ES-ISAC TIC

El ES-ISAC TIC ha distribuido entre sus entidades miembro el Informe de Situación de Ciberseguridad 2025, el análisis anual de inteligencia sectorial que consolida lo más relevante del ejercicio en materia de vulnerabilidades, incidentes, actores de amenazas, buenas prácticas y tendencias para la industria TIC.
Acceso restringido: el informe está clasificado como TLP:AMBER y es de acceso exclusivo para las entidades miembro del ES-ISAC TIC. Esta entrada recoge únicamente una descripción pública de su contenido.

Qué encontrarán las entidades miembro en este informe

Vulnerabilidades en tecnologías ampliamente utilizadas en el sector

El informe identifica y analiza en profundidad vulnerabilidades críticas en productos con presencia real en el sector de las Tecnologías de la Información y de las Comunicaciones: dispositivos de telecomunicaciones, sistemas operativos, sistemas de virtualización, etc. Más allá de la puntuación CVSS, el análisis aplica una metodología de priorización que combina la probabilidad de explotación activa con la presencia confirmada del producto en el sector, permitiendo a los equipos técnicos concentrar sus recursos donde el riesgo es relevante, y no solamente teórico.

Ciberincidentes que han afectado de manera relevante al sector

Se documentan incidentes reales que han afectado durante 2025 a organizaciones del sector TIC a nivel global: proveedores de servicios de computación en la nube, empresas de comercio electrónico, empresas de telecomunicaciones, etc. El análisis detalla vectores de entrada, impacto operativo, datos comprometidos y, cuando la información disponible lo permite, la atribución al actor responsable y su patrón de actuación.
Para cualquier responsable de seguridad de una empresa tecnológica, esta sección aporta algo que la inteligencia de amenazas de carácter horizontal no puede ofrecer: conocimiento directo de lo que está ocurriendo en organizaciones que operan con tecnologías similares a las suyas.

Actores de amenazas con impacto en el sector

El pasado año 2025 ha confirmado que el sector TIC es un objetivo prioritario de los principales actores de amenazas, tanto conocidos como desconocidos, dado su carácter horizontal, prestando servicios TIC al resto de sectores estratégicos nacionales.
El informe caracteriza grupos de cibercrimen organizados con historial documentado de ataques al sector y actores APT con motivación estatal cuya actividad sobre entornos TIC ha registrado una actividad significativa durante el año. Para cada actor se analiza su capacidad técnica, sus objetivos habituales y las tácticas, técnicas y procedimientos documentados.
Resulta muy recomendable disponer de este conocimiento de forma anticipada, ya que supone el punto de partida de cualquier estrategia de ciberdefensa proactiva.

Buenas prácticas y cumplimiento normativo

En el sector TIC, la protección en materia de ciberseguridad se centra principalmente en los sistemas de tecnología de la información, dado que las empresas de este sector proporcionan infraestructura, plataformas y servicios digitales esenciales para otras organizaciones, tanto del sector TIC como de otros sectores de carácter estratégico. Estos sistemas incluyen servidores, centros de datos, servicios en la nube y soluciones de ciberseguridad gestionada, entre otros.
El potencial compromiso de estos sistemas puede provocar graves consecuencias operativas para las empresas y para la sociedad, por lo que las entidades se deben acoger a las buenas prácticas y tener en cuenta las regulaciones existentes, como por ejemplo la NIS2, la CRA (Cyber Resilience Act), entre otras.

Tendencias de ciberseguridad

El sector TIC se enfrenta un panorama de ciberseguridad cada vez más complejo. En este contexto, se presentan en el informe una serie de tendencias en relación a las principales vulnerabilidades, ciberincidentes, ciberamenazas, buenas prácticas y cumplimiento normativo que afectan al sector TIC. Anticipar la dirección de la amenaza es tan determinante para la postura de seguridad como gestionar la exposición presente.

Por qué este informe es diferente

El ES-ISAC TIC se constituyó en octubre de 2024 como ejemplo de colaboración público-privada impulsada por INCIBE, CONETIC y AMETIC, al cual se han adherido recientemente otros miembros como AOTEC y ACUTELAN. Este informe de situación es uno de los entregables comprometidos con las entidades miembro. 
Por otra parte, existe abundante producción de inteligencia de amenazas de carácter general. Lo que ES-ISAC TIC ofrece es de distinta naturaleza: información específica para las tecnologías y el perfil de riesgo específico de la industria TIC española. Cada vulnerabilidad, cada incidente y cada actor de amenaza incluido en el informe ha sido evaluado en función de su relevancia para el sector. La información que no supera ese criterio de pertinencia sectorial no forma parte del documento.
Además, como valor añadido, en cada apartado del informe se incluye una serie de recomendaciones, basadas en contenidos y servicios propios de INCIBE, con pautas de actuación para evitar los principales problemas de seguridad que se han mencionado en el informe. 
En conclusión, con esta línea de actividad ES-ISAC TIC contribuye a seguir mejorando el nivel de ciberseguridad de la industria TIC en España.

 

La Asociación Nacional de Operadores, Infraestructuras de Telecomunicaciones y Televisiones Locales (ACUTELAN) se incorpora al ES ISAC-TIC para ayudar a elevar el nivel de ciberseguridad de las infraestructuras del sector TIC. 

En junio de 2026, la asociación ACUTELAN se ha incorporado oficialmente al ES ISAC-TIC (Centro de Análisis y Compartición de Información de Ciberseguridad), reforzando su compromiso y apuesta con el sector de las Tecnologías de la Información y Comunicaciones.

La Asociación Nacional de Operadores, Infraestructuras de Telecomunicaciones y Televisiones Locales (ACUTELAN) fue fundada en 2025 como resultado de la unión de ATELAN y ACUTEL, y además reforzada con la incorporación de FECEMINTE. Cuenta con más de 400 asociados y su misión principal es defender los intereses del sector, generar oportunidades, reforzar la interlocución con las administraciones, promover la colaboración empresarial y acompañar la evolución tecnológica con una visión global y un compromiso real con el territorio.

A través de esta alianza, ACUTELAN participará activamente en las iniciativas impulsadas por el ES ISAC-TIC, aportando su experiencia en el sector, y sumándose a los esfuerzos del ISAC por definir estrategias más efectivas que permitan frustrar posibles ciberincidentes, intercambiar información sobre ciberamenazas y consolidar un foro sectorial especializado en ámbito de la ciberseguridad. En definitiva, ACUTELAN colaborará en elevar el nivel de ciberseguridad de las infraestructuras del sector TIC, las cuales son parte fundamental de la cadena de suministro del resto de sectores estratégicos nacionales.
 

La Asociación Nacional de Operadores de Telecomunicaciones (AOTEC) se incorpora al ES ISAC-TIC para ayudar a elevar el nivel de ciberseguridad de las infraestructuras del sector TIC.
En junio de 2026, la asociación AOTEC se ha incorporado oficialmente al ES ISAC-TIC (Centro de Análisis y Compartición de Información de Ciberseguridad), reforzando su compromiso y apuesta con el sector de las Tecnologías de la Información y Comunicaciones.

La Asociación Nacional de Operadores de Telecomunicaciones (AOTEC),  fue fundada en 2002, es la asociación de referencia del operador local y neutro, que agrupa a más de 150 empresas. Su misión principal es la representación, impulso, coordinación y defensa de los operadores locales de telecomunicaciones.

A través de esta alianza, AOTEC participará activamente en las iniciativas impulsadas por el ES ISAC-TIC, aportando su experiencia de más de 24 años en el sector, y sumándose a los esfuerzos del ISAC por definir estrategias más efectivas que permitan frustrar posibles ciberincidentes, intercambiar información sobre ciberamenazas y consolidar un foro sectorial especializado en ámbito de la ciberseguridad. En definitiva, AOTEC colaborará en elevar el nivel de ciberseguridad de las infraestructuras del sector TIC, las cuales son parte fundamental de la cadena de suministro del resto de sectores estratégicos nacionales.