La creciente interconexión entre proveedores, servicios, infraestructuras y cadenas de suministro amplía la superficie de ataque de las organizaciones y puede hacer que un incidente se propague o afecte a más recursos. Así lo advierte la Agencia de la Unión Europea para la Ciberseguridad (ENISA) en su nuevo informe Threat Landscape 2026. En plena celebración del Mes Europeo de la Ciberseguridad, sus conclusiones ponen de relieve la necesidad de reforzar la protección de unos entornos digitales cada vez más interconectados.

El informe, basado en el análisis de 8.257 incidentes registrados durante 2025, identifica los accesos no autorizados, el ransomware, el robo de credenciales y la explotación de vulnerabilidades entre los principales riesgos para las organizaciones europeas. El phishing estuvo presente en el 77,8 % de las técnicas de ingeniería social identificadas. Además, en los accesos no autorizados cuyo vector de intrusión pudo determinarse, que representaron el 5,2 % de los casos, el 60,4 % aprovechó una vulnerabilidad.