Un 15% de empresas gallegas sufrió ciberataques este año

Casi dos de cada 10 empresas gallegas (el 15,49% del total) sufrió algún incidente de ciberseguridad a lo largo de 2025, según los datos publicados por el Instituto Galego de Estatística (IGE).

Los ataques de “phishing” suponen el incidente principal para las empresas gallegas. En 2025, el 10,19% de las empresas sufrieron este tipo de ataque.

Mientras, el 60,32% de las empresas gallegas se sienten realmente preparadas para enfrentarse a los desafíos de la ciberseguridad y el 9,17% manifiesta tener un nivel de preparación nulo.

Durante el año 2025, la inversión media en ciberseguridad en las empresas gallegas alcanzó los 1.285 euros, siendo el sector industrial el que realiza la mayor inversión.

El porcentaje de incidentes aumenta con el tamaño de la empresa, siendo las empresas del comercio las que presentan porcentajes más elevados, llegando al 51,75% en empresas de comercio con más de 50 empleados.

Ataques “phishing”

Entre las amenazas y vulnerabilidades a la seguridad de las empresas gallegas, los ataques de phishing (intentos de obtener información confidencial suplantando la identidad de un tercero) son los más comunes. En 2025, el 10,19% de las empresas estudiadas sufrieron este tipo de ataque.

La medida de seguridad más utilizada por las empresas gallegas, en un 65,68% de los casos, fue la autenticación mediante contraseña segura o robusta.

La inversión en ciberseguridad varía según el tipo de empresa: la media anual para todas las empresas gallegas en 2025 fue de 1.285 euros, desde 369 euros en empresas con menos de 10 empleados hasta 26.642 euros en empresas con más de 50 empleados.

El sector industrial realiza la mayor inversión media (3.498 euros), seguido por el sector de servicios, mientras que hostelería y construcción registran las inversiones más bajas (214 y 438 euros, respectivamente).