Madrid, 14 de octubre de 2026 - Tiempo de lectura 3 min

Los centros de operaciones de ciberseguridad de Vodafone España detectaron más de 11.000 incidentes de seguridad dirigidos contra los sistemas, las redes y los dispositivos de sus clientes pymes entre febrero y septiembre de 2026. A diferencia de las amenazas, los incidentes se caracterizan por tener impacto en el negocio o en la seguridad de las pymes.
 
El análisis de la actividad registrada durante este periodo muestra que el malware continúa siendo una de las principales amenazas para las pymes, al concentrar el 73% de las detecciones. Por su parte, el 44% de los incidentes estuvo relacionado con la exposición y las fugas de información, mientras que el 39% correspondió a accesos sospechosos de cuentas bloqueadas. Además, un 31% de las detecciones estuvo vinculado con comunicaciones con países de alto riesgo.
 
La actividad se gestiona desde los cuatro centros de operaciones de seguridad —SOC— que Vodafone tiene en Madrid, Barcelona y Murcia. Estos centros monitorizan permanentemente los sistemas de empresas y administraciones públicas, analizan comportamientos anómalos y actúan ante posibles incidentes antes de que puedan afectar a la actividad de las organizaciones.
 
Vodafone protege actualmente 5,5 millones de líneas móviles de empresas, además de redes, ordenadores, servidores y otros dispositivos conectados. La compañía advierte de que la extensión del trabajo en movilidad, el uso creciente de aplicaciones en la nube y la incorporación de nuevos dispositivos han ampliado la superficie expuesta a posibles ataques.
 
El teléfono móvil se ha convertido en una herramienta esencial para acceder al correo electrónico, compartir documentos, autorizar operaciones o conectarse a los sistemas corporativos. Esta concentración de información y credenciales lo convierte también en uno de los objetivos prioritarios de los ciberdelincuentes.
“Los ataques ya no se dirigen únicamente contra los grandes servidores de una compañía. Con frecuencia, el punto de entrada es el móvil de un empleado, un correo fraudulento, una contraseña comprometida o un dispositivo que no se ha actualizado. La protección debe acompañar a cada profesional y a cada conexión, independientemente del lugar desde el que trabaje”, explica Roberto Lara, director de la unidad de ciberseguridad de Vodafone Empresas.
 
De la prevención a la respuesta inmediata
Los equipos especializados de Vodafone trabajan durante las 24 horas para identificar amenazas, determinar su nivel de riesgo y activar las medidas de contención necesarias. Su función abarca desde la prevención y la monitorización hasta la gestión de incidentes y la recuperación posterior.
 
La conexión de los SOC de Vodafone con las principales redes españolas y europeas de respuesta permite compartir información sobre nuevas amenazas y reaccionar con mayor rapidez. La compañía forma parte de CSIRT.es, el foro que reúne a los equipos públicos y privados de respuesta a incidentes en España, y cuenta con el estatus de equipo Accredited ante el TF-CSIRT, la comunidad europea de referencia.
 
Vodafone también ha alcanzado la categoría Gold de la Red Nacional de SOC del Centro Criptológico Nacional, el máximo reconocimiento que concede este organismo a la colaboración continua y al intercambio constante de ciberamenazas. Estas acreditaciones certifican la madurez de sus procedimientos y refuerzan su capacidad para colaborar en la defensa colectiva frente a amenazas que pueden afectar simultáneamente a distintas organizaciones.
 
Esta coordinación resulta especialmente relevante para Administraciones públicas y empresas pertenecientes a sectores esenciales, como energía, agua, transportes, industria, logística o sanidad, donde una interrupción tecnológica puede detener la actividad y afectar a proveedores, clientes y ciudadanos.
 
La ciberseguridad llega a las pymes
Vodafone ha trasladado a las pequeñas y medianas empresas las capacidades de ciberseguridad que estaban reservadas a las grandes organizaciones, adaptándolas a su contexto y recursos disponibles. Su oferta incluye protección avanzada para dispositivos móviles y equipos de usuario, análisis de vulnerabilidades, servicios de auditoría, así como servicios gestionados desde un SOC especializado en pymes.
 
El objetivo es que cada empresa conozca su nivel real de riesgo y exposición a las amenazas actuales para contratar las medidas de protección que realmente necesita, accediendo a soluciones de ciberseguridad proporcionales a su actividad, escalables y económicamente asumibles.
 
“Cuanto más conectados estamos con el ecosistema global de ciberseguridad, mayor es nuestra capacidad para detectar y bloquear de forma temprana las amenazas que afectan a nuestros clientes. La ciberseguridad ya no es solo una cuestión tecnológica: se ha convertido en un requisito para garantizar la continuidad de cualquier pyme”, concluye Lara.