A kiberbiztonság már nem csak a szakemberek dolga. Spanyolországban és Európa többi részén a digitalizáció olyan ütemben halad, amelyet sok szervezet nem tudott felvenni a versenyben a megfelelő védelmi rendszerekkel, és ez a szakadék lehetőséget teremtett a támadók számára . Már nem csak nagyvállalatokról beszélünk: a kormányzati szervek, kórházak, kikötők, kkv-k, szabadúszók és az alapvető infrastruktúra mind ugyanazzal a kockázattal néznek szembe.
A közelmúltbeli incidensek és az iparági elemzések ugyanabba az irányba mutatnak: a fenyegetés növekszik, kifinomultabbá válik, és egyre inkább az automatizált eszközökre támaszkodik . A mesterséges intelligencia, az ipari rendszerek összekapcsolása és a felhőszolgáltatásoktól való függőség kiterjesztette a sebezhető területet. A szakértők és a szervezetek egyetértenek abban, hogy a válasz a beruházásokban, a személyzet képzésében, a szabályozások betartatásában, valamint a köz- és magánszféra közötti koordináció javításában rejlik.
Hihetőbb fenyegetések a mesterséges intelligenciának köszönhetően
A mesterséges intelligencia megváltoztatta a csalások lebonyolításának módját. Néhány évvel ezelőtt sok csalást könnyen észleltek a helyesírási hibák, a rosszul reprodukált logók vagy a természetellenes üzenetek alapján . Manapság már lehetséges rendkívül hiteles e-maileket, üzeneteket, sőt hívásokat vagy videohívásokat is generálni, az iparághoz és a címzetthez igazítva. A mesterséges intelligencia lehetővé teszi a fordítást, a vezető hangszínének utánzását, valamint a hang és a kép klónozását, csökkentve a csalás árulkodó jeleit , és megszilárdítva a mesterséges intelligenciát és a kiberbiztonságot a digitális küzdelem központi pilléreként.
Az adathalászat továbbra is a leggyakoribb belépési pont. E-mailben, SMS-ben, telefonhíváson vagy videokonferencián keresztül érkezik, és jellemzően egy bankszámlával, e-mail-hozzáféréssel vagy felhőszolgáltatásokkal kapcsolatos problémát szimulál, hogy az áldozatot gyors cselekvésre késztesse. Innen ellophatják a hitelesítő adatokat, rosszindulatú programokat telepíthetnek, vagy jogosulatlan hozzáférést biztosíthatnak. A rendszereket titkosító és váltságdíjat követelő zsarolóvírusok, valamint a beszállítók, főnökök vagy kollégák megszemélyesítése egyre változatosabb támadási katalógust tesznek teljessé. Az üzleti világban az olyan kifejezéseket, mint az üzleti e-mailek feltörése, a vezetői csalás vagy a bérszámfejtési csalás, a pénzátutalást vagy az érzékeny információk megszerzését célzó csalások leírására használják.
A galíciai régió adatai segítenek perspektívába helyezni a jelenséget. A galíciai vállalatok több mint 15%-a szenvedett el kiberbiztonsági incidenst 2025-ben. A leggyakoribb a külső adathalászat volt, ezt követte a belső személyazonosság-lopás, a vírusok, a szolgáltatásmegtagadási támadások, a behatolások és a rosszindulatú programok. A leggyakoribb következmény az informatikai szolgáltatások elérhetetlensége volt , megelőzve az elveszett termelékenységet és a többletköltségeket. Ezek a számok egy széles körben elterjedt problémát tükröznek, amely nem korlátozódik egyetlen konkrét vállalattípusra sem.
A termelő szektor, különösen a kkv-k és az ipar került a középpontba
A kkv-k a spanyol üzleti szektor gerincét alkotják, a vállalatok 99,8%-át képviselik. Vonzó célpontot jelentenek azért is, mert sok esetben hiányzik a szakképzett személyzet és a nagy költségvetés . A mikrovállalkozásoknál és az önálló vállalkozóknál gyakori, hogy ugyanazt az eszközt használják mind a személyes, mind a szakmai életben, ami megsokszorozza a kockázatot. Alfredo Díez, a CEOE (Spanyol Munkáltatói Szervezetek Szövetsége) munkatársa hangsúlyozza, hogy a digitális biztonság már nem nélkülözhetetlen kiadás, hanem a vállalkozások túlélésének feltétele.
Egy támadás hatását nem csak euróban mérik. A pénzügyi veszteségek mellett hírnévkárosodás, az ügyfelek bizalmának elvesztése és harmadik féltől származó adatok potenciális kiszivárgása is jár. A hírnév újjáépítése időt vesz igénybe, és a nagyvállalatok egyre inkább felülvizsgálják beszállítóik biztonságát, mielőtt bármilyen szerződést kötnének. Ezért egy olyan kkv, amely védi rendszereit, versenyelőnyre is szert tesz . A felkészültség képzett személyzetet, ellenőrzési folyamatokat és technikai intézkedéseket ötvöz, egy egyszerű gondolat alapján, amelyet Jesús Cristóbal, az OBS Business School professzora foglalt össze: nem arról van szó, hogy elhisszük, hogy soha nem fog megtörténni, hanem arról, hogy készen álljunk a reagálásra, ha mégis megtörténik.
Az ipari szektorban a digitalizáció a kiberbiztonságot a funkcionális biztonság középpontjába helyezte. Az új, 2023-ban jóváhagyott és 2027-től alkalmazandó gépipari irányelv a digitális védelemmel kapcsolatos követelményeket vezet be, mivel a csatlakoztatott gép viselkedését jogosulatlan hozzáférés megváltoztathatja. Ez a megközelítés a spanyolországi 1215/1997. számú királyi rendeletre emlékeztet, bár a hangsúly most a szoftverekre és a csatlakoztathatóságra terjed ki. A CE-jelöléshez három kulcsfontosságú pillérre kell összpontosítani: a beépített biztonságra, az alapértelmezett biztonságra és a biztonságos életciklusra. Ez a PLC-ket, a HMI-ket, a változtatható frekvenciájú meghajtókat, a szoftvereket, a távoli kapcsolatot és a frissítéseket érinti. Sok régebbi ipari protokoll nem titkosítja a kommunikációt, és nem ellenőrzi, hogy ki küldi az egyes parancsokat, így egy egyszerű tűzfal telepítése nem elegendő: a titkosítás, a hozzáférés-vezérlés, valamint a megfelelően konfigurált azonosítók és engedélyek elengedhetetlenek . A felelősség megoszlik a gyártók, az integrátorok és a telepítés tulajdonosai között.
Szabályozás, befektetés és tehetség: a spanyol és európai válasz
Európa kiszélesítette megközelítését. A kiberbiztonságot már nem csupán a hálózatok és rendszerek védelmeként értelmezik, hanem olyan kérdésként, amely az ipart, a védelmet, a diplomáciát, a versenyt, a jogokat és az ellenálló képességet is érinti. Az Elcano Királyi Intézet azzal érvel, hogy a jelenlegi, a kritikus infrastruktúrára és az incidenskezelésre összpontosító modell nem elégséges egy olyan geopolitikai kontextusban, ahol az állami szereplők rendkívül aktívak . Javaslata magában foglalja a védelemmel, a külpolitikával és a hírszerzéssel való fokozottabb koordinációt, valamint a biztonság, a stratégiai autonómia, a versenyképesség és a technológiai fejlődés egyensúlyát. A köz- és magánszféra közötti partnerségek kulcsfontosságú elemként jelennek meg, bár a bizalom és a befolyás tekintetében még mindig veszítenek a lábukból.
A beruházások is növekednek. Galíciában a tíz vagy több alkalmazottat foglalkoztató vállalatok több mint 669 millió eurót fordítottak IKT-biztonságra és 70,6 millió eurót mesterséges intelligencia rendszerekre. A mikrovállalkozások közel 47,4 millió eurót költöttek IKT-biztonságra és 2,3 millió eurót mesterséges intelligenciára. Ezenkívül a legnagyobb galíciai vállalatok ötöde alkalmaz IKT-szakembereket , az adat- és kiberbiztonsági profilok a legkeresettebbek. A vállalatok mintegy 30%-a számolt be arról, hogy a jövőben speciális személyzetre lesz vagy lesz szüksége, ami ösztönzi a kiberbiztonsági tanúsítványok megszerzését a képesítések fejlesztése érdekében. A galíciai kormány (Xunta) 14 speciális IT és OT kiberbiztonsági kurzussal erősítette meg a képzést, 340 helyet kínálva a 2026-2027-es tanévre. Aragóniában az IFP Campus Digital szakértő oktatók megkeresését jelentette be kiberbiztonsági, mesterséges intelligencia, big data, digitális transzformáció és IoT modulok oktatására, beleértve a biztonságos telepítést, a számítógépes forenzikát, valamint az IoT adatplatformokat és -kezelést.
A szabályozások katalizátorként működnek. A NIS2 arra ösztönzi a nagyvállalatokat és beszállítóikat, hogy professzionálisabbá tegyék a kockázatkezelést, a megfelelést és az információbiztonságot. Egyre több szervezet dönt úgy, hogy ezeket a feladatokat külső szakemberekre bízza. Galíciában az Inprosec információbiztonsági részlege mindössze egy év alatt kettőről tíz főre növelte a létszámát, a csoport egésze pedig 48-ról 65 szakemberre bővült. Nagy az igény olyan szakemberekre, akik képesek megérteni az SAP biztonságát, a kockázatkezelést, a megfelelést és az ipari kiberbiztonságot. Ágazatonként a kiskereskedelem tette ki az incidensek által érintett vállalatok legnagyobb százalékát, ezt követte az építőipar és az ipar. Ez utóbbi különös figyelmet érdemel, mert egy támadás leállíthatja a termelést, megzavarhatja az ellátási láncot, vagy befolyásolhatja a fizikai folyamatokat – ami jelentős probléma az autóipari, élelmiszeripari, feldolgozóipari és energiaszektorban. Az olyan szervezetek, mint az Igape, az INCIBE és az INEO, támogatást és segítséget nyújtanak a vállalatok kiberbiztonságának javítása érdekében.
Konszolidáció, kritikus infrastruktúra és alapvető szolgáltatások
A spanyol piac is aktív. Az Allurity holdinghoz tartozó spanyol csoport, az Aiuken Cybersecurity felvásárolta a 4Elitech-et, egy ipari kiberbiztonságra szakosodott céget, amely jelentős jelenléttel rendelkezik Navarrában, Aragóniában, La Riojában és Baszkföldön. A felvásárlás megerősíti pozícióját az OT-biztonság, a kritikus infrastruktúra és a dolgok internete területén . A 4Elitech kórházakkal, kikötőkkel, csővezetékekkel és alapvető infrastruktúrával dolgozik, és az elmúlt öt évben megnégyszerezte bevételét. Bár az árat nem hozták nyilvánosságra, piaci források körülbelül 20 millió euróra becsülik. A Juan Miguel Velasco által 2012-ben alapított Aiukent 2022-ben a svéd Trill Impact alap vásárolta meg, és tizenkét országban működik, jelentős jelenléttel Spanyolországban, Chilében, Szaúd-Arábiában és Dubaiban. Az Allurity 18 országban 900 szakemberrel rendelkezik, és a csoport több mint ezer vállalati ügyfelet véd.
Az alapvető szolgáltatások védelme továbbra is kihívást jelent. A Renfe esetében a technikai bizonyítékok a korábban feltört Adif szerverekre utalnak , amelyek összekapcsolódtak a vállalat rendszereivel. A vállalat aktiválta protokolljait, elkülönítette az érintett környezeteket, és független szakemberek támogatásával rendkívüli intézkedéseket hajtott végre. A vizsgálat korlátozott hozzáférést mutat a felhasználók nevéhez és e-mail címéhez, a nyilvánosságra hozatalra vonatkozóan eddig nem volt meggyőző bizonyíték, és semmi sem utalt banki vagy pénzügyi adatokhoz, fizetési módokhoz vagy személyi igazolványokhoz való hozzáférésre. Az incidens hetekig tartó folyamatos próbálkozások után történt, amelyeket észleltek és blokkoltak. A Renfe fenntartja saját tanúsítványait és szabványait a kritikus infrastruktúrára vonatkozóan, folyamatosan beruház a megfigyelésbe és a biztonságba, és együttműködik a hatóságokkal, miközben a vasúti szolgáltatás továbbra is működik.
A helyzet egy átfogóbb, szabályozottabb és igényesebb kiberbiztonsági környezet képét fest. A mesterséges intelligencia olcsóbbá és kifinomultabbá teszi a támadásokat, miközben a vállalkozások és a kormányzati szervek beruházásokkal, képzésekkel és szabályozásokkal reagálnak . A kkv-knak és az iparnak be kell zárniuk a biztonsági réseket, az alapvető szolgáltatásoknak meg kell erősíteniük biztonsági intézkedéseiket, és a speciális tehetségek stratégiai erőforrássá válnak. Az OT-szektor konszolidációja és a köz- és magánszektorbeli érdekelt felek közötti együttműködés utat nyit az egyre inkább digitális gazdaság védelme előtt.