Según consta en su Informe de Ciberamenazas y Tendencias (CCN-CERT-IA-09/16), en 2015 este centro cifró en 18.232 los ciberincidentes gestionados por su Capacidad de Respuesta (CERT), un 41% más que en 2014, de los cuales 430 tuvieron una peligrosidad “muy alta” o “crítica”.

El documento examina el impacto, en España y fuera de sus fronteras, de las amenazas y los ciberincidentes más significativos ocurridos en 2015: ciberespionaje (por Estados y empresas), ciberdelincuencia, hacktivismo y, como singularidad, el que denominan ciberyihadismo (acciones atribuibles a grupos de tendencia violenta y radical dentro del islam político).

Para este año 2016, el CCN-CERT pronostica un incremento en la capacidad de los atacantes para sortear los sistemas de seguridad y evitar ser detectados, al tiempo que experimentarán con infecciones que no requieren del uso de un archivo.

De este modo, se aprovecharán de las vulnerabilidades del hardware o del firmware (como la BIOS), al tiempo que se eludirán las defensas inyectando comandos en la memoria o manipulando funciones para introducir una infección o filtrar datos.