Espanya ja no passa desapercebuda en el ciberespai

La digitalització ha convertit Espanya en un país més competitiu, connectat i eficient. Però també n’ha augmentat el valor estratègic. Les amenaces ja no arriben únicament per terra, mar o aire. Cada vegada amb més freqüència, ho fan a través d’una xarxa que no entén de fronteres.

Quan la tecnologia deixa de ser només tecnologia

Fa unes setmanes, durant una reunió amb el comitè de direcció d’una empresa industrial, algú va plantejar una pregunta que probablement fa deu anys ningú no hauria formulat:

—Si demà patim un ciberatac, qui pren les decisions?

Durant uns segons, ningú no va respondre. Totes les mirades es van dirigir cap a la mateixa persona: el director de tecnologia.

Ell va somriure i va contestar:

—Si el problema arriba fins al meu despatx, probablement ja haurem fet tard.

Aquella frase resumeix força bé el moment actual.

Durant molt de temps vam entendre la ciberseguretat com una qüestió exclusivament tècnica. Si hi havia un problema amb els ordinadors, trucàvem al departament d’informàtica. Si apareixia un virus, instal·làvem un antivirus millor. Si una aplicació deixava de funcionar, algú trobava la manera de recuperar-la.

Era una manera lògica d’actuar quan la tecnologia era simplement una eina més dins de l’empresa.

Avui la tecnologia ja no és només una eina.

És l’empresa.

La producció depèn de sistemes connectats. La logística funciona mitjançant plataformes digitals. Les entitats financeres processen milions d’operacions cada dia. La sanitat, l’energia, les telecomunicacions i les administracions públiques sostenen una gran part de la seva activitat sobre infraestructures que gairebé no veiem, però de les quals depenem constantment.

Quan tot funciona, gairebé ningú no hi pensa. Quan alguna cosa falla, comprenem fins a quin punt formen part de la nostra vida quotidiana.

Espanya ha deixat de ser una espectadora

Durant anys vam tenir la sensació que els grans ciberatacs tenien lloc en altres indrets. Les notícies arribaven des dels Estats Units, Israel o, més recentment, des d’Ucraïna. Espanya semblava ocupar un paper secundari, com si fos una simple espectadora d’un problema que afectava altres països.

Tanmateix, aquesta percepció ha quedat antiquada.

L’Informe Anual de Seguretat Nacional 2025, elaborat pel Departament de Seguretat Nacional, presenta un escenari en el qual les amenaces híbrides, l’espionatge i l’activitat en el ciberespai adquireixen un pes creixent dins de la seguretat del país.

No es tracta d’un document pensat per generar alarma. La seva importància rau precisament a oferir una fotografia realista de com ha canviat l’entorn internacional.

I aquesta fotografia deixa una idea difícil d’ignorar:

Espanya interessa.

No perquè sigui un país especialment vulnerable, sinó perquè s’ha convertit en un país molt més rellevant del que era fa dues dècades.

Ser més rellevant també significa estar més exposat

De vegades oblidem fins a quin punt ha canviat l’economia espanyola. Espanya es troba entre les principals economies de la Unió Europea, disposa d’infraestructures crítiques que connecten bona part del continent, compta amb empreses líders en sectors estratègics i exerceix un paper important dins d’organitzacions com la Unió Europea i l’OTAN.

Tot això genera oportunitats, però també atrau l’atenció.

Quan pensem en un ciberatac, acostumem a imaginar pantalles apagades, serveis interromputs o empreses completament paralitzades. Aquesta imatge existeix, però només representa una part del problema.

Les operacions més sofisticades rarament busquen provocar un impacte immediat i espectacular. El seu objectiu acostuma a ser molt més discret:

Entrar.

Observar.

Romandre-hi.

I recopilar informació durant el màxim de temps possible sense ser detectades.

La informació s’ha convertit en un dels actius més valuosos de qualsevol país. Conèixer el funcionament d’una infraestructura energètica, accedir a projectes tecnològics, comprendre determinades cadenes logístiques o anticipar decisions econòmiques pot proporcionar enormes avantatges estratègics sense necessitat de disparar un sol tret.

Una competència que també es disputa en el món digital

Aquest és probablement un dels canvis més importants dels últims anys.

La competència entre estats ja no es desenvolupa únicament en els àmbits diplomàtic, militar o econòmic. També es disputa en el terreny digital, on obtenir informació pot resultar tan important com protegir les capacitats pròpies.

Espanya forma part d’aquest escenari.

Assumir-ho no s’hauria d’interpretar necessàriament com una mala notícia. En realitat, significa que el país ha guanyat pes econòmic, tecnològic i geopolític. Ser rellevant també implica ser observat. Passa amb les empreses que lideren un sector i amb els països que exerceixen un paper important dins d’un entorn internacional cada vegada més complex.

El que seria veritablement preocupant seria continuar creient que aquestes amenaces afecten únicament els governs o les grans multinacionals.

No és així.

Una empresa industrial de mida mitjana pot formar part de la cadena de subministrament d’un sector estratègic. Un proveïdor tecnològic pot custodiar informació especialment sensible. Fins i tot una organització petita pot convertir-se en la porta d’entrada cap a una altra de més gran.

Les amenaces ja no distingeixen únicament entre organitzacions grans i petites.

Distingeixen entre objectius útils i objectius que no ho són.

La ciberseguretat també és una decisió empresarial

Per això, la conversa sobre ciberseguretat ha deixat de pertànyer exclusivament als especialistes. Avui forma part de la gestió empresarial, de la continuïtat del negoci i de la capacitat d’un país per protegir allò que sosté la seva economia.

La pregunta ja no és únicament si una organització disposa de bones eines tecnològiques. També s’ha de preguntar qui pren les decisions, com s’actua durant una crisi, quins serveis s’han de recuperar primer i fins a quin punt els treballadors i directius estan preparats.

D’aquí a uns anys continuarem parlant d’intel·ligència artificial, automatització i digitalització, perquè continuaran transformant la nostra manera de treballar. Tanmateix, totes aquestes oportunitats compartiran una condició imprescindible: només aportaran valor si som capaços de protegir-les.

Potser aquest és el veritable aprenentatge del moment actual.

Espanya no està entrant en una nova etapa únicament perquè existeixin més amenaces que abans.

Està entrant en una nova etapa perquè mai abans no havia tingut tant per protegir.