网络安全不再仅仅是专家的职责。在西班牙和欧洲其他地区，数字化进程正以前所未有的速度发展，许多组织机构却未能建立起与之相匹配的防御体系，而这种差距已成为攻击者可乘之机。我们不再仅仅谈论大型企业：政府机构、医院、港口、中小企业、自由职业者以及关键基础设施都面临着同样的风险。
近期发生的事件和行业分析都指向同一个方向：威胁日益加剧，手段愈加复杂，并且越来越依赖自动化工具。人工智能、工业系统互联以及对云服务的依赖扩大了易受攻击的区域。专家和组织一致认为，应对之策在于加大投资、加强人员培训、强化监管执法以及改善公私合作。
人工智能带来更可信的威胁
人工智能改变了诈骗的实施方式。几年前，许多诈骗很容易被识破，例如拼写错误、劣质的标志或不自然的文字。而现在，人们可以生成高度可信的电子邮件、短信，甚至电话或视频通话，这些内容都可以根据行业和收件人进行定制。人工智能可以进行翻译、模仿高管的语气，以及克隆语音和图像，从而减少欺诈的蛛丝马迹，并巩固人工智能和网络安全在数字安全战中的核心地位。
网络钓鱼仍然是最常见的攻击途径。它通过电子邮件、短信、电话或视频会议等方式进行，通常会模拟银行账户、电子邮件访问或云服务出现问题，诱使受害者迅速采取行动。攻击者可以趁机窃取凭证、安装恶意软件或授予未经授权的访问权限。勒索软件会加密系统并索要赎金，而冒充供应商、老板或同事等行为也构成了日益多样化的攻击手段。在商业领域，诸如商业电子邮件入侵、高管欺诈或薪资欺诈等术语被用来描述旨在转移资金或获取敏感信息的诈骗行为。
来自加利西亚地区的数据有助于我们更全面地了解这一现象。2025年，超过15%的加利西亚企业遭受了网络安全事件。外部网络钓鱼最为常见，其次是内部身份盗窃、病毒、拒绝服务攻击、入侵和恶意软件。最常见的后果是IT服务中断，其次是生产力损失和额外支出。这些数据反映出一个普遍存在的问题，并非仅限于任何特定类型的公司。
生产部门，特别是中小企业和工业，正受到密切关注。
中小企业是西班牙商业领域的支柱，占企业总数的99,8%。它们也因此成为网络犯罪分子的目标，因为在许多情况下，它们缺乏专业人员和充足的预算。在微型企业和个体经营者中，同一台设备同时用于个人生活和工作的情况十分普遍，这大大增加了风险。西班牙雇主组织联合会（CEOE）的阿尔弗雷多·迪兹强调，网络安全不再是可有可无的支出，而是企业生存的必要条件。
攻击的影响并非仅仅用欧元来衡量。除了经济损失，还会造成声誉损害、客户信任度下降，以及第三方数据可能泄露。重建声誉需要时间，因此，越来越多的公司在签订任何合同之前都会审查供应商的安全状况。所以，保护自身系统的中小企业也能获得竞争优势。正如OBS商学院教授Jesús Cristóbal所总结的那样，防范措施结合了训练有素的人员、验证流程和技术手段，其核心理念很简单：不是认为攻击永远不会发生，而是做好应对准备。
在工业领域，数字化已将网络安全置于功能安全的核心地位。2023年获批、2027年生效的新机械指令引入了与数字保护相关的要求，因为联网机器的行为可能因未经授权的访问而改变。这种方法与西班牙的皇家法令1215/1997类似，尽管现在的重点已扩展到软件和连接性。CE认证将要求满足三个关键支柱：安全设计、安全默认和安全生命周期。这会影响PLC、HMI、变频器、软件、远程连接和更新。许多旧的工业协议不加密通信或验证每个命令的发送者，因此仅仅安装防火墙是不够的：加密、访问控制以及正确配置的身份和权限至关重要。制造商、集成商和安装所有者共同承担责任。
监管、投资和人才：西班牙和欧洲的应对措施
欧洲已拓宽了其网络安全策略。网络安全不再仅仅被理解为保护网络和系统，而是一个涉及产业、国防、外交、竞争、权利和韧性等诸多领域的问题。埃尔卡诺皇家研究所认为，当前以关键基础设施和事件管理为重点的模式，在国家行为体高度活跃的地缘政治背景下已显不足。该研究所的建议是，加强与国防、外交和情报部门的协调，并在安全与战略自主、竞争力和技术发展之间取得平衡。公私合作关系成为关键要素，尽管它们在信任度和影响力方面仍在下降。
投资也在不断增长。在加利西亚，拥有十名或以上员工的公司在信息通信技术（ICT）安全方面投入了超过669亿欧元，在人工智能系统方面投入了70,6万欧元。微型企业在ICT安全方面投入了近47,4万欧元，在人工智能方面投入了2,3万欧元。此外，加利西亚五分之一的大型企业都聘用了ICT专家，其中数据和网络安全人才最抢手。约30%的企业表示，他们未来需要或预计需要专业人员，这促使他们追求网络安全认证以提升自身资质。加利西亚政府（Xunta）已加强培训，开设了14门IT和OT网络安全专业课程，为2026-2027学年提供340个名额。在阿拉贡，IFP Campus Digital宣布招聘专家讲师，教授网络安全、人工智能、大数据、数字化转型和物联网等模块，包括安全部署、计算机取证以及物联网数据平台和管理。
法规起到了催化剂的作用。NIS2正在推动大型企业及其供应商实现风险管理、合规性和信息安全的专业化。越来越多的组织选择将这些职责委托给外部专家。在加利西亚，Inprosec 的信息安全部门在短短一年内从两人发展到十人，整个集团的专业人员数量也从 48 人增加到 65 人。市场对能够理解 SAP 安全、风险管理、合规性和工业网络安全的专业人员需求旺盛。按行业划分，零售业受网络安全事件影响的公司比例最高，其次是建筑业和工业。后者尤其值得关注，因为网络攻击可能导致生产中断、供应链中断或影响物理流程——这在汽车、食品、制造和能源行业尤为重要。Igape、INCIBE 和 INEO 等机构正在积极提供援助和支持，以提升企业的网络安全水平。
整合、关键基础设施和基本服务
西班牙市场同样活跃。隶属于Allurity控股公司的西班牙网络安全集团Aiuken Cybersecurity收购了4Elitech，后者是一家专注于工业网络安全的公司，在纳瓦拉、阿拉贡、拉里奥哈和巴斯克地区拥有重要的业务。此次收购巩固了Aiuken在运营技术（OT）安全、关键基础设施和物联网领域的地位。4Elitech服务于医院、港口、管道和重要基础设施，并在过去五年中实现了四倍的收入增长。尽管收购价格尚未披露，但市场消息人士估计约为2000万欧元。Aiuken由Juan Miguel Velasco于2012年创立，于2022年被瑞典基金Trill Impact收购，业务遍及12个国家，并在西班牙、智利、沙特阿拉伯和迪拜拥有重要的业务。Allurity在18个国家拥有900名专业人员，为超过1000家企业客户提供安全保障。
保护关键服务仍然是另一项挑战。以西班牙国家铁路公司（Renfe）为例，技术证据表明，此次攻击源于此前已被入侵的Adif服务器，这些服务器与Renfe的系统相连。Renfe已启动相关协议，隔离了受影响的环境，并在独立专家的支持下采取了非常措施。调查显示，攻击者仅能有限地访问用户的姓名和电子邮件地址，目前尚无确凿证据表明信息已公开，也未发现任何访问银行或财务数据、支付方式或国民身份证信息的迹象。此次事件发生在数周的持续攻击尝试之后，这些尝试均已被检测到并阻止。Renfe拥有关键基础设施的认证和标准，持续投资于监控和安全，并在铁路服务保持运营期间与有关部门合作。
当前形势描绘出一幅更加全面、监管更加严格、要求也更高的网络安全环境图景。人工智能使得攻击成本更低、手段更加复杂，而企业和政府机构则通过投资、培训和制定法规来应对。中小企业和行业需要弥补安全漏洞，关键服务部门必须加强安全措施，专业人才正成为一种战略资源。运营技术（OT）行业的整合以及公共和私营部门利益相关者之间的合作，正在为保护日益数字化的经济铺平道路。