La cibercriminalidad en el ámbito empresarial

• PABLO CABRERO MARTÍN ^[1]
  1. [1] UNIE Universidad
• Localización: Tax legal advisory review: La revista para el mundo económico-empresarial, ISSN 2952-1289, Nº. 13, 2025, págs. 27-38
• Idioma: español
• Títulos paralelos:
  • Cybercrime in the business environment
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    El artículo analiza la cibercriminalidad en el ámbito empresarial como un fenómeno delictivo en expansión directamente vinculado a la digitalización de la actividad económica y a la creciente dependencia de las empresas de sistemas tecnológicos y de información. Partiendo de datos empíricos recientes y del marco estratégico nacional e internacional, el trabajo examina la evolución normativa penal y administrativa en España y la Unión Europea, destacando las reformas del Código Penal y el papel complementario de instrumentos como la Directiva NIS y NIS2 en la prevención del riesgo tecnológico. Asimismo, sistematiza las principales tipologías de ataques y conductas delictivas que afectan a las empresas (desde el hacking y el ransomware hasta el fraude corporativo basado en ingeniería social), poniendo de relieve la especial vulnerabilidad del entorno corporativo y la relevancia de la responsabilidad penal de las personas jurídicas. El estudio concluye subrayando la necesidad de un enfoque integral que combine respuesta penal, cumplimiento normativo, ciberseguridad y formación organizativa como ejes esenciales para fortalecer la resiliencia empresarial frente a un riesgo digital dinámico y estructural.

  • English

    The article examines cybercrime in the business environment as an expanding criminal phenomenon directly linked to the digitalisation of economic activity and the growing dependence of companies on technological and information systems.

    Drawing on recent empirical data and the national and international strategic framework, the paper analyses the evolution of the criminal and administrative regulatory response in Spain and the European Union, highlighting the reforms of the Criminal Code and the complementary role of instruments such as the NIS and NIS2 Directives in preventing technological risk. lt also systematises the main types of attacks and criminal conduct affecting companies-from hacking and ransomware to corporate fraud based on social engineering-emphasising the particular vulnerability of the corporate environment and the relevance of corporate criminal liability. The study concludes by stressing the need for an integrated approach that combines criminal enforcement, regulatory compliance, cybersecurity and organisational training as essential pillars to strengthen business resilience in the face of a dynamic and structural digital risk.