Keselamatan siber bukan lagi sekadar urusan pakar. Di Sepanyol dan seluruh Eropah, pendigitalan sedang berkembang pada kadar yang belum dapat ditandingi oleh banyak organisasi dengan pertahanan yang setara, dan jurang ini telah menjadi peluang bagi penyerang . Kita bukan lagi hanya bercakap tentang syarikat besar: agensi kerajaan, hospital, pelabuhan, PKS, pekerja bebas dan infrastruktur penting semuanya berkongsi risiko yang sama.
Insiden dan analisis industri baru-baru ini menunjukkan arah yang sama: ancaman tersebut semakin meningkat, menjadi lebih canggih, dan semakin bergantung pada alat automatik . Kecerdasan buatan, saling hubung sistem perindustrian, dan pergantungan pada perkhidmatan awan telah meluaskan kawasan yang terdedah. Pakar dan organisasi bersetuju bahawa tindak balasnya terletak pada pelaburan, latihan kakitangan, penguatkuasaan peraturan, dan penyelarasan awam-swasta yang lebih baik.
Ancaman yang lebih dipercayai hasil daripada kecerdasan buatan
Kecerdasan buatan telah mengubah cara penipuan dijalankan. Beberapa tahun yang lalu, banyak penipuan mudah dikesan melalui kesilapan ejaan, logo yang dihasilkan semula dengan buruk atau mesej yang tidak semula jadi . Kini, e-mel, mesej dan juga panggilan atau panggilan video yang sangat boleh dipercayai boleh dihasilkan, yang disesuaikan dengan industri dan penerima. AI membolehkan terjemahan, meniru nada suara eksekutif dan mengklon suara dan imej, mengurangkan tanda-tanda penipuan serta mengukuhkan AI dan keselamatan siber sebagai tonggak utama perjuangan digital.
Pancingan data kekal sebagai titik masuk yang paling biasa. Ia datang melalui e-mel, SMS, panggilan telefon atau persidangan video dan biasanya mensimulasikan masalah dengan akaun bank, akses e-mel atau perkhidmatan awan untuk mendorong mangsa bertindak pantas. Dari situ, mereka boleh mencuri kelayakan, memasang perisian hasad atau memberikan akses tanpa kebenaran. Ransomware, yang menyulitkan sistem dan menuntut wang tebusan, dan menyamar sebagai pembekal, bos atau rakan sekerja melengkapkan katalog serangan yang semakin pelbagai. Dalam dunia perniagaan, istilah seperti kompromi e-mel perniagaan, penipuan eksekutif atau penipuan gaji digunakan untuk menggambarkan penipuan yang bertujuan untuk memindahkan wang atau mendapatkan maklumat sensitif.
Data dari wilayah Galicia membantu menggambarkan fenomena ini dalam perspektif. Lebih daripada 15% syarikat Galicia mengalami insiden keselamatan siber pada tahun 2025. Pancingan data luaran adalah yang paling kerap, diikuti oleh kecurian identiti dalaman, virus, serangan penafian perkhidmatan, pencerobohan dan perisian hasad. Akibat yang paling biasa ialah ketiadaan perkhidmatan IT , mendahului kehilangan produktiviti dan perbelanjaan tambahan. Angka-angka ini mencerminkan masalah yang meluas, tidak terhad kepada mana-mana jenis syarikat tertentu.
Sektor produktif, terutamanya PKS dan industri, menjadi tumpuan utama
PKS merupakan tulang belakang sektor perniagaan Sepanyol, mewakili 99,8% syarikat. Mereka juga merupakan sasaran yang menarik kerana, dalam banyak kes, mereka kekurangan kakitangan khusus dan bajet yang besar . Dalam perusahaan mikro dan dalam kalangan mereka yang bekerja sendiri, adalah perkara biasa bagi peranti yang sama digunakan untuk kehidupan peribadi dan profesional, yang menggandakan risiko. Alfredo DÃez, dari CEOE (Konfederasi Organisasi Majikan Sepanyol), menekankan bahawa keselamatan digital bukan lagi perbelanjaan yang tidak boleh diketepikan, tetapi sebaliknya merupakan syarat untuk kelangsungan perniagaan.
Kesan serangan tidak diukur semata-mata dalam euro. Selain kerugian kewangan, terdapat kerosakan reputasi, kehilangan kepercayaan pelanggan dan potensi pendedahan data pihak ketiga. Membina semula reputasi memerlukan masa, dan semakin banyak syarikat besar menyemak semula keselamatan pembekal mereka sebelum membuat sebarang kontrak. Oleh itu, PKS yang melindungi sistemnya juga memperoleh kelebihan daya saing . Kesediaan menggabungkan kakitangan terlatih, proses pengesahan dan langkah teknikal, berdasarkan idea mudah yang diringkaskan oleh Jesús Cristóbal, profesor di OBS Business School: ia bukan tentang mempercayai ia tidak akan berlaku, tetapi tentang bersedia untuk bertindak balas jika ia berlaku.
Dalam sektor perindustrian, pendigitalan telah meletakkan keselamatan siber sebagai teras keselamatan fungsian. Arahan Jentera baharu, yang diluluskan pada tahun 2023 dan terpakai pada tahun 2027, memperkenalkan keperluan berkaitan perlindungan digital kerana tingkah laku mesin yang disambungkan boleh diubah oleh akses tanpa kebenaran. Pendekatan ini mengingatkan Dekri Diraja 1215/1997 di Sepanyol, walaupun tumpuan kini meliputi perisian dan ketersambungan. Penandaan CE memerlukan tiga tonggak utama: keselamatan melalui reka bentuk, keselamatan secara lalai dan kitaran hayat yang selamat. Ini menjejaskan PLC, HMI, pemacu frekuensi boleh ubah, perisian, ketersambungan jauh dan kemas kini. Banyak protokol perindustrian lama tidak menyulitkan komunikasi atau mengesahkan siapa yang menghantar setiap arahan, jadi hanya memasang tembok api tidak mencukupi: penyulitan, kawalan akses dan identiti serta kebenaran yang dikonfigurasikan dengan betul adalah penting . Tanggungjawab dikongsi antara pengeluar, penyepadu dan pemilik pemasangan.
Peraturan, pelaburan dan bakat: tindak balas Sepanyol dan Eropah
Eropah telah meluaskan pendekatannya. Keselamatan siber tidak lagi difahami semata-mata sebagai perlindungan rangkaian dan sistem, tetapi sebagai isu yang menyentuh industri, pertahanan, diplomasi, persaingan, hak dan daya tahan. Institut Diraja Elcano berhujah bahawa model semasa, yang memberi tumpuan kepada infrastruktur kritikal dan pengurusan insiden, gagal dalam konteks geopolitik dengan pelakon negara yang sangat aktif . Cadangannya melibatkan penggabungan penyelarasan yang lebih baik dengan pertahanan, dasar luar dan perisikan, serta mengimbangi keselamatan dengan autonomi strategik, daya saing dan pembangunan teknologi. Perkongsian awam-swasta muncul sebagai elemen utama, walaupun mereka masih kehilangan tempat dari segi kepercayaan dan pengaruh.
Pelaburan juga semakin meningkat. Di Galicia, syarikat yang mempunyai sepuluh atau lebih pekerja memperuntukkan lebih €669 juta untuk keselamatan ICT dan €70,6 juta untuk sistem kecerdasan buatan. Perusahaan mikro membelanjakan hampir €47,4 juta untuk keselamatan ICT dan €2,3 juta untuk AI. Tambahan pula, satu daripada lima syarikat terbesar di Galicia menggaji pakar ICT , dengan profil data dan keselamatan siber menjadi yang paling dicari. Sekitar 30% syarikat melaporkan bahawa mereka akan atau menjangka akan meminta kakitangan khusus pada masa hadapan, memacu usaha mendapatkan pensijilan keselamatan siber untuk meningkatkan kelayakan mereka. Kerajaan Galicia (Xunta) telah memperkukuh latihan dengan 14 kursus keselamatan siber IT dan OT khusus, menawarkan 340 tempat untuk tahun akademik 2026-2027. Di Aragon, IFP Campus Digital telah mengumumkan pembukaan untuk pengajar pakar untuk mengajar modul mengenai keselamatan siber, kecerdasan buatan, data raya, transformasi digital dan IoT, termasuk penggunaan selamat, forensik komputer dan platform serta pengurusan data IoT.
Peraturan bertindak sebagai pemangkin. NIS2 mendorong syarikat besar dan pembekal mereka untuk memprofesionalkan pengurusan risiko, pematuhan dan keselamatan maklumat. Semakin banyak organisasi memilih untuk mewakilkan tanggungjawab ini kepada pakar luaran. Di Galicia, Inprosec berkembang daripada dua kepada sepuluh orang dalam bahagian Keselamatan Maklumatnya hanya dalam masa satu tahun, dan kumpulan secara keseluruhannya berkembang daripada 48 kepada 65 profesional. Terdapat permintaan untuk profesional yang mampu memahami keselamatan SAP, pengurusan risiko, pematuhan dan keselamatan siber perindustrian. Mengikut sektor, runcit menyumbang peratusan tertinggi syarikat yang terjejas oleh insiden, diikuti oleh pembinaan dan industri. Yang terakhir memerlukan perhatian khusus kerana serangan boleh menghentikan pengeluaran, mengganggu rantaian bekalan atau menjejaskan proses fizikal—isu penting dalam sektor automotif, makanan, pembuatan dan tenaga. Entiti seperti Igape, INCIBE dan INEO sedang mempromosikan bantuan dan sokongan untuk meningkatkan keselamatan siber syarikat.
Penyatuan, infrastruktur kritikal dan perkhidmatan penting
Pasaran Sepanyol juga aktif. Aiuken Cybersecurity, sebuah kumpulan Sepanyol milik syarikat induk Allurity, telah mengambil alih 4Elitech, sebuah firma yang mengkhusus dalam keselamatan siber perindustrian dengan kehadiran yang ketara di Navarre, Aragon, La Rioja dan Negara Basque. Pengambilalihan ini mengukuhkan kedudukannya dalam keselamatan OT, infrastruktur kritikal dan Internet of Things . 4Elitech bekerjasama dengan hospital, pelabuhan, saluran paip dan infrastruktur penting, dan telah meningkatkan pendapatannya empat kali ganda dalam tempoh lima tahun yang lalu. Walaupun harganya belum didedahkan, sumber pasaran meletakkannya sekitar €20 juta. Aiuken, yang diasaskan oleh Juan Miguel Velasco pada tahun 2012, telah diambil alih oleh dana Sweden Trill Impact pada tahun 2022 dan beroperasi di dua belas negara, dengan kehadiran yang ketara di Sepanyol, Chile, Arab Saudi dan Dubai. Allurity mempunyai 900 profesional di 18 negara dan kumpulan itu melindungi lebih daripada seribu pelanggan korporat.
Melindungi perkhidmatan penting masih menjadi satu lagi cabaran. Dalam kes Renfe, bukti teknikal menunjukkan puncanya dalam pelayan Adif yang sebelum ini dicerobohi yang saling berkaitan dengan sistem syarikat. Syarikat itu mengaktifkan protokolnya, mengasingkan persekitaran yang terjejas, dan menggunakan langkah-langkah luar biasa dengan sokongan pakar bebas. Siasatan menunjukkan akses terhad kepada nama dan alamat e-mel pengguna, tanpa bukti muktamad pendedahan awam setakat ini dan tiada petunjuk akses kepada data perbankan atau kewangan, kaedah pembayaran atau kad pengenalan negara. Insiden itu berlaku selepas percubaan berterusan selama berminggu-minggu, yang dikesan dan disekat. Renfe mengekalkan pensijilan dan piawaiannya sendiri untuk infrastruktur kritikal, pelaburan berterusan dalam pemantauan dan keselamatan, dan bekerjasama dengan pihak berkuasa sementara perkhidmatan kereta api masih beroperasi.
Landskap menggambarkan persekitaran keselamatan siber yang lebih komprehensif, lebih terkawal dan lebih menuntut. AI menjadikan serangan lebih murah dan lebih canggih, sementara perniagaan dan agensi kerajaan bertindak balas dengan pelaburan, latihan dan peraturan . PKS dan industri perlu menutup jurang keselamatan, perkhidmatan penting mesti memperkukuh langkah keselamatan mereka dan bakat khusus menjadi sumber strategik. Penyatuan sektor OT dan kerjasama antara pihak berkepentingan awam dan swasta membuka jalan untuk melindungi ekonomi yang semakin digital.