A cibersegurança deixou de ser assunto exclusivo de especialistas. Em Espanha e no resto da Europa, a digitalização avança a um ritmo que muitas organizações não conseguiram acompanhar com defesas equivalentes, e essa lacuna tornou-se uma oportunidade para os atacantes . Já não estamos a falar apenas de grandes empresas: agências governamentais, hospitais, portos, PME, trabalhadores independentes e infraestruturas essenciais partilham o mesmo risco.
Incidentes recentes e análises do setor apontam na mesma direção: a ameaça está crescendo, tornando-se mais sofisticada e cada vez mais dependente de ferramentas automatizadas . A inteligência artificial, a interconexão de sistemas industriais e a dependência de serviços em nuvem ampliaram a área vulnerável. Especialistas e organizações concordam que a resposta reside em investimentos, treinamento de pessoal, fiscalização regulatória e melhor coordenação público-privada.
Ameaças mais críveis graças à inteligência artificial.
A inteligência artificial mudou a forma como os golpes são aplicados. Há alguns anos, muitos golpes eram facilmente detectados por erros ortográficos, logotipos mal reproduzidos ou mensagens artificiais . Agora, é possível gerar e-mails, mensagens e até mesmo ligações ou videochamadas altamente convincentes, personalizadas para o setor e o destinatário. A IA permite a tradução, imitando o tom de voz de um executivo e clonando voz e imagem, reduzindo os sinais reveladores de fraude e consolidando a IA e a cibersegurança como pilares centrais do combate digital.
O phishing continua sendo o ponto de entrada mais comum. Ele chega por e-mail, SMS, telefonema ou videoconferência e, normalmente, simula um problema com uma conta bancária, acesso a e-mail ou serviços em nuvem para induzir a vítima a agir rapidamente. A partir daí, os criminosos podem roubar credenciais, instalar malware ou conceder acesso não autorizado. Ransomware, que criptografa sistemas e exige um resgate, e a personificação de fornecedores, chefes ou colegas completam um catálogo cada vez mais variado de ataques. No mundo corporativo, termos como comprometimento de e-mail comercial, fraude executiva ou fraude na folha de pagamento são usados para descrever golpes que visam transferir dinheiro ou obter informações confidenciais.
Os dados da região da Galiza ajudam a contextualizar o fenómeno. Mais de 15% das empresas galegas sofreram um incidente de cibersegurança em 2025. O phishing externo foi o mais frequente, seguido do roubo de identidade interno, vírus, ataques de negação de serviço, intrusões e malware. A consequência mais comum foi a indisponibilidade dos serviços de TI , à frente da perda de produtividade e das despesas adicionais. Estes números refletem um problema generalizado, que não se limita a nenhum tipo específico de empresa.
O setor produtivo, especialmente as PMEs e a indústria, está em destaque.
As PMEs são a espinha dorsal do setor empresarial espanhol, representando 99,8% das empresas. São também um alvo atrativo porque, em muitos casos, não dispõem de pessoal especializado nem de grandes orçamentos . Nas microempresas e entre os trabalhadores independentes, é comum que o mesmo dispositivo seja utilizado tanto para a vida pessoal como profissional, o que multiplica o risco. Alfredo Díez, da CEOE (Confederação Espanhola de Organizações Patronais), sublinha que a segurança digital já não é uma despesa dispensável, mas sim uma condição para a sobrevivência dos negócios.
O impacto de um ataque não se mede apenas em euros. Além das perdas financeiras, há danos à reputação, perda da confiança do cliente e a potencial exposição de dados de terceiros. Reconstruir a reputação leva tempo e, cada vez mais, grandes empresas estão revisando a segurança de seus fornecedores antes de firmar qualquer contrato. Portanto, uma PME que protege seus sistemas também ganha uma vantagem competitiva . A preparação combina pessoal treinado, processos de verificação e medidas técnicas, com base em uma ideia simples resumida por Jesús Cristóbal, professor da OBS Business School: não se trata de acreditar que nunca acontecerá, mas de estar pronto para reagir caso aconteça.
No setor industrial, a digitalização colocou a cibersegurança no centro da segurança funcional. A nova Diretiva de Máquinas, aprovada em 2023 e aplicável a partir de 2027, introduz requisitos relacionados à proteção digital, pois o comportamento de uma máquina conectada pode ser alterado por acesso não autorizado. Essa abordagem lembra o Decreto Real 1215/1997 da Espanha, embora o foco agora se estenda a software e conectividade. A marcação CE exigirá o atendimento a três pilares fundamentais: segurança desde a concepção, segurança por padrão e um ciclo de vida seguro. Isso afeta PLCs, IHMs, inversores de frequência, software, conectividade remota e atualizações. Muitos protocolos industriais mais antigos não criptografam as comunicações nem verificam quem envia cada comando; portanto, a simples instalação de um firewall é insuficiente: criptografia, controle de acesso e identidades e permissões configuradas corretamente são essenciais . A responsabilidade é compartilhada entre fabricantes, integradores e proprietários de instalações.
Regulação, investimento e talento: a resposta espanhola e europeia
A Europa ampliou sua abordagem. A cibersegurança não é mais entendida apenas como a proteção de redes e sistemas, mas como uma questão que abrange indústria, defesa, diplomacia, concorrência, direitos e resiliência. O Instituto Real Elcano argumenta que o modelo atual, focado em infraestrutura crítica e gestão de incidentes, se mostra insuficiente em um contexto geopolítico com atores estatais altamente atuantes . Sua proposta envolve a incorporação de maior coordenação com a defesa, a política externa e a inteligência, e o equilíbrio entre segurança, autonomia estratégica, competitividade e desenvolvimento tecnológico. As parcerias público-privadas emergem como um elemento-chave, embora ainda estejam perdendo terreno em termos de confiança e influência.
O investimento também está em ascensão. Na Galiza, empresas com dez ou mais funcionários destinaram mais de 669 milhões de euros à segurança das TIC e 70,6 milhões de euros a sistemas de inteligência artificial. As microempresas investiram quase 47,4 milhões de euros em segurança das TIC e 2,3 milhões de euros em IA. Além disso, uma em cada cinco das maiores empresas galegas emprega especialistas em TIC , sendo os perfis de dados e cibersegurança os mais procurados. Cerca de 30% das empresas relatam que irão ou esperam necessitar de pessoal especializado no futuro, impulsionando a busca por certificações em cibersegurança para aprimorar suas qualificações. O governo galego (Xunta) reforçou a formação com 14 cursos especializados em cibersegurança de TI e TO, oferecendo 340 vagas para o ano letivo de 2026-2027. Em Aragão, o IFP Campus Digital anunciou vagas para instrutores especialistas para ministrar módulos sobre cibersegurança, inteligência artificial, big data, transformação digital e IoT, incluindo implantação segura, perícia forense computacional e plataformas e gestão de dados de IoT.
As regulamentações atuam como catalisadoras. A NIS2 está incentivando grandes empresas e seus fornecedores a profissionalizarem a gestão de riscos, a conformidade e a segurança da informação. Cada vez mais organizações optam por delegar essas responsabilidades a especialistas externos. Na Galiza, a Inprosec cresceu de dois para dez funcionários em sua divisão de Segurança da Informação em apenas um ano, e o grupo como um todo expandiu de 48 para 65 profissionais. Há uma demanda por profissionais capazes de compreender segurança SAP, gestão de riscos, conformidade e cibersegurança industrial. Por setor, o varejo representou a maior porcentagem de empresas afetadas por incidentes, seguido pela construção civil e indústria. Este último merece atenção especial, pois um ataque pode paralisar a produção, interromper a cadeia de suprimentos ou afetar processos físicos — um problema significativo nos setores automotivo, alimentício, de manufatura e de energia. Entidades como Igape, INCIBE e INEO estão promovendo auxílio e apoio para aprimorar a cibersegurança das empresas.
Consolidação, infraestrutura crítica e serviços essenciais
O mercado espanhol também está ativo. A Aiuken Cybersecurity, um grupo espanhol pertencente à holding Allurity, adquiriu a 4Elitech, empresa especializada em cibersegurança industrial com forte presença em Navarra, Aragão, La Rioja e País Basco. A aquisição fortalece sua posição em segurança de tecnologia operacional (OT), infraestrutura crítica e Internet das Coisas (IoT) . A 4Elitech trabalha com hospitais, portos, oleodutos e infraestrutura essencial, e quadruplicou seu faturamento nos últimos cinco anos. Embora o valor da transação não tenha sido divulgado, fontes de mercado estimam em cerca de € 20 milhões. A Aiuken, fundada por Juan Miguel Velasco em 2012, foi adquirida pelo fundo sueco Trill Impact em 2022 e opera em doze países, com forte presença na Espanha, Chile, Arábia Saudita e Dubai. A Allurity conta com 900 profissionais em 18 países e protege mais de mil clientes corporativos.
Proteger os serviços essenciais continua sendo um desafio. No caso da Renfe, as evidências técnicas apontam para uma origem em servidores da Adif previamente comprometidos e interligados aos sistemas da empresa. A Renfe ativou seus protocolos, isolou os ambientes afetados e implementou medidas extraordinárias com o apoio de especialistas independentes. A investigação indica acesso limitado a nomes e endereços de e-mail de usuários, sem evidências conclusivas de divulgação pública até o momento e sem indícios de acesso a dados bancários ou financeiros, métodos de pagamento ou documentos de identidade. O incidente ocorreu após semanas de tentativas contínuas, que foram detectadas e bloqueadas. A Renfe mantém suas próprias certificações e padrões para infraestrutura crítica, investimentos contínuos em monitoramento e segurança e coopera com as autoridades, enquanto o serviço ferroviário permanece operacional.
O cenário atual revela um ambiente de cibersegurança mais abrangente, regulamentado e exigente. A IA está tornando os ataques mais baratos e sofisticados, enquanto empresas e órgãos governamentais respondem com investimentos, treinamento e regulamentações . Pequenas e médias empresas (PMEs) e a indústria precisam sanar as lacunas de segurança, os serviços essenciais devem fortalecer suas medidas de segurança e profissionais especializados estão se tornando um recurso estratégico. A consolidação do setor de Tecnologia Operacional (TO) e a cooperação entre os setores público e privado estão pavimentando o caminho para a proteção de uma economia cada vez mais digital.