El espionaje industrial en Alemania causó daños por al menos €211,000 millones en el último año, según el estudio anual de Bitkom, la principal asociación del sector tecnológico alemán, presentado el miércoles 26 de agosto de 2026 en Berlín. La cifra, aunque inferior a la del año anterior, omite una «cifra oculta» que el propio presidente de Bitkom, Ralf Wintergerst, advierte que podría elevar el costo real de forma significativa.
La exposición de la economía alemana va más allá de las pérdidas económicas directas: las empresas afectadas identifican cada vez más a servicios de inteligencia extranjeros como los responsables de los ataques, lo que convierte este fenómeno en un riesgo de seguridad nacional con consecuencias directas para la estabilidad industrial y tecnológica del país.
China, Rusia e Irán: el mapa del ciberataque
La proporción de ataques atribuidos a servicios secretos extranjeros subió del 28 % al 37 % entre el período de referencia y el estudio actual, un incremento que Wintergerst calificó como alarmante. «Si observamos hacia dónde conduce el rastro, hay que decir que este se dirige cada vez más hacia el este», afirmó el directivo, sin dejar lugar a ambigüedades sobre el origen geográfico de la amenaza.
En términos concretos, el 52 % de los ataques identificados por las propias empresas encuestadas procedía de China, seguido de cerca por Rusia, con un 49 %. El dato más llamativo en términos de tendencia es el de Irán: el volumen de ataques originados en ese país se más que duplicó en términos interanuales, alcanzando el 9 %. El estudio se basa en respuestas de cerca de 1,000 directivos encuestados entre mediados de abril y principios de junio de 2026.
Con todo, los actores no estatales vinculados al crimen organizado siguen siendo, con amplia diferencia, los autores más frecuentes. Su participación descendió levemente —del 68 % al 62 %—, pero se mantiene en niveles muy elevados.
Inteligencia artificial y «agentes desechables»: las nuevas armas del ataque
La inteligencia artificial (IA) añade una capa de complejidad al panorama: los atacantes la utilizan para actuar con mayor rapidez, mientras que las empresas la necesitan para reforzar sus defensas. Wintergerst señaló que el principal desafío consiste en cerrar las brechas de seguridad «con mucha más celeridad que hasta ahora».
Sinan Selen, presidente de la Oficina Federal para la Protección de la Constitución (BfV), el servicio de inteligencia interior alemán, alertó sobre una agenda de actores estatales orientada a debilitar el apoyo alemán a Ucrania, con foco especial en empresas del sector de defensa y en la investigación de tecnología de drones. Selen describió además un método de ataque en expansión: los actores estatales subcontratan operaciones a grupos de ciberdelincuentes y a «agentes de bajo nivel» —delincuentes reclutados dentro de Alemania— a cambio de dinero. Esta división de tareas, advirtió, dificulta cada vez más que empresas y autoridades distingan entre los distintos atacantes.
Presupuestos de seguridad, el talón de Aquiles
Frente a la escalada de amenazas, el gasto en ciberseguridad de las empresas alemanas permanece estancado. Según los propios encuestados, los presupuestos de seguridad informática representan en promedio el 18 % del presupuesto total de tecnología de la información (TI), menos de una quinta parte. Tanto Selen como Wintergerst advirtieron que este nivel de inversión favorece a los atacantes.
La recomendación de ambos directivos es invertir más en la protección de infraestructuras críticas. El problema es que, mientras los vectores de ataque se sofistican —impulsados por la IA y por la proliferación de «agentes desechables»—, los recursos destinados a la defensa no siguen el mismo ritmo. El próximo informe anual de Bitkom, junto con las evaluaciones periódicas del BfV, serán los termómetros a seguir para medir si las empresas alemanas logran revertir esa brecha antes de que los costos escalen aún más.
