Un punt de partida, perquè sàpigues des d'on parlem: protegir les dades de la teva empresa no és opcional ni és "cosa de grans". El RGPD ja obliga tota empresa que tracti dades a tenir mesures de seguretat (art. 32). Això ja és ciberseguretat. NIS2, ENS o DORA són capes que s'afegeixen a sobre segons el teu sector i mida — però el terra el trepitgem tots.
1.Rècord històric: 122.223 incidents en un any (+26%)
INCIBE va gestionar 122.223 incidents de ciberseguretat el 2025, un 26% més que el 2024 i la xifra més alta de la seva història. No és una mala ratxa puntual: és una tendència que puja cada any.
2.El 60% va tocar a pimes i autònoms
La majoria dels incidents no van anar a grans corporacions: el 60% va afectar pimes i autònoms. Els sectors més colpejats: comerç, hostaleria, assessories i despatxos, i clíniques.
3.NIS2 ja no és teoria: 401 incidents en operadors essencials
INCIBE va atendre 401 incidents en operadors essencials i importants —justament les empreses que la directiva NIS2 obliga a reforçar—. Els més afectats: banca (34%), transport (14%) i energia (8%).
4.El frau continua sent la porta d'entrada nº 1
45.445 casos de frau en línia (+19%), amb el phishing com a tècnica estrella: 25.133 casos. I no és un problema tècnic: és un correu ben escrit que enganya una persona amb pressa.
Dada de tancament
El telèfon gratuït d'ajuda d'INCIBE (017) va atendre 142.767 consultes el 2025, un 44,9% més. Cada cop més empreses demanen ajuda després del problema. Sortir barat és demanar-la abans.
Què t'aplica a tu?
Fes el xequeig gratuït —3 minuts, sense registre, no et demanem ni el correu— i sabràs quina normativa t'afecta i per on començar.
Fer el xequeig gratuïtFonts: INCIBE, Balanç de Ciberseguretat 2025 i nota de premsa oficial (febrer de 2026). Totes les xifres provenen d'aquesta font. No incloem estimacions de cost mitjà per incident que circulen en tercers i no consten a la font oficial.