Les ciberataques marquent un maximum d’histoire en Espagne

Pour Miguel Ortega Haro, directeur des processus et de la sécurité du cdmon, les données des systèmes utilisés préoccupent davantage les incidents : « Chaque un de ces 237 000 systèmes est une porte ouverte que quelqu’un trouvera tard ou en plein temps. La plupart n’exigent pas une grande inversion pour arrêter, il suffit d’actualiser, de réviser les configurations et de retirer ce que vous ne pouvez pas utiliser ».

Le malware est à l’origine de la principale menace, avec 55 411 incidents. Il y a eu une fraude en ligne avec 45 445 cas (quatre fois par jour), et le phishing a eu la technique prédominante avec 25 133 épisodes. INCIBE a également enregistré 3 849 robots d’information et 401 incidents chez des opérateurs essentiels et importants, les entités soumises à la directive européenne NIS2.

Sergio García Estradera, directeur du consultant technologique i3e, a expliqué que le système de phishing fonctionnait parce qu’il dirigeait les personnes : « Un courrier bien écrit qui supplante un fournisseur ou un banco s’engage aujourd’hui avec plus de facilité que cela fait deux ans, parce que l’intelligence artificielle a éliminé les fautes et les erreurs qui avant de le faire. Sans formation continue sur la plante, la meilleure technologie est queda corta ».

La tendance est à alza en 2026

Les données de cette année confirment l’escalade. Selon Check Point Research, les entreprises espagnoles ont subi en août un média de 2 192 attaques de ransomware, soit une hausse de 8 % par rapport à la même période en 2025. Dans tout le monde, 1 042 attaques de ransomware ont été publiées, soit le double d’une année avant. La ligne d’aide en matière de cybersécurité 017 d’INCIBE, de son côté, a reçu 95 064 consultations au cours du premier semestre, un 92% plus que dans la même période de l’année précédente.

Las pymes son el blanco más expuesto. Une information de Kaspersky publiée en septembre révèle que 86 % des petites et moyennes entreprises espagnoles ont subi un cyberincident au cours de la dernière année et que le phishing a affecté 27 % d’entre elles, par l’intermédiaire des médias mondiaux. Le directeur de i3e l’explique ainsi : « Un pyme a aujourd’hui la même exposition qu’une grande entreprise, mais il est rare que vous ayez les mêmes récursos. Une attaque de ransomware peut être lancée pendant des semaines, et il n’y a pas beaucoup de copie de sécurité hors de votre rouge qui vous permet de retourner à l’arrancar ».

Attaque plus rapide et plus rapide

L’intelligence artificielle accélère le phénomène. Le Global Threat Report 2026 de CrowdStrike a enregistré une augmentation de 89% des attaques basées sur l’IA. Le temps moyen qui a tardé à attaquer en mouvement pendant un rouge après l’intrusion a été réduit à 29 minutes, un 65% plus rapide qu’en 2024, avec un cas record de 27 secondes.

Le directeur des processus et de la sécurité de cdmon a la tâche à cette vitesse : « Quand un attaquant peut se déplacer vers un rouge à moins de médias horaires, l’entreprise qui dépend du détecteur et réagit manuellement il y a un moment: la réponse est automatique, détecte les clients. De plus, le rouge doit être segmenté, avec un système d’accès et de privilèges minimes, et double facteur d’authentification dans les systèmes, pour atténuer au maximum ces attaques”.

L’impact économique augmente également. Le rapport IBM Cost of a Data Breach 2026 situe le coût moyen mondial d’une violation de données à 4,99 millions de dollars. Un de quatre individus mal intentionnés utilise une intelligence artificielle, et dans ces cas-là, le coût est inférieur à 6 millions.

Sergio García a ajouté que l’IA a également des chances de succès dans les entreprises commerciales : « Il s’agit d’un agent de renseignement artificiel capable d’actionner les systèmes sans limites claires, ouvrant une nouvelle surface d’attaque. Avant d’automatiser, je dois définir ce que je peux faire, avec quelles données et qui le supervisent”.