¿Qué es y por qué importa?

La Comisión Europea y ENISA han lanzado la campaña del Mes Europeo de la Ciberseguridad para todo octubre, con recomendaciones prácticas y acciones de sensibilización para ciudadanos y profesionales. Este año el foco está en el phishing y en reforzar las competencias digitales en la UE (incluida la atracción de talento y la capacitación de perfiles especializados).

Enfoque 2025: phishing y habilidades digitales

El phishing es la técnica más usada para comprometer la seguridad; la campaña subraya su impacto y ofrece talleres, formaciones y seminarios por toda Europa para aprender a identificar y prevenir estos fraudes. También busca impulsar vocaciones en ciberseguridad y mejorar capacidades en las organizaciones, un déficit crítico hoy en el sector tecnológico europeo.

¿Cómo funciona el phishing?

El atacante se hace pasar por un servicio legítimo (banco, mensajería, administración, comercio) y te empuja a una acción rápida:

• Hacer clic en un enlace a una web clonada para capturar credenciales.

• Abrir un adjunto con malware.

• Facilitar datos en un formulario falso o pagar en una pasarela fraudulenta.

Impacto para ciudadanos y pymes

El phishing es a menudo la puerta de entrada a incidentes: robo de datos, accesos no autorizados, suplantaciones, sabotaje, o la manipulación de redes completas. En entornos de PYME, puede paralizar operaciones, dañar la reputación y generar costes de recuperación elevados.

Medidas prácticas para reducir el riesgo

• Activa MFA (doble factor) en correo, banca y aplicaciones críticas.

• Verifica remitente y URL antes de hacer clic o introducir datos.

• Desconfía de urgencias, premios o avisos de bloqueo de cuenta.

• No abras adjuntos inesperados; confirma por canal alternativo.

• Usa un gestor de contraseñas y crea claves únicas y robustas.

• Mantén sistema, navegador y apps actualizados.

• En la empresa: filtra email/DNS, forma al equipo y aplica políticas de mínimo privilegio.

Formación y participación en octubre

Durante el mes se celebran talleres y eventos en todos los Estados miembros. Puedes unirte para ampliar conocimientos y compartir experiencias con otros profesionales.

Fuente original: ESMARTCITY — “El Mes Europeo de la Ciberseguridad promueve la seguridad ante el phishing” (03/10/2025)