Tendencias de ataques cibernéticos en las industrias de países europeos

• Alarcón Bermudez, María ^[1] ; Carrión González, Angélica ^[1] ; Pichucho Arreaga, Alejandro ^[1] ; Guaña Moya, Javier ^[2]
  1. [1] Universidad Técnica Estatal de Quevedo

     Universidad Técnica Estatal de Quevedo

     Quevedo, Ecuador

     
  2. [2] Instituto Superior Universitario Japón
• Localización: Atlas Research Journal, ISSN-e 3121-2565, Vol. 3, Nº. 1, 2025, págs. 19-36
• Idioma: español
• Títulos paralelos:
  • Cyberattack trends in European countries' industries
• Enlaces
  • Texto completo (pdf)
  • Texto completo
• Resumen
  • español

    Objetivo: Este estudio tuvo por objetivo analizar las tendencias de los ataques cibernéticos en industrias de países europeos y su importancia para la resiliencia de infraestructuras críticas. Metodología: Se abordó una base de datos especializada obtenida de TiSafe, que registró incidentes por año, país, tipo de industria, descripción del ataque y fuente; se aplicaron procedimientos de exploración, limpieza y normalización, y se realizó análisis estadístico descriptivo con visualizaciones, así como ajustes de tendencia lineal y polinómica para la serie 2015–2023. Resultados: Los resultados mostraron que el ransomware se mantuvo como la tipología más frecuente, lo que evidenció una amenaza persistente y de alto impacto operativo. Geográficamente, Alemania, Francia y España concentraron más registros, probablemente asociados a su alto grado de digitalización y densidad de infraestructuras estratégicas. Sectorialmente, Energía, Salud y Manufactura Crítica presentaron mayor exposición, lo que indicó alto potencial de disrupción. La serie temporal exhibió un incremento sostenido hasta 2022 y una disminución en 2023, que se interpretó con cautela por posibles retardos de notificación, cambios metodológicos o mejoras defensivas. Conclusiones: Se concluyó que resultó necesario fortalecer controles técnicos (segmentación, autenticación multifactor, copias verificadas y gestión de parches) y programas de capacitación, además de incorporar analítica de datos y modelos de aprendizaje automático para detección temprana, con evaluación rigurosa de pronósticos. Asimismo, se consideró prioritaria la articulación de gobernanza y políticas públicas para la protección de infraestructuras críticas y la cooperación transfronteriza. Futuras líneas incluyeron ampliar fuentes, estandarizar taxonomías e incorporar métricas de severidad e impacto para comparabilidad entre sectores y países.

  • English

    Objective: This study aimed to analyze the trends in cyberattacks across industries in European countries and their significance for the resilience of critical infrastructures. Methodology: A specialized database obtained from TiSafe was used, recording incidents by year, country, industry type, attack description, and source; exploratory, cleaning, and normalization procedures were applied, and descriptive statistical analysis with visualizations was performed, along with linear and polynomial trend fitting for the 2015–2023 series. Results: The results showed that ransomware remained the most frequent type, highlighting a persistent threat with a high operational impact. Geographically, Germany, France, and Spain accounted for the most incidents, likely due to their high degree of digitization and dense strategic infrastructure. By sector, Energy, Healthcare, and Critical Manufacturing exhibited the highest exposure, indicating a high potential for disruption. The time series exhibited a sustained increase until 2022 and a decrease in 2023, which was interpreted with caution due to possible reporting delays, methodological changes, or defensive improvements. Conclusions: It was concluded that it was necessary to strengthen technical controls (segmentation, multi-factor authentication, verified backups, and patch management) and training programs, as well as to incorporate data analytics and machine learning models for early detection, with rigorous evaluation of forecasts. Furthermore, the articulation of governance and public policies for the protection of critical infrastructure and cross-border cooperation was considered a priority. Future lines of work included expanding sources, standardizing taxonomies, and incorporating severity and impact metrics to ensure comparability across sectors and countries.