Panorama de amenazas ENISA 2025: Informe sobre el ecosistema de ciberamenazas de la UE (enisa.europa.eu)

• El phishing representa el 60% de los vectores de intrusión iniciales.
• El ransomware sigue siendo central en la ciberdelincuencia; RaaS reduce las barreras.
• Los grupos alineados con estados atacan la administración pública, el transporte y la infraestructura digital de la UE.

"El informe anual de panorama de amenazas de ENISA cubre de julio de 2024 a junio de 2025, analizando casi 4.900 incidentes. Hallazgos clave: el phishing sigue siendo el vector de intrusión principal (60%), el ransomware es el núcleo de la ciberdelincuencia y los grupos alineados con estados atacan telecomunicaciones y logística. Las operaciones DDoS de hacktivistas representan casi el 80% de los incidentes registrados, pero tienen bajo impacto. La explotación de vulnerabilidades se produce rápidamente tras su divulgación. El phishing impulsado por IA representa ahora más del 80% de la ingeniería social a nivel mundial. El informe destaca amenazas convergentes y la necesidad de higiene cibernética básica."