Kibernetička sigurnost više nije samo stvar stručnjaka. U Španjolskoj i ostatku Europe digitalizacija napreduje tempom koji mnoge organizacije nisu mogle dostići ekvivalentnom obranom, a taj je jaz postao prilika za napadače . Više ne govorimo samo o velikim tvrtkama: vladine agencije, bolnice, luke, mala i srednja poduzeća, slobodnjaci i bitna infrastruktura dijele isti rizik.
Nedavni incidenti i analize industrije upućuju u istom smjeru: prijetnja raste, postaje sofisticiranija i sve više ovisi o automatiziranim alatima . Umjetna inteligencija, međusobno povezivanje industrijskih sustava i ovisnost o uslugama u oblaku proširili su ranjivo područje. Stručnjaci i organizacije slažu se da odgovor leži u ulaganjima, osposobljavanju osoblja, provedbi propisa i poboljšanoj koordinaciji javnog i privatnog sektora.
Vjerodostojnije prijetnje zahvaljujući umjetnoj inteligenciji
Umjetna inteligencija promijenila je način na koji se provode prijevare. Prije nekoliko godina, mnoge su se prijevare lako otkrivale po pravopisnim pogreškama, loše reproduciranim logotipima ili neprirodnim porukama . Sada je moguće generirati vrlo vjerodostojne e-poruke, poruke, pa čak i pozive ili videopozive, prilagođene industriji i primatelju. Umjetna inteligencija omogućuje prevođenje, oponašanje tona glasa rukovoditelja i kloniranje glasa i slike, smanjujući znakove prijevare i učvršćujući umjetnu inteligenciju i kibernetičku sigurnost kao središnje stupove digitalne borbe.
Phishing ostaje najčešća ulazna točka. Stiže putem e-pošte, SMS-a, telefonskog poziva ili video konferencije i obično simulira problem s bankovnim računom, pristupom e-pošti ili uslugama u oblaku kako bi potaknuo žrtvu na brzo djelovanje. Odatle mogu ukrasti vjerodajnice, instalirati zlonamjerni softver ili odobriti neovlašteni pristup. Ransomware, koji šifrira sustave i zahtijeva otkupninu, te lažno predstavljanje dobavljača, šefova ili kolega upotpunjuju sve raznolikiji katalog napada. U poslovnom svijetu, termini poput kompromitiranja poslovne e-pošte, prijevare rukovoditelja ili prijevare s plaćama koriste se za opisivanje prijevara usmjerenih na prijenos novca ili dobivanje osjetljivih informacija.
Podaci iz galicijske regije pomažu u stavljanju fenomena u perspektivu. Više od 15% galicijskih tvrtki pretrpjelo je kibernetički incident u 2025. godini. Vanjski phishing bio je najčešći, a slijede ga interna krađa identiteta, virusi, napadi uskraćivanjem usluge, upadi i zlonamjerni softver. Najčešća posljedica bila je nedostupnost IT usluga , ispred gubitka produktivnosti i dodatnih troškova. Ove brojke odražavaju široko rasprostranjen problem, koji nije ograničen na određenu vrstu tvrtke.
U središtu pozornosti je proizvodni sektor, posebno mala i srednja poduzeća i industrija
Mala i srednja poduzeća su okosnica španjolskog poslovnog sektora, predstavljajući 99,8% tvrtki. Također su atraktivna meta jer im u mnogim slučajevima nedostaje specijalizirano osoblje i veliki proračuni . U mikropoduzećima i među samozaposlenima uobičajeno je da se isti uređaj koristi i za osobni i za profesionalni život, što umnožava rizik. Alfredo Díez iz CEOE-a (Španjolske konfederacije organizacija poslodavaca) naglašava da digitalna sigurnost više nije neophodan trošak, već uvjet za opstanak poslovanja.
Utjecaj napada ne mjeri se samo u eurima. Osim financijskih gubitaka, tu su i šteta po ugled, gubitak povjerenja kupaca i potencijalno izlaganje podataka trećih strana. Obnova ugleda zahtijeva vrijeme, a velike tvrtke sve češće pregledavaju sigurnost svojih dobavljača prije sklapanja bilo kakvih ugovora. Stoga, malo ili srednje poduzeće koje štiti svoje sustave također stječe konkurentsku prednost . Pripremljenost kombinira obučeno osoblje, procese provjere i tehničke mjere, na temelju jednostavne ideje koju je sažeo Jesús Cristóbal, profesor na OBS Business School: ne radi se o vjerovanju da se to nikada neće dogoditi, već o spremnosti reagirati ako se dogodi.
U industrijskom sektoru, digitalizacija je postavila kibernetičku sigurnost u središte funkcionalne sigurnosti. Nova Direktiva o strojevima, odobrena 2023. i primjenjiva 2027., uvodi zahtjeve vezane uz digitalnu zaštitu jer se ponašanje povezanog stroja može promijeniti neovlaštenim pristupom. Ovaj pristup podsjeća na Kraljevsku uredbu 1215/1997 u Španjolskoj, iako se fokus sada proširuje na softver i povezivost. CE označavanje zahtijevat će rješavanje tri ključna stupa: sigurnost po dizajnu, sigurnost po zadanim postavkama i siguran životni ciklus. To utječe na PLC-ove, HMI-je, frekvencijske pogone, softver, daljinsku povezivost i ažuriranja. Mnogi stariji industrijski protokoli ne šifriraju komunikacije niti provjeravaju tko šalje svaku naredbu, pa samo instaliranje vatrozida nije dovoljno: šifriranje, kontrola pristupa i pravilno konfigurirani identiteti i dozvole su bitni . Odgovornost se dijeli među proizvođačima, integratorima i vlasnicima instalacija.
Regulacija, ulaganja i talenti: španjolski i europski odgovor
Europa je proširila svoj pristup. Kibernetička sigurnost više se ne shvaća isključivo kao zaštita mreža i sustava, već kao pitanje koje se dotiče industrije, obrane, diplomacije, konkurencije, prava i otpornosti. Elcano Royal Institute tvrdi da trenutni model, usmjeren na kritičnu infrastrukturu i upravljanje incidentima, ne zadovoljava potrebe geopolitičkog konteksta s vrlo aktivnim državnim akterima . Njegov prijedlog uključuje uključivanje veće koordinacije s obranom, vanjskom politikom i obavještajnim službama te uravnoteženje sigurnosti sa strateškom autonomijom, konkurentnošću i tehnološkim razvojem. Javno-privatna partnerstva pojavljuju se kao ključni element, iako još uvijek gube tlo pod nogama u smislu povjerenja i utjecaja.
Ulaganja su također u porastu. U Galiciji su tvrtke s deset ili više zaposlenika izdvojile više od 669 milijuna eura za ICT sigurnost i 70,6 milijuna eura za sustave umjetne inteligencije. Mikropoduzeća potrošila su gotovo 47,4 milijuna eura na ICT sigurnost i 2,3 milijuna eura na umjetnu inteligenciju. Nadalje, jedna od pet najvećih galicijskih tvrtki zapošljava ICT stručnjake , a najtraženiji su profili podataka i kibernetičke sigurnosti. Oko 30% tvrtki izvještava da će u budućnosti zahtijevati ili očekuje da će zahtijevati specijalizirano osoblje, što potiče težnju za certifikatima kibernetičke sigurnosti kako bi poboljšali svoje kvalifikacije. Galicijska vlada (Xunta) ojačala je obuku s 14 specijaliziranih IT i OT tečajeva kibernetičke sigurnosti, nudeći 340 mjesta za akademsku godinu 2026.-2027. U Aragonu je IFP Campus Digital najavio otvorena radna mjesta za stručne instruktore koji će podučavati module o kibernetičkoj sigurnosti, umjetnoj inteligenciji, velikim podacima, digitalnoj transformaciji i IoT-u, uključujući sigurno postavljanje, računalnu forenziku te platforme i upravljanje podacima IoT-a.
Propisi djeluju kao katalizator. NIS2 potiče velike tvrtke i njihove dobavljače na profesionalizaciju upravljanja rizicima, usklađenosti i informacijske sigurnosti. Sve više organizacija odlučuje se delegirati te odgovornosti vanjskim stručnjacima. U Galiciji je Inprosec u svojoj diviziji za informacijsku sigurnost narastao s dvije na deset ljudi u samo jednoj godini, a grupa se u cjelini proširila s 48 na 65 stručnjaka. Postoji potražnja za stručnjacima sposobnima razumjeti SAP sigurnost, upravljanje rizicima, usklađenost i industrijsku kibernetičku sigurnost. Po sektorima, maloprodaja je činila najveći postotak tvrtki pogođenih incidentima, a slijede građevinarstvo i industrija. Potonja zaslužuje posebnu pozornost jer napad može zaustaviti proizvodnju, poremetiti lanac opskrbe ili utjecati na fizičke procese - značajan problem u automobilskom, prehrambenom, proizvodnom i energetskom sektoru. Subjekti poput Igape, INCIBE i INEO promiču pomoć i podršku za poboljšanje kibernetičke sigurnosti tvrtki.
Konsolidacija, kritična infrastruktura i esencijalne usluge
Španjolsko tržište je također aktivno. Aiuken Cybersecurity, španjolska grupa u vlasništvu holdinga Allurity, preuzela je 4Elitech, tvrtku specijaliziranu za industrijsku kibernetičku sigurnost sa značajnom prisutnošću u Navarri, Aragonu, La Rioji i Baskiji. Akvizicija jača njezinu poziciju u OT sigurnosti, kritičnoj infrastrukturi i Internetu stvari . 4Elitech radi s bolnicama, lukama, cjevovodima i esencijalnom infrastrukturom te je u posljednjih pet godina učetverostručio prihod. Iako cijena nije objavljena, tržišni izvori procjenjuju je na oko 20 milijuna eura. Aiuken, koji je 2012. godine osnovao Juan Miguel Velasco, švedski fond Trill Impact preuzeo je 2022. godine i posluje u dvanaest zemalja, sa značajnom prisutnošću u Španjolskoj, Čileu, Saudijskoj Arabiji i Dubaiju. Allurity ima 900 stručnjaka u 18 zemalja, a grupa štiti više od tisuću korporativnih klijenata.
Zaštita bitnih usluga i dalje je još jedan izazov. U slučaju Renfea, tehnički dokazi ukazuju na porijeklo u prethodno kompromitiranim Adif serverima koji su bili međusobno povezani sa sustavima tvrtke. Tvrtka je aktivirala svoje protokole, izolirala pogođena okruženja i poduzela izvanredne mjere uz podršku neovisnih stručnjaka. Istraga ukazuje na ograničen pristup imenima i adresama e-pošte korisnika, bez konačnih dokaza o javnom otkrivanju do sada i bez naznaka pristupa bankarskim ili financijskim podacima, načinima plaćanja ili nacionalnim osobnim iskaznicama. Incident se dogodio nakon tjedana kontinuiranih pokušaja, koji su otkriveni i blokirani. Renfe održava vlastite certifikate i standarde za kritičnu infrastrukturu, kontinuirano ulaže u praćenje i sigurnost te surađuje s vlastima dok željeznički promet ostaje operativan.
Situacija oslikava sveobuhvatnije, reguliranije i zahtjevnije okruženje kibernetičke sigurnosti. Umjetna inteligencija čini napade jeftinijima i sofisticiranijima, dok tvrtke i vladine agencije reagiraju ulaganjima, obukom i propisima . Mala i srednja poduzeća i industrija moraju zatvoriti sigurnosne praznine, osnovne usluge moraju ojačati svoje sigurnosne mjere, a specijalizirani talenti postaju strateški resurs. Konsolidacija OT sektora i suradnja između javnih i privatnih dionika utiru put zaštiti sve digitalnijeg gospodarstva.