Desde hace un tiempo, la ciberseguridad ha dejado de ser un concepto abstracto reservado a especialistas o limitado a casos puntuales. Se ha convertido en una presencia constante en nuestro día a día.
Cada mes leemos titulares que hablan de posibles brechas en instituciones, empresas e infraestructuras clave. Ejemplos recientes son el supuesto ciberataque que habría comprometido los datos personales y fiscales de millones de ciudadanos en el Ministerio de Hacienda, ahora bajo investigación, o incidentes de seguridad confirmados como el ocurrido sobre los sistemas de Endesa hace unas semanas, con filtración de datos personales de miles de clientes. Se estima que España, durante 2025, gestionó en torno a 100.000 incidentes de ciberseguridad; de los cuales aproximadamente dos tercios afectaron a personas particulares, y el resto a empresas, incluidas pymes y autónomos (muchas de las cuales terminan por tener que cesar su actividad, debido al impacto económico ocasionado por la brecha).
Más allá de los grandes titulares, la ciberseguridad está presente en nuestras vidas porque ya no se trata de incidentes lejanos o excepcionales. Hoy en día casi todos conocemos a alguien que ha sufrido una filtración de datos, el robo de una cuenta de correo o de redes sociales, intentos de phishing o una estafa online. En muchos casos, estos incidentes no tienen consecuencias espectaculares, pero sí generan molestias, pérdidas económicas o una sensación persistente de inseguridad que se va asumiendo con el tiempo.
Ante este contexto, en el que los incidentes de ciberseguridad se han normalizado y forman parte de la experiencia cotidiana de ciudadanos, empresas e instituciones, muchas organizaciones han tenido que replantearse cómo gestionan y protegen la información que manejan. Una de las respuestas más habituales a este escenario es la adopción de certificaciones en seguridad de la información, como la ISO 27001 o el Esquema Nacional de Seguridad (ENS), que establecen marcos de referencia para identificar riesgos, implantar medidas de protección y garantizar un tratamiento adecuado de los datos.
Estas certificaciones no eliminan por completo el riesgo (ya que el riesgo cero, en este contexto, no existe), pero sí ofrecen garantías tanto a empresas como a administraciones públicas de que existen controles, procedimientos y responsabilidades definidos para proteger la información frente a accesos no autorizados, pérdidas o filtraciones.
Además, estas certificaciones permiten visibilizar los esfuerzos realizados para proteger la información gestionada, haciendo públicos los sistemas y marcos de seguridad que se aplican. Esta visibilidad contribuye a que el conjunto de la sociedad tome conciencia de cómo ha cambiado el entorno digital y de la necesidad de adoptar medidas cada vez más sólidas frente a los nuevos riesgos. Al mismo tiempo, en la práctica, la implantación de estos sistemas obliga a las organizaciones a implicar activamente a las personas que las forman, promoviendo la formación y la concienciación en materia de seguridad de la información. No se trata solo de cumplir requisitos, sino de integrar buenas prácticas en el trabajo diario, de modo que la ciberseguridad deja de ser un asunto puramente técnico para convertirse en una responsabilidad compartida, y para que seamos capaces de formar una conciencia colectiva cada vez más sólida frente a los riesgos digitales.
En definitiva, la ciberseguridad es asunto de todo el conjunto de la ciudadanía. No se trata solo de tecnologías, normas o certificaciones, sino de personas que interactúan cada día en un entorno digital cada vez más complejo. Ser conscientes de los riesgos, entender por qué existen determinadas medidas de seguridad y adoptar buenas prácticas en nuestro día a día nos permite movernos con mayor tranquilidad y criterio. Compartir esta conciencia, hablar de estos temas y normalizarlos contribuye a que la ciberseguridad deje de ser algo lejano y se convierta, poco a poco, en parte del sentido común colectivo.
Helena Guedes Alonso
Consultora en Sistemas de Seguridad de la Información
de Luaces Consultores
