- El Centro de Ciberseguridad de Andalucía gestionó un 34% más de ciberataques en el primer semestre de 2026.
- Un ciberataque al sistema Séneca comprometió datos de profesores y alumnos debido al descuido de un usuario.
- La Junta invertirá 21 millones de euros y prepara una nueva estrategia de ciberseguridad 2027-2030 con inteligencia artificial.
- Se han renovado contraseñas y se recomienda extremar la precaución al acceder desde dispositivos personales.
La ciberseguridad en Andalucía se ha convertido en una prioridad absoluta para la Junta, que ha tenido que hacer frente a un incremento significativo de los ataques informáticos durante los primeros meses del año. El Centro de Ciberseguridad de Andalucía (CIAN) ha gestionado un 34% más de incidentes que en el mismo periodo del año anterior, una tendencia que, según las autoridades, no solo responde a una mayor actividad de los ciberdelincuentes, sino también a una mejora en los sistemas de detección.
Paralelamente, la administración autonómica investiga un ciberataque que ha comprometido datos personales de docentes y alumnos almacenados en el sistema Séneca, la plataforma educativa de la Consejería de Educación. El incidente, originado por el descuido de un usuario que accedió desde un ordenador personal no protegido, ha puesto de manifiesto la necesidad de reforzar la formación y las medidas de seguridad entre los empleados públicos.
Aumento de ciberataques y nueva estrategia de ciberseguridad
El consejero de Inteligencia Artificial, Desarrollo Digital y Administración Pública, José Antonio Nieto, visitó el CIAN en Málaga y destacó que el Centro de Operaciones de Seguridad (SOC) ha atendido 9.286 ciberataques en el primer semestre, lo que supone una media de más de 50 incidentes diarios. De ellos, 109 correspondieron al Ayuntamiento de Málaga. El incremento del 34% respecto al año anterior se debe, según Nieto, a que «cada vez protegemos más y sabemos anticiparnos». El SOC da servicio a 129 entidades, incluyendo 82 organismos de la Junta, diputaciones, universidades y ayuntamientos.
En cuanto a la peligrosidad, la mayoría de los ataques se sitúan en niveles medio (48,7%) y alto (30,7%), mientras que solo un 0,9% alcanzó el rango muy alto. Las tipologías más frecuentes fueron el compromiso de información (33%), impulsado por el robo de credenciales, y el contenido dañino (24,7%), asociado a malware. Estos datos reflejan la evolución de las amenazas y la necesidad de actualizar las defensas.
Nieto anunció que su departamento ya trabaja en la Estrategia Andaluza de Ciberseguridad 2027-2030, que será «una herramienta más potente que la anterior». La inteligencia artificial jugará un papel clave como aliada para anticipar y neutralizar amenazas. Además, la Agencia Digital de Andalucía ha invertido 21 millones de euros en 2026 para fortalecer las estructuras de gobierno y posicionar a la comunidad como referente nacional e internacional.
El ciberataque al sistema Séneca: origen y consecuencias
El sistema Séneca, utilizado por la Consejería de Educación para la gestión académica, sufrió un acceso no autorizado que comprometió los identificadores IdEA de varios profesores. El origen del ataque fue un descuido de un funcionario que utilizó su ordenador personal, no integrado en la red securizada de la Junta, permitiendo la entrada de malware. El consejero Nieto explicó que «en un dispositivo no securizado es mucho más fácil para quienes quieren hacernos daño entrar».
La brecha permitió a los atacantes acceder a cuentas de docentes y, potencialmente, a datos personales de alumnos. La Junta activó el protocolo de seguridad y generó nuevas contraseñas para todos los profesionales usuarios de Séneca. El incidente fue denunciado ante la Policía Nacional y comunicado al Centro Criptológico Nacional. Nieto señaló que la investigación corresponde a la Policía, ya que la identificación de los autores es compleja al tratarse de ataques desde el extranjero.
El CIAN mantiene una vigilancia reforzada y recomienda a los usuarios cambiar las contraseñas almacenadas en gestores vinculados al IdEA, así como conocer los riesgos y cómo protegerse al acceder desde redes abiertas o equipos personales. A pesar del incidente, el sistema Séneca sigue funcionando con normalidad y puede utilizarse mientras continúan las pesquisas.
Medidas y recomendaciones para el futuro
La nueva estrategia de ciberseguridad 2027-2030 incluirá un refuerzo de las acciones de divulgación, formación y concienciación. La formación de los usuarios es clave para evitar descuidos como el que originó el ataque a Séneca. Nieto insistió en que «no tener un descuido no se puede garantizar, pero pedir la máxima atención es nuestra responsabilidad». La inversión en tecnología, especialmente en inteligencia artificial, permitirá mejorar la detección temprana y la respuesta ante incidentes.
El consejero destacó el papel de Málaga como centro neurálgico del ecosistema digital andaluz, y subrayó que la ciberseguridad es un pilar fundamental para el desarrollo tecnológico de la región. Andalucía solo podrá ser líder si garantiza la seguridad de sus sistemas, afirmó.
La combinación de un aumento sostenido de los ciberataques y un incidente concreto que ha afectado a datos educativos ha puesto a prueba la capacidad de respuesta de la Junta de Andalucía. Las autoridades han respondido con una inversión millonaria, una nueva estrategia y medidas inmediatas para proteger la información sensible. La colaboración entre el CIAN, la Policía y el Centro Criptológico Nacional, junto con la concienciación de los usuarios, será determinante para hacer frente a un panorama de amenazas cada vez más complejo.
