Los centros de operaciones de seguridad de Vodafone España han registrado más de 11.000 incidentes dirigidos a pymes entre febrero y septiembre de 2026. El malware concentra el 73% de las detecciones y el 44% se relaciona con fugas de información.
Los centros de operaciones de ciberseguridad (SOC) de Vodafone España han detectado más de 11.000 incidentes de seguridad dirigidos contra sistemas, redes y dispositivos de sus clientes pyme entre febrero y septiembre de 2026. Según ha informado la operadora, estos ataques se caracterizan por tener un impacto directo en el negocio o en la seguridad de las empresas afectadas.
El malware sigue siendo la principal amenaza y concentra el 73% de las detecciones. Le siguen los incidentes relacionados con la exposición y fuga de información, que representan el 44%; los accesos sospechosos a cuentas bloqueadas, con un 39%; y las comunicaciones con países de riesgo, que suponen el 31%. La información, avanzada por pressdigital.es, detalla que toda esta actividad se gestiona desde los cuatro centros de operaciones de seguridad que la compañía tiene en Madrid, Barcelona y Murcia.
Desde estos centros se monitorizan de forma permanente los sistemas de empresas y administraciones públicas, se analizan comportamientos anómalos y se actúa de manera previa ante posibles incidentes. En la actualidad, Vodafone protege 5,5 millones de líneas móviles de empresas, además de redes, ordenadores y servidores.
La operadora advierte de que la extensión del trabajo en movilidad, el uso de aplicaciones en la nube y la incorporación de nuevos dispositivos han ampliado la superficie expuesta a posibles ataques, situando al teléfono móvil como objetivo prioritario.
«Los ataques ya no se dirigen únicamente contra los grandes servidores de una compañía. Con frecuencia, el punto de entrada es el móvil de un empleado, un correo fraudulento, una contraseña comprometida o un dispositivo que no se ha actualizado. La protección debe acompañar a cada profesional y a cada conexión», ha explicado el director de la unidad de ciberseguridad de Vodafone Empresas, Roberto Lara.
Los equipos especializados trabajan las 24 horas en tareas de prevención, monitorización, gestión y recuperación posterior. Cuentan con conexión con redes españolas y europeas como CSIRT.es, el estatus de equipo Accredited ante el TF-CSIRT y la categoría Gold de la Red Nacional de SOC del Centro Criptológico Nacional.
Esta coordinación es relevante para administraciones públicas y empresas de sectores esenciales como energía, agua, transportes, industria, logística o sanidad, donde una interrupción tecnológica puede detener la actividad y afectar a proveedores, clientes y ciudadanos.
Para adaptar estas capacidades al contexto y recursos de las pymes, la oferta de la compañía incluye protección avanzada para móviles y equipos, análisis de vulnerabilidades, auditorías y servicios gestionados desde un SOC especializado, con soluciones proporcionales y escalables para cada cliente.

