Ang cybersecurity ay hindi na lamang usapin ng mga espesyalista. Sa Espanya at sa iba pang bahagi ng Europa, ang digitalization ay umuunlad sa bilis na hindi kayang tapatan ng maraming organisasyon gamit ang katumbas na mga depensa, at ang kakulangang ito ay naging isang pagkakataon para sa mga umaatake . Hindi na lamang natin pinag-uusapan ang malalaking kumpanya: mga ahensya ng gobyerno, ospital, daungan, SME, freelancer, at mahahalagang imprastraktura na lahat ay may parehong panganib.
Ang mga kamakailang insidente at pagsusuri sa industriya ay nakaturo sa parehong direksyon: ang banta ay lumalaki, nagiging mas sopistikado, at lalong umaasa sa mga automated na kagamitan . Ang artificial intelligence, ang pagkakaugnay-ugnay ng mga sistemang pang-industriya, at ang pagdepende sa mga serbisyo ng cloud ay nagpalawak sa mahinang lugar. Sumasang-ayon ang mga eksperto at organisasyon na ang tugon ay nakasalalay sa pamumuhunan, pagsasanay sa mga tauhan, pagpapatupad ng mga regulasyon, at pinahusay na koordinasyon ng publiko-pribado.
Mas kapani-paniwalang mga banta salamat sa artipisyal na katalinuhan
Binago ng artificial intelligence ang paraan ng pagsasagawa ng mga scam. Ilang taon na ang nakalilipas, maraming scam ang madaling matukoy sa pamamagitan ng mga pagkakamali sa spelling, mga logo na hindi maganda ang pagkakagawa, o mga hindi natural na mensahe . Ngayon, posible nang makabuo ng mga lubos na kapani-paniwalang email, mensahe, at maging mga tawag o video call, na iniayon sa industriya at sa tatanggap. Pinapayagan ng AI ang pagsasalin, ginagaya ang tono ng boses ng isang ehekutibo, at kino-clone ang boses at imahe, na binabawasan ang mga palatandaan ng pandaraya at pinatitibay ang AI at cybersecurity bilang mga pangunahing haligi ng digital na laban.
Ang phishing ay nananatiling pinakakaraniwang entry point. Dumarating ito sa pamamagitan ng email, SMS, tawag sa telepono, o video conference, at karaniwang ginagaya ang isang problema sa isang bank account, email access, o mga cloud service upang himukin ang biktima na kumilos nang mabilis. Mula doon, maaari silang magnakaw ng mga kredensyal, mag-install ng malware, o magbigay ng hindi awtorisadong access. Ang Ransomware, na nag-e-encrypt ng mga system at humihingi ng ransom, at ang pagpapanggap bilang mga supplier, boss, o kasamahan ay kumukumpleto ng isang patuloy na iba't ibang katalogo ng mga pag-atake. Sa mundo ng negosyo, ang mga terminong tulad ng business email compromise, executive fraud, o payroll fraud ay ginagamit upang ilarawan ang mga scam na naglalayong maglipat ng pera o makakuha ng sensitibong impormasyon.
Ang datos mula sa rehiyon ng Galicia ay nakakatulong upang maipakita ang penomenong ito sa tamang perspektibo. Mahigit 15% ng mga kumpanya sa Galicia ang dumanas ng insidente ng cybersecurity noong 2025. Ang external phishing ang pinakamadalas, na sinundan ng internal identity theft, mga virus, denial-of-service attack, mga panghihimasok, at malware. Ang pinakakaraniwang bunga ay ang kawalan ng mga serbisyo ng IT , bago ang pagkawala ng produktibidad at mga karagdagang gastos. Ang mga bilang na ito ay sumasalamin sa isang malawakang problema, hindi limitado sa anumang partikular na uri ng kumpanya.
Ang sektor ng produktibidad, lalo na ang mga SME at industriya, ay nasa sentro ng pansin
Ang mga SME ang gulugod ng sektor ng negosyo sa Espanya, na kumakatawan sa 99,8% ng mga kumpanya. Isa rin silang kaakit-akit na target dahil, sa maraming pagkakataon, kulang sila sa mga espesyalisadong tauhan at malalaking badyet . Sa mga micro-enterprise at sa mga self-employed, karaniwan na ang parehong aparato ay ginagamit para sa personal at propesyonal na buhay, na nagpaparami sa panganib. Binigyang-diin ni Alfredo DÃez, mula sa CEOE (Spanish Confederation of Employers' Organizations), na ang digital security ay hindi na isang hindi kinakailangang gastos, kundi isang kondisyon para sa kaligtasan ng negosyo.
Ang epekto ng isang pag-atake ay hindi lamang sinusukat sa euro. Bukod sa mga pagkalugi sa pananalapi, nariyan din ang pinsala sa reputasyon, pagkawala ng tiwala ng customer, at ang potensyal na pagkakalantad ng datos ng ikatlong partido. Ang muling pagbuo ng reputasyon ay nangangailangan ng oras, at parami nang parami, sinusuri ng malalaking kumpanya ang seguridad ng kanilang mga supplier bago gumawa ng anumang kontrata. Samakatuwid, ang isang SME na nagpoprotekta sa mga sistema nito ay nakakakuha rin ng kalamangan sa kompetisyon . Pinagsasama ng kahandaan ang mga sinanay na tauhan, mga proseso ng pag-verify, at mga teknikal na hakbang, batay sa isang simpleng ideya na binuod ni Jesús Cristóbal, propesor sa OBS Business School: hindi ito tungkol sa paniniwala na hindi ito mangyayari, kundi tungkol sa pagiging handa na tumugon kung mangyari ito.
Sa sektor ng industriya, inilagay ng digitalisasyon ang cybersecurity sa sentro ng kaligtasan sa paggana. Ang bagong Machinery Directive, na inaprubahan noong 2023 at naaangkop sa 2027, ay nagpapakilala ng mga kinakailangan na may kaugnayan sa digital na proteksyon dahil ang pag-uugali ng isang konektadong makina ay maaaring mabago ng hindi awtorisadong pag-access. Ang pamamaraang ito ay nakapagpapaalaala sa Royal Decree 1215/1997 sa Spain, bagama't ang pokus ngayon ay umaabot sa software at koneksyon. Ang CE Marking ay mangangailangan ng pagtugon sa tatlong pangunahing haligi: seguridad sa pamamagitan ng disenyo, seguridad sa pamamagitan ng default, at isang ligtas na lifecycle. Nakakaapekto ito sa mga PLC, HMI, variable frequency drive, software, remote connectivity, at mga update. Maraming mas lumang industrial protocol ang hindi nag-e-encrypt ng mga komunikasyon o nagbe-verify kung sino ang nagpapadala ng bawat command, kaya ang pag-install lamang ng firewall ay hindi sapat: ang pag-encrypt, access control, at wastong na-configure na mga pagkakakilanlan at pahintulot ay mahalaga . Ang responsibilidad ay ibinabahagi sa mga tagagawa, integrator, at may-ari ng instalasyon.
Regulasyon, pamumuhunan at talento: ang tugon ng mga Espanyol at Europeo
Pinalawak na ng Europa ang pamamaraan nito. Ang cybersecurity ay hindi na lamang nauunawaan bilang proteksyon ng mga network at sistema, kundi bilang isang isyu na tumatalakay sa industriya, depensa, diplomasya, kompetisyon, karapatan, at katatagan. Ikinakatuwiran ng Elcano Royal Institute na ang kasalukuyang modelo, na nakatuon sa kritikal na imprastraktura at pamamahala ng insidente, ay nagkukulang sa isang kontekstong geopolitikal na may mga aktibong aktor ng estado . Ang panukala nito ay kinabibilangan ng pagsasama ng mas malawak na koordinasyon sa depensa, patakarang panlabas, at paniktik, at pagbabalanse ng seguridad sa estratehikong awtonomiya, kakayahang makipagkumpitensya, at pag-unlad ng teknolohiya. Ang mga pampublikong-pribadong pakikipagsosyo ay lumilitaw bilang isang mahalagang elemento, bagama't nawawalan pa rin sila ng lugar sa mga tuntunin ng tiwala at impluwensya.
Tumataas din ang pamumuhunan. Sa Galicia, ang mga kumpanyang may sampung o higit pang empleyado ay naglaan ng mahigit €669 milyon sa seguridad ng ICT at €70,6 milyon sa mga sistema ng artificial intelligence. Ang mga micro-enterprise ay gumastos ng halos €47,4 milyon sa seguridad ng ICT at €2,3 milyon sa AI. Bukod pa rito, isa sa lima sa pinakamalalaking kumpanya sa Galicia ang nag-eempleyo ng mga espesyalista sa ICT , kung saan ang mga profile ng data at cybersecurity ang pinaka-hinahanap. Humigit-kumulang 30% ng mga kumpanya ang nag-uulat na hihingi sila o inaasahan na hihingi ng mga espesyalisadong tauhan sa hinaharap, na nagtutulak sa paghahangad ng mga sertipikasyon sa cybersecurity upang mapahusay ang kanilang mga kwalipikasyon. Pinalakas ng gobyerno ng Galicia (Xunta) ang pagsasanay gamit ang 14 na espesyalisadong kurso sa IT at OT cybersecurity, na nag-aalok ng 340 na puwesto para sa taong akademiko 2026-2027. Sa Aragon, inanunsyo ng IFP Campus Digital ang mga bakante para sa mga ekspertong instruktor upang magturo ng mga modyul sa cybersecurity, artificial intelligence, big data, digital transformation, at IoT, kabilang ang secure deployment, computer forensics, at mga platform at pamamahala ng data ng IoT.
Ang mga regulasyon ay nagsisilbing katalista. Itinutulak ng NIS2 ang malalaking kumpanya at ang kanilang mga supplier na gawing propesyonal ang pamamahala ng peligro, pagsunod, at seguridad ng impormasyon. Parami nang parami ang mga organisasyon na pinipiling italaga ang mga responsibilidad na ito sa mga panlabas na espesyalista. Sa Galicia, lumaki ang Inprosec mula dalawa hanggang sampung tao sa dibisyon ng Seguridad ng Impormasyon nito sa loob lamang ng isang taon, at ang grupo sa kabuuan ay lumawak mula 48 hanggang 65 na mga propesyonal. Mayroong pangangailangan para sa mga propesyonal na may kakayahang maunawaan ang seguridad ng SAP, pamamahala ng peligro, pagsunod, at cybersecurity sa industriya. Ayon sa sektor, ang tingian ang bumubuo sa pinakamataas na porsyento ng mga kumpanyang apektado ng mga insidente, na sinusundan ng konstruksyon at industriya. Ang huli ay nararapat na bigyan ng espesyal na atensyon dahil ang isang pag-atake ay maaaring magpahinto sa produksyon, makagambala sa supply chain, o makaapekto sa mga pisikal na proseso—isang mahalagang isyu sa sektor ng automotive, pagkain, pagmamanupaktura, at enerhiya. Ang mga entidad tulad ng Igape, INCIBE, at INEO ay nagtataguyod ng tulong at suporta upang mapabuti ang cybersecurity ng mga kumpanya.
Konsolidasyon, kritikal na imprastraktura at mahahalagang serbisyo
Aktibo rin ang merkado ng Espanya. Ang Aiuken Cybersecurity, isang grupong Espanyol na kabilang sa kumpanyang may hawak na Allurity, ay nakuha ang 4Elitech, isang kompanyang dalubhasa sa industrial cybersecurity na may malaking presensya sa Navarre, Aragon, La Rioja, at Basque Country. Pinalalakas ng pagkuha ang posisyon nito sa seguridad ng OT, kritikal na imprastraktura, at Internet of Things . Nakikipagtulungan ang 4Elitech sa mga ospital, daungan, pipeline, at mahahalagang imprastraktura, at tumaas nang apat na beses ang kita nito sa nakalipas na limang taon. Bagama't hindi isiniwalat ang presyo, inilalagay ito ng mga mapagkukunan sa merkado sa humigit-kumulang €20 milyon. Ang Aiuken, na itinatag ni Juan Miguel Velasco noong 2012, ay nakuha ng Swedish fund na Trill Impact noong 2022 at nagpapatakbo sa labindalawang bansa, na may malaking presensya sa Spain, Chile, Saudi Arabia, at Dubai. Ang Allurity ay may 900 propesyonal sa 18 bansa, at pinoprotektahan ng grupo ang mahigit isang libong kliyente ng korporasyon.
Ang pagprotekta sa mga mahahalagang serbisyo ay nananatiling isa pang hamon. Sa kaso ng Renfe, ang teknikal na ebidensya ay tumutukoy sa pinagmulan ng mga dating nakompromisong Adif server na magkakaugnay sa mga sistema ng kumpanya. In-activate ng kumpanya ang mga protocol nito, inihiwalay ang mga apektadong kapaligiran, at nagpatupad ng mga pambihirang hakbang sa tulong ng mga independiyenteng espesyalista. Ipinapahiwatig ng imbestigasyon ang limitadong access sa mga pangalan at email address ng mga user, na walang konklusibong ebidensya ng pampublikong pagsisiwalat sa ngayon at walang indikasyon ng access sa data ng pagbabangko o pananalapi, mga paraan ng pagbabayad, o mga national identity card. Naganap ang insidente pagkatapos ng mga linggo ng patuloy na pagtatangka, na natukoy at naharang. Pinapanatili ng Renfe ang sarili nitong mga sertipikasyon at pamantayan para sa kritikal na imprastraktura, patuloy na pamumuhunan sa pagsubaybay at seguridad, at nakikipagtulungan sa mga awtoridad habang nananatiling gumagana ang serbisyo ng tren.
Ang kalagayang ito ay nagpapakita ng isang larawan ng isang mas komprehensibo, mas regulated, at mas demanding na kapaligiran sa cybersecurity. Ginagawang mas mura at mas sopistikado ng AI ang mga pag-atake, habang ang mga negosyo at ahensya ng gobyerno ay tumutugon sa pamamagitan ng pamumuhunan, pagsasanay, at mga regulasyon . Kailangang takpan ng mga SME at industriya ang mga puwang sa seguridad, dapat palakasin ng mga mahahalagang serbisyo ang kanilang mga hakbang sa seguridad, at ang mga espesyalisadong talento ay nagiging isang estratehikong mapagkukunan. Ang pagsasama-sama ng sektor ng OT at kooperasyon sa pagitan ng mga pampubliko at pribadong stakeholder ay nagbubukas ng daan upang protektahan ang isang lalong digital na ekonomiya.