El Centro de Operaciones de Seguridad resuelve más de 50 alertas diarias mientras la Junta destina 21 millones a protección digital este año
La neutralización de los ciberataques en Andalucía registra cifras sin precedentes en la primera mitad del año. Según datos de la Junta de Andalucía, el Centro de Operaciones de Seguridad (SOC) intervino en 9.286 ciberataques durante el primer semestre de 2026; este volumen de actividad supone un repunte del 34% respecto a idéntico tramo del ejercicio previo. La estadística se traduce en un promedio de 1.550 incidentes mensuales y por encima de los 50 ciberataques diarios desactivados por las herramientas de protección del Gobierno autonómico.
El consejero de Inteligencia Artificial, Desarrollo Digital y Administración Pública, José Antonio Nieto, expuso estos datos al visitar el Centro de Ciberseguridad de Andalucía (CIAN), en el Muelle 2 del Puerto de Málaga. Nieto argumentó que este repunte en el registro de incidencias no responde a una debilidad del sistema, sino a la optimización de las herramientas de rastreo: «Crece porque cada vez protegemos más, y porque cada vez sabemos anticiparnos y ver con mayor antelación lo que antes no veíamos», manifestó el consejero.
Alcance y cobertura del plan de seguridad frente a los ciberataques en Andalucía
El escudo tecnológico andaluz ha ampliado su radio de acción de forma progresiva. Como antecedente, el balance de 2024 reflejó 11.203 agresiones anuales (un 43,6% más que en 2023) y daba cobertura a 123 entidades públicas.
- El SOC presta servicio a un grupo de 129 entidades públicas.
- El dispositivo incluye a 82 organismos de la Junta de Andalucía.
- Ofrece amparo a diputaciones, universidades andaluzas, ayuntamientos y empresas públicas locales.
- Durante el primer semestre de 2026, el Ayuntamiento de Málaga concentró 109 incidentes del total registrado.
La peligrosidad de las amenazas detectadas en la primera mitad de 2026 se concentró en rangos intermedios: el 48,7% de los incidentes se catalogó como de nivel medio, mientras el 30,7% se clasificó en nivel alto. Las agresiones de riesgo muy alto supusieron solo el 0,9% del total de casos registrados. En cuanto a las modalidades de intrusión recurrentes, el compromiso de información (asociado al robo de credenciales) representó el 33% de las tipologías de ataque; por su parte, el contenido dañino por programas maliciosos supuso el 24,7% de los expedientes gestionados.
Partida presupuestaria millonaria y planificación de seguridad hasta 2030
El Ejecutivo autonómico autorizó en el tramo final de 2025 una ampliación de fondos que incrementa el presupuesto de seguridad informática hasta los 21 millones de euros para el ejercicio 2026; esta asignación implica un crecimiento del 61% en comparación con la partida del año previo. La inversión económica da soporte a la continuidad de la Estrategia Andaluza de Ciberseguridad 2022-2025, cuya vigencia se prolongó oficialmente hasta el cierre de 2026 tras el dictamen del Consejo de Gobierno emitido el 30 de diciembre de 2025.
Las previsiones de la administración andaluza se centran ahora en la redacción de la próxima Estrategia Andaluza de Ciberseguridad 2027-2030. El propósito de este nuevo esquema de actuación es incorporar sistemas de inteligencia artificial para establecer una defensa activa ante riesgos informáticos globales: el avance de la región se fundamentará también en el desarrollo de la futura Ley Andalucía Digital y en la puesta en marcha de la Agencia de Ciberseguridad de Andalucía, con la meta de afianzar la protección de las prestaciones públicas fundamentales.
