatrudnia 900 specjalistów w 18 krajach, a grupa chroni ponad tysiąc klientów korporacyjnych.
Ochrona kluczowych usług pozostaje kolejnym wyzwaniem. W przypadku Renfe dowody techniczne wskazują na źródło ataku w wcześniej naruszonych serwerach Adif , które były połączone z systemami firmy. Firma aktywowała swoje protokoły, odizolowała zainfekowane środowiska i wdrożyła nadzwyczajne środki przy wsparciu niezależnych specjalistów. Śledztwo wskazuje na ograniczony dostęp do nazw i adresów e-mail użytkowników, przy braku jednoznacznych dowodów na ich publiczne ujawnienie oraz brak wskazań dostępu do danych bankowych lub finansowych, metod płatności lub dowodów osobistych. Incydent nastąpił po tygodniach ciągłych prób, które zostały wykryte i zablokowane. Renfe posiada własne certyfikaty i standardy dla infrastruktury krytycznej, stale inwestuje w monitoring i bezpieczeństwo oraz współpracuje z władzami, dopóki połączenia kolejowe pozostają sprawne.
Krajobraz maluje obraz bardziej wszechstronnego, bardziej uregulowanego i wymagającego środowiska cyberbezpieczeństwa. Sztuczna inteligencja sprawia, że ataki są tańsze i bardziej zaawansowane, a firmy i agencje rządowe reagują inwestycjami, szkoleniami i regulacjami . MŚP i przemysł muszą eliminować luki w zabezpieczeniach, kluczowe usługi muszą wzmocnić swoje środki bezpieczeństwa, a wyspecjalizowane talenty stają się zasobem strategicznym. Konsolidacja sektora OT i współpraca między interesariuszami publicznymi i prywatnymi torują drogę do ochrony coraz bardziej cyfrowej gospodarki.