ENISA alerta: electrodomésticos, posibles objetivos de ciberataques

Juhan Lepassaar, director ejecutivo de la Agencia de la Unión Europea para la Ciberseguridad (ENISA), con sede en Atenas, advirtió el martes 10 de noviembre de 2026 de que, tras los ataques a frigoríficos de supermercados, los electrodomésticos de los hogares podrían ser el siguiente objetivo de los ciberataques: «Hoy han sido los frigoríficos, mañana podrían ser los routers, pasado mañana los electrodomésticos».

El director pidió a Europa que invierta más frente a las amenazas digitales y defendió que la seguridad se incorpore desde el diseño de los productos conectados. A su juicio, los incidentes pueden evitarse, aunque la protección requiere inversión.

Ataques recientes y servicios esenciales

Durante octubre y noviembre, supermercados de varios países europeos fueron objetivo de ataques; Francia fue el país más afectado. Una vulnerabilidad en PHP también llevó a numerosos gobiernos de la UE a desconectar sus páginas web para impedir que fuera explotada.

Lepassaar no se pronunció sobre la presunta responsabilidad de Irán en el ataque a sistemas de refrigeración. Sí señaló que actores vinculados a los Estados iraní o ruso tienen como objetivo a Europa y colaboran entre sí; también mencionó a actores alineados con China y Corea del Norte entre quienes buscan atacar intereses europeos.

El director advirtió de que los servicios de los que depende la ciudadanía contienen elementos digitales que pueden ser pirateados si no están protegidos. Entre los escenarios más graves situó la interrupción de servicios esenciales, como la policía, los bomberos, los hospitales y el transporte.

La inteligencia artificial acelera el ataque y la defensa

El informe de ENISA señala que la inteligencia artificial amplía y acelera las capacidades tanto de los atacantes como de las organizaciones que buscan vulnerabilidades para protegerse. La agencia indica que el tiempo entre descubrir un fallo y utilizarlo con fines ofensivos se está acercando a cero.

La IA de vanguardia también puede acortar los tiempos de respuesta y de publicación de parches, lo que permite a las empresas comprobar y corregir fallos antes de que se exploten. Al mismo tiempo, facilita operaciones de phishing más convincentes mediante vídeos, audios y mensajes falsificados para engañar a personas e introducir datos erróneos en sistemas corporativos.

Motivos de los incidentes y ransomware

El informe atribuye un trasfondo ideológico al 57,3 % de los incidentes cibernéticos de 2025, vinculados a acontecimientos como la guerra de agresión de Rusia contra Ucrania y el conflicto en Oriente Medio. La mayoría tuvo un impacto limitado.

Otro 29,3 % tuvo motivaciones económicas. ENISA considera que el ransomware sigue siendo el tipo de ataque más perjudicial para las empresas y advierte de que el intercambio de estas y otras herramientas maliciosas alimenta un ecosistema criminal profesional.

Por volumen, los hacktivistas dominan las estadísticas de la agencia, principalmente con ataques de denegación de servicio distribuida de bajo impacto. ENISA también ha detectado operaciones que recuerdan a las de actores estatales y buscan ciberespionaje y robo de propiedad intelectual en países europeos.

Normativa europea y falta de profesionales

La Directiva NIS2 obliga a sectores económicos a implantar salvaguardas digitales para proteger infraestructuras críticas. Comenzó a aplicarse en octubre de 2024, aunque todavía no se ha incorporado a la legislación de todos los Estados miembros.

El Reglamento de resiliencia cibernética, adoptado en 2024, será plenamente aplicable en diciembre de 2027. Impone obligaciones de seguridad a los fabricantes de productos con componentes digitales y establece notificaciones a través de un portal único para agilizar el intercambio de información y la coordinación.

La Ley de solidaridad cibernética creó el Sistema Europeo de Alerta de Ciberseguridad, el Mecanismo de Emergencia en Ciberseguridad y la Reserva de Ciberseguridad de la UE. Lepassaar también mencionó proyectos europeos para duplicar el tamaño y los recursos de ENISA.

En el estudio sobre inversiones en NIS de 2025, el 45 % de las organizaciones encuestadas declaró tener dificultades para encontrar profesionales con las competencias necesarias. ENISA pide a los Estados miembros ampliar las actividades y reforzar los programas europeos de ciberseguridad para afrontar esa carencia.