El informe tiene como objetivo presentar un observatorio de riesgos de la ciberseguridad de modo que pueda obtenerse una visión general de los retos asociados a la ciberseguridad en la Administración pública española. Tras el análisis llevado a cabo por la Agencia Europea de Ciberseguridad (ENISA), en el que analizó más de 2.500 ciberataques entre julio de 2022 y junio de 2023, se observó que el 18% de los mismos se dirigían contra Administraciones públicas, siendo el sector más afectado. Por ese motivo, se ha considerado de interés presentar un observatorio de riesgos de la ciberseguridad que, aun teniendo una perspectiva amplia y general, se oriente fundamentalmente hacia el sector público. La presentación y descripción de los riesgos se complementa con un estudio de caso: en concreto, se analiza el ciberataque padecido por el Hospital Clínic de Barcelona en marzo de 2023.

El documento ha sido elaborado por el Centro Criptológico Nacional con la colaboración del Institut Cerdà. Plantea un análisis de informes de referencia y la contribución de expertos de diferentes sectores: Administración pública, empresa pública, empresa prestadora de servicios públicos y proveedores IT de la Administración. Con una metodología y un rigor análogos, se han identificado 17 riesgos, organizados en 7 ámbitos temáticos.

Estos ámbitos temáticos abarcan riesgos asociados a la evolución tecnológica, los retos sociopolíticos, la estructura de la criminalidad, las instituciones, la cultura organizativa, el sector de actividad y los recursos. Entre ellos se exponen retos como la multiplicación de puntos de entrada de ciberataques que trae consigo la propia digitalización, la necesidad de actualizar y reforzar la ciberseguridad por las vulnerabilidades que puede causar el propio progreso tecnológico o la sofisticación de las herramientas disponibles para realizar ciberataques. Asimismo, se analizan otros riesgos como las consecuencias derivadas del creciente volumen y valor de los datos personales, el aumento de la brecha digital o la propia dificultad de perseguir a los ciberdelincuentes.