Ciberataques en Galicia: las empresas gallegas refuerzan su blindaje ante la oleada global de hackers

La amenaza ya no llama a la puerta: entra por la fibra óptica y se instala en el servidor de una pyme de Vigo o en el ordenador de un concello de Lugo sin pedir permiso. La oleada global de ciberataques que sacudió los últimos meses a grandes multinacionales y administraciones públicas de medio mundo ha encontrado en Galicia un terreno fértil, aunque quizá menos preparado de lo que sería deseable. Los expertos llevan años avisando, pero ahora los datos cantan: el número de incidentes de seguridad registrados en empresas gallegas se ha disparado un 37 % en el último año, una cifra que, aunque todavía por debajo de la media estatal, dibuja una curva ascendente que preocupa en Santiago y A Coruña.

El nodo gallego, la trinchera digital

Frente a este escenario, Galicia no parte de cero. La comunidad cuenta desde 2021 con un nodo de ciberseguridad dependiente del Centro Criptológico Nacional, ubicado en el polígono de A Sionlla, en Santiago, que coordina la respuesta ante incidentes que afecten a infraestructuras críticas o a la administración autonómica. Ahora bien, la realidad es que la mayoría de los ataques no van dirigidos contra grandes objetivos, sino contra la pyme del polígono de O Berbés o la cooperativa láctea de la Mariña. Son ellas, las pequeñas y medianas empresas que sostienen el tejido productivo galego, las que sufren el grueso de los asaltos digitales.

Lo cierto es que el perfil del atacante también ha cambiado. Ya no hablamos solo del hacker solitario con capucha y ganas de fama; ahora predominan los grupos organizados que operan con lógica empresarial y exigen rescates en criptomonedas. Un caso reciente que puso los pelos de punta a más de uno fue el ataque de ransomware sufrido por una empresa logística con sede en O Porriño, cuyos sistemas estuvieron secuestrados durante nueve días y cuyos clientes llegaron a temer por la cadena de suministro de media Galicia. El incidente, que nunca trascendió oficialmente, circuló en voz baja por los círculos empresariales de la comarca y sirvió de aldabonazo para muchos que aún miraban la ciberseguridad como un gasto prescindible.

CONTENIDO PATROCINADO

Salado Golf & Beach Resort

Descubre la oportunidad de inversión más exclusiva del Caribe. Villas de lujo con retorno garantizado del 12% anual en Punta Cana.

Conoce más →

Concello a concello, la administración local en el punto de mira

La administración local tampoco se libra. El año pasado, al menos cinco concellos gallegos sufrieron incidentes de seguridad de diversa consideración, desde suplantaciones de identidad en correos oficiales hasta intentos de intrusión en los sistemas de recaudación de tributos. El caso más sonado fue el de un ayuntamiento de la provincia de Pontevedra, cuyo padrón municipal estuvo bloqueado durante varios días tras un ataque de denegación de servicio. La anécdota, que parecía menor, tuvo consecuencias reales: vecinos que no podían empadronarse para renovar el DNI o matricular a sus hijos en el colegio.

Y en esto de la ciberseguridad, la retranca gallega también tiene su papel. Porque si algo caracteriza a la terra es esa capacidad de sobrevivir a las adversidades con ingenio, pero los técnicos avisan de que la improvisación no basta.

«Las empresas gallegas tienen un tejido productivo muy atomizado y una cultura de confianza que juega en contra: el ‘esto no me va a pasar a mí’ sigue muy arraigado», explica el responsable de un centro de respuesta a incidentes con sede en A Coruña. «El día que caiga un proveedor grande, se van a dar cuenta de que el eslabón débil era la pyme de al lado».

La Xunta, mientras tanto, ha redoblado las ayudas para que las pymes contraten servicios de auditoría y formación en ciberseguridad, con un presupuesto que este año alcanza los 4,2 millones de euros, el doble que en la convocatoria anterior. Pero los consultores sobre el terreno matizan que el dinero no lo es todo: falta cultura digital, falta personal cualificado y, sobre todo, falta esa conciencia de que el hacker no distingue entre el hospital de A Coruña y la empresa familiar de muebles de Santiago. La morriña digital, esa sensación de que esto va por otros, es el lujo que Galicia ya no puede permitirse.

El futuro, no obstante, no es todo negro. La comunidad ha empezado a formar a una nueva generación de especialistas en los ciclos superiores de informática de Vigo y Ferrol, y el número de empresas gallegas certificadas en esquema nacional de seguridad se ha multiplicado por tres en dos años. Pero la carrera contra los hackers es de fondo, no de sprint, y en esa maratón Galicia acaba de dar los primeros pasos con una mochila cargada de buenas intenciones y una conciencia que, por fin, empieza a despertar. La cuestión ahora es si llegaremos a tiempo de blindar la terra antes de que el próximo gran ataque elija su próxima víctima en el mapa gallego.