Transparent Edge, empresa española de ciberseguridad y rendimiento web, ha publicado la primera edición de su Informe de ciberamenazas al vector web, un análisis semestral basado en datos propios de una red que sostiene más de 20.000 sitios y aplicaciones. El estudio, correspondiente al periodo entre enero y junio de este año, concluye que los ataques bloqueados por WAF han crecido un 31,6 % frente al mismo semestre del año anterior, con un incremento cercano al 38 % en la densidad de tráfico malicioso por cada millón de peticiones servidas.
“Esto significa que el tráfico que atraviesa hoy la red concentra más intentos de ataque que hace un año. Y es que los atacantes se han vuelto más eficientes: automatizan más, prueban más y aprenden más rápido”, ha explicado Natividad Gutiérrez, Head of Data Science de Transparent Edge.
El 16 de febrero, la noche del #OpSpain
A pesar de que la progresión de ataques crece de forma casi lineal durante todo el semestre, hay una fecha en la que se concentra una gran actividad maliciosa. El lunes 16 de febrero, Transparent Edge bloqueó 2,24 millones de ataques en 24 horas, 3,7 veces la mediana diaria del periodo.
La jornada coincidió con la campaña coordinada de denegación de servicio #OpSpain, atribuida al grupo prorruso NoName057(16) y respaldada por colectivos como Z-Pentest Alliance, Dark Storm Team y Server Killers. Fuentes de threat intelligence que monitorizan el canal Telegram del propio grupo aportan cifras precisas del episodio con más de 8.000 entradas de ataque contra un centenar y medio de dominios únicos. La fecha coincidió, además, con la proclamación oficial de candidaturas para las elecciones a las Cortes de Castilla y León.
Medios y sector público concentran el 75 % de los ataques, pero el B2B crece con más fuerza
El informe confirma que medios de comunicación y administraciones públicas concentran más del 75 % de los ataques bloqueados en la red. Pero el dato más significativo aparece por debajo, en sectores hasta ahora secundarios: tecnología y telecomunicaciones multiplica sus ataques bloqueados casi por diez respecto al primer semestre de 2025, manufactura y servicios industriales los dobla (+136 %) y salud y farmacéutica casi duplica sus cifras (+95 %).
En palabras de la responsable de Data Science de Transparent Edge, “lo que este semestre marca la diferencia es que los sectores B2B (tecnología, manufactura y salud) están creciendo en presión mucho más rápido que los tradicionales. Es la señal más nítida de que el mapa de amenazas se está redibujando en tiempo real”.
Predicciones para el segundo semestre
Aplicando el patrón estacional observado en 2025 sobre la línea base del primer semestre de 2026, la proyección de Transparent Edge estima que agosto podría duplicar la media anual de ataques y octubre multiplicarla por 1,73. La línea base del primer semestre ya está un 32 % por encima de los meses equivalentes del año pasado. La compañía recomienda a los equipos de seguridad reforzar guardias en agosto y en la segunda quincena de octubre, y anticipar campañas hacktivistas coincidiendo con hitos geopolíticos y electorales.
El informe completo, con la metodología, la evolución mes a mes, el análisis por sector y la sección de proyecciones, está disponible para descarga en la web de Transparent Edge.
