✦ Turismo, uno de los ‘destinos’ más atractivos para los ciberdelincuentes en España

El turismo está siendo un motor muy potente para la economía española en 2025. Hasta julio de este año, nuestro país ha recibido más de 55,5 millones de visitantes internacionales, con un aumento del 7,2% del gasto respecto al mismo periodo de 2024. Estos datos llaman la atención de los ciberdelincuentes que ven cómo el sector se convierte en un sector atractivo para ellos. 

Sus empresas se enfrentan a las mismas amenazas que cualquier otra industria, pero con el complemento añadido de un volumen de información y de interacciones con distintas plataformas. 

Desde el punto de vista de los usuarios, los ataques de phishing se encuentran entre los más comunes: los ciberdelincuentes intentan robar información de sus tarjetas de crédito, las credenciales de una plataforma donde tienen alojados sus datos financieros o infectar directamente sus dispositivos y efectuar cualquier tipo de fechoría digital. 

Los cibercriminales se sienten especialmente atraídos por el sector en épocas de alta demanda, como Semana Santa o verano. Son fechas en las que el usuario está abierto a recibir información y busca conseguir la mejor oferta para disfrutar de sus vacaciones. A cambio de un precio interesante, es capaz de hacer cualquier cosa que no haría en otro momento del año, como introducir los datos de la tarjeta de crédito con tal de no perder esa oferta tan interesante. En resumidas cuentas, los ciberdelincuentes se aprovechan de la predisposición del usuario y el componente financiero que tiene, junto con la inmediatez de pagar en ese momento para no perder la oportunidad. 

Desde la perspectiva de las empresas turísticas, con la entrada en vigor del RD 933/2021, deben asumir nuevos retos en materia de protección de datos, ante la cantidad de información que deben recabar de los visitantes y mantenerla a salvo. A la hora de gestionar la información de carácter personal, el problema llega cuando la organización no sabe si está gestionando esos datos correctamente. Por este motivo, es importante implantar todos los mecanismos posibles para identificar qué información se recoge, con quién se comparte y a qué nivel de seguridad. 

No aumentar el nivel de ciberresiliencia a través de una postura de seguridad sólida puede implicar que los establecimientos estén expuestos a diferentes tipos de ataques, desde los más peligrosos como el ransomware, que pueden comprometer su operativa, a otros más sencillos, de ingeniería social, que son la vía de entrada a ataques más sofisticados. Los ciberdelincuentes lo tienen muy sencillo. Basta con que un empleado esté trabajando con un equipo profesional, con acceso a Internet, y abra su correo electrónico personal con un enlace malicioso para que su dispositivo se infecte o se bloquee. 

Los ciberdelincuentes están innovando e implantando técnicas nuevas y más complejas, y más con el uso de la inteligencia artificial, que hacen que sus ciberataques sean más difíciles de detectar. Por ello, las empresas deben proteger todos los canales de información y sus activos informáticos, en un momento de máximo riesgo. Los usuarios, por su parte, deben sospechar y utilizar el sentido común como la mejor arma que pueden tener.

Lo último

Noticias