{"id":24041,"date":"2026-04-29T16:14:14","date_gmt":"2026-04-29T14:14:14","guid":{"rendered":"https:\/\/festibity.com\/?p=24041"},"modified":"2026-04-29T16:14:20","modified_gmt":"2026-04-29T14:14:20","slug":"deside-datum-6","status":"publish","type":"post","link":"https:\/\/festibity.com\/es\/noticies-partner\/deside-datum-6\/","title":{"rendered":"DESIDE DATUM"},"content":{"rendered":"\n

La ciberseguridad y la seguridad de los datos: \u00bfson lo mismo?<\/strong><\/p>\n\n\n\n

En un contexto donde el uso de internet y el ordenador est\u00e1 ocupando la centralidad de la mayor\u00eda de los trabajos, este art\u00edculo busca compartir una visi\u00f3n sobre los retos y desaf\u00edos que se presentan en la seguridad inform\u00e1tica (conocido tambi\u00e9n como ciberseguridad), as\u00ed como en la seguridad referida a datos. <\/p>\n\n\n\n

Pero si ambos son seguridad, \u00bfpor qu\u00e9 no son lo mismo?  <\/strong><\/p>\n\n\n\n

Muchas organizaciones creen tener \u201cganada la batalla\u201d en tema de seguridad inform\u00e1tica al contar con herramientas fundamentales como un firewall, VPN u otras como el IPS\/IDS que monitorean las redes o los famosos antivirus. Sin embargo, estas medidas de seguridad no tienen una relaci\u00f3n directa con la \u201cseguridad de los datos\u201d debido a que se tratan de dos dimensiones diferentes. <\/p>\n\n\n\n

Para entenderlo, debemos pensar en la Ciberseguridad<\/strong> como la arquitectura de una fortaleza: los muros, las fosas y los guardias impiden que un extra\u00f1o entre. Su misi\u00f3n es proteger el continente. Por el contrario, la Seguridad de los Datos<\/strong> se enfoca en el contenido: es el conjunto de medidas que aseguran que, incluso si alguien est\u00e1 dentro de la fortaleza, no pueda leer un documento secreto si no tiene permiso. No se trata solo de qui\u00e9n entra, sino de qu\u00e9 se puede hacer con el dato<\/strong>.  <\/p>\n\n\n\n

Mientras la ciberseguridad bloquea ataques externos, la seguridad de datos implementa t\u00e9cnicas como el cifrado de bases de datos<\/strong>, el enmascaramiento<\/strong> o la anonimizaci\u00f3n<\/strong>. Esta capa pertenece a la dimensi\u00f3n del \u2018Gobierno del Dato\u2019, pues es el negocio quien decide, bajo criterios \u00e9ticos y legales, qu\u00e9 dato es sensible y qu\u00e9 nivel de blindaje requiere seg\u00fan su ciclo de vida. <\/p>\n\n\n\n

A su vez, tambi\u00e9n se busca establecer una l\u00ednea de base para cumplir con las normativas vigentes (como el RGPD o la LOPDGDD), as\u00ed como tener una conciencia de qu\u00e9 valor tienen los datos que tenemos en caso de sufrir un ataque. <\/p>\n\n\n\n

En definitiva, la seguridad inform\u00e1tica y la seguridad de los datos son dos caras de una misma moneda: mientras la primera cuida que nadie entre, la segunda asegura que se llegue a donde se desea y puede ir. Este matiz en el vocabulario ha tenido impactos cada vez mayores para las empresas y que compartimos a continuaci\u00f3n. <\/p>\n\n\n\n

Los ataques crecen y los gastos tambi\u00e9n <\/strong><\/p>\n\n\n\n

Seg\u00fan una nota del 2025 <\/a>el FMI estimaba en el 2024 que la \u201cciberdelincuencia\u201d costar\u00e1 unos 23 billones de d\u00f3lares en 2027 a todo el mundo, suponiendo un aumento del 175% con respecto a 2022. A su vez, se considera que no muchas organizaciones tienen personas capacitadas y abocadas exclusivamente a esta tarea.   <\/p>\n\n\n\n

En el mismo sentido, en el informe \u201cProspectives 2026\u201d<\/a> de la Agencia de Ciberseguridad de Catalu\u00f1a se ha dado a conocer que en el 82,6% de las estafas por correo electr\u00f3nicos se han identificado enlaces maliciosos que ya utilizan IA.  <\/p>\n\n\n\n

Adem\u00e1s de esta t\u00e9cnica (conocida como phishing<\/em>) se encuentran otras asociadas a la vulneraci\u00f3n de la seguridad, como pueden ser: suplantaci\u00f3n de identidad, software malicioso, ataques a dispositivos o a las nubes donde alojamos nuestros datos.  <\/p>\n\n\n\n

Por \u00faltimo, cabe mencionar otra cuesti\u00f3n: A los problemas derivados del ataque se le deben sumar las sanciones regulatorias: una brecha que exponga datos personales puede derivar en multas de hasta 20 millones de euros o el 4 % del volumen de negocio global anual bajo el RGPD. El coste del incidente no termina con el ataque. <\/p>\n\n\n\n

El r\u00e9gimen sancionador es severo<\/strong>: el RGPD prev\u00e9 multas de hasta 20 millones de euros o el 4% de la facturaci\u00f3n global, y NIS2 a\u00f1ade sanciones de hasta 10 millones para entidades esenciales, extendiendo adem\u00e1s la responsabilidad personal a los \u00f3rganos de direcci\u00f3n. La ciberseguridad deja de ser un asunto exclusivamente t\u00e9cnico para convertirse en una cuesti\u00f3n de agenda ejecutiva.<\/p>\n\n\n\n

A estas, debe sumarse el \u201cfactor humano\u201d que es la principal causa de la mayor\u00eda de los casos de vulneraci\u00f3n. <\/strong><\/p>\n\n\n\n

Entonces, el problema de la seguridad, adem\u00e1s de evitar intrusos o fugas, es tambi\u00e9n un problema mayor debido al desarrollo de la herramienta estrella de esta d\u00e9cada: la IA.  <\/p>\n\n\n\n

Gracias al crecimiento de la herramienta, muchas formas de vulnerar sistemas de seguridad han mejorado su eficacia, a su vez que tambi\u00e9n ha crecido la filtraci\u00f3n de los datos privados por y para su uso como consecuencia de la ausencia de la aplicaci\u00f3n de medidas de seguridad sobre los datos en las empresas u organismo.  <\/p>\n\n\n\n

Hay una paradoja en todo esto, que vale la pena compartir: Se estima que hay un 60% de personal externo<\/a> dedicado a temas de seguridad en las empresas mientras que otros estudios definen que se necesitan otros millones de personas formadas para el 2030, sin embargo, gracias a la IA se puede hacer frente a esta falta de mano de obra especializada. La pregunta que cabe hacerse es \u00bfhasta cu\u00e1ndo? <\/p>\n\n\n\n

Del \u201cOk pero a m\u00ed no me va a tocar\u201d al \u201cKO, lo perdimos todo\u201d <\/strong><\/p>\n\n\n\n

Es normal creer que no podemos ser v\u00edctimas de un ataque, pero tambi\u00e9n puede ser normal recibir cada vez m\u00e1s llamadas por tel\u00e9fono de n\u00fameros desconocidos, correos que intentan hacerse pasar por entidades conocidas, SMS con \u201ccuentas bloqueadas, por favor llame al banco\u2026\u201d, entre tantas otras. Pero el golpe que no se ve es ese que hace que pasemos del todo OK al KO.  <\/p>\n\n\n\n

En efecto, a pesar de que las regulaciones europeas se pongan m\u00e1s exigentes, hay una brecha entre su implementaci\u00f3n total y los tiempos para lograrlo siendo esto la tormenta perfecta para los vulneradores de seguridad.  <\/p>\n\n\n\n

Por poner m\u00e1s ejemplos<\/a>: en Espa\u00f1a, se han registrado seg\u00fan el INCIBE-CERT unos 122.223 incidentes de ciberseguridad en el a\u00f1o 2025, significando un aumento del 26% respecto al a\u00f1o 2024. La normativa europea aplicable (NIS2) se promulg\u00f3 en 2023 y reci\u00e9n en enero de 2025 se ha creado un \u201cAnteproyecto de Ley de Coordinaci\u00f3n y Gobernanza de la Ciberseguridad\u201d, creando el marco integral para su implementaci\u00f3n y publicaci\u00f3n durante el a\u00f1o 2026 definiendo el nuevo marco de la seguridad inform\u00e1tica: ya no es una recomendaci\u00f3n, es una obligaci\u00f3n.<\/strong> <\/p>\n\n\n\n

Bajo la premisa de \u201ca m\u00ed no me va a pasar\u201d, se anula una de las herramientas m\u00e1s potentes para evitar la vulneraci\u00f3n de datos: la previsi\u00f3n.  <\/strong><\/p>\n\n\n\n

En efecto, hoy en d\u00eda hay sectores que est\u00e1n siendo los preferidos para los ataques, debido a la falencia humana, a sistemas desactualizados o a la capacidad de la IA de vulnerarlos.  <\/p>\n\n\n\n

Seg\u00fan el mismo informe del INCIBE, en el 2025 se cometieron 401 incidentes relacionados con \u201coperadores esenciales e importantes, alineados con la directiva NIS2, y vitales para el funcionamiento de la sociedad\u201d de los cuales 34% fue banca, 14% transporte, 8% energ\u00eda, 7% infraestructura de los mercados financieros y 6% aseguradores y fondos de pensiones. Es decir, 1 de cada 3 bancos recibieron ataques durante el 2025. <\/p>\n\n\n\n

Y si se analizan las incidencias m\u00e1s frecuentes de los 122.223 incidentes registrados, se encuentran casi la mitad (55.411 casos) con softwares maliciosos incluyendo virus. Con relaci\u00f3n al fraude online se registraron 45.445 casos siendo un 19% m\u00e1s que el a\u00f1o anterior y en donde el phishing<\/em> se destaca con 25.133 casos (m\u00e1s del 50% de las incidencias). Las dem\u00e1s formas se completan con 4600 dominios webs potencialmente fraudulentos y, por \u00faltimo, los casos de robo de informaci\u00f3n que han ascendido a 3.849 casos. <\/p>\n\n\n\n

Si se comparan estos datos con los del a\u00f1o 2024, encontramos que la categor\u00eda \u201crobo de informaci\u00f3n\u201d figura como la novedad del 2025, por lo que debemos estar preparados y preparadas para que esta modalidad crezca en tanto las fallas t\u00e9cnicas de la ciberseguridad existan, as\u00ed como un ausencia o debilidad en una estrategia de Gobierno del dato que organice los activos y los proteja seg\u00fan su sensibilidad y criticidad.  <\/p>\n\n\n\n

Entonces, \u00bfQu\u00e9 es seguridad inform\u00e1tica y seguridad de los datos? <\/strong><\/p>\n\n\n\n

Desde la perspectiva de DAMA (DMBOK2)<\/strong> y las especificaciones UNE 0077\/0078<\/strong>, la Seguridad de Datos<\/strong> es una de las \u00e1reas de conocimiento centrales del Gobierno del Dato. No se trata solo de \u00abponer muros\u00bb, sino de la planificaci\u00f3n, ejecuci\u00f3n y control de pol\u00edticas para garantizar la autenticaci\u00f3n, autorizaci\u00f3n y acceso adecuado a los datos. <\/p>\n\n\n\n

Mientras que la seguridad inform\u00e1tica se preocupa por c\u00f3mo<\/em> alguien entra en el sistema, la seguridad de datos se preocupa por qu\u00e9<\/em> puede hacer una vez dentro y qu\u00e9 tipos<\/em> de datos est\u00e1 manejando, cumpliendo con estos 3 principios b\u00e1sicos de seguridad: <\/p>\n\n\n\n