El Consejo de Gobierno aprueba la formulación de la II Estrategia Andaluza de Ciberseguridad

El Consejo de Gobierno ha aprobado la formulación de la II Estrategia Andaluza de Ciberseguridad para el periodo 2027-2030, el instrumento de planificación de las políticas públicas de ciberseguridad de la Junta de Andalucía para los próximos años, con el objetivo de reforzar las capacidades de prevención, detección y respuesta ante unas amenazas digitales cada vez más sofisticadas.

Juntadeandalucia.es 07.10.26

La nueva estrategia dará continuidad al trabajo desarrollado durante el periodo 2022-2025, cuya vigencia fue prorrogada durante 2026, y permitirá adaptar las políticas de ciberseguridad de la Junta de Andalucía a la evolución del entorno tecnológico, al nuevo marco normativo y a los riesgos derivados de tecnologías emergentes como la inteligencia artificial y la computación cuántica.

La Estrategia Andaluza de Ciberseguridad 2022-2025 ha permitido consolidar un modelo autonómico basado en la gobernanza, la protección de los sistemas de información, la prevención y respuesta ante incidentes, la cooperación institucional, la concienciación y el desarrollo del ecosistema empresarial especializado. Entre los principales avances destaca la creación y consolidación del Centro de Ciberseguridad de Andalucía (CIAN), así como el fortalecimiento del Centro de Operaciones de Seguridad (SOC) de la Junta de Andalucía. En este sentido, Andalucía cuenta con 109 sistemas de información certificados conforme al Esquema Nacional de Seguridad (ENS). EN 2025, el SOC gestionó 13.539 incidentes de ciberseguridad y las soluciones avanzadas de protección se extendieron a unos 145.700 equipos corporativos.

La estrategia anterior también ha contribuido a fortalecer el ecosistema andaluz de ciberseguridad. El Clúster de Ciberseguridad de Andalucía reúne ya a más de 60 entidades especializadas, mientras que la colaboración con el Instituto Nacional de Ciberseguridad (Incibe) ha permitido desarrollar proyectos vinculados a ámbitos como la inteligencia artificial y el Internet de las Cosas.

La evolución del escenario de amenazas hace necesaria una nueva planificación. La creciente dependencia de los servicios digitales y el aumento de la superficie de exposición están acompañados de una mayor sofisticación de los ataques y de nuevas capacidades al alcance de los actores maliciosos. Los datos reflejan esta evolución. Durante el primer semestre de 2026, el SOC de la Junta de Andalucía ha gestionado 9.286 ciberataques, lo que supone una media de más de 50 incidentes diarios y un incremento del 34% respecto al mismo periodo de 2025.

A este escenario se suma la utilización de la IA con fines ofensivos, que permite aumentar la escala, velocidad y sofisticación de los ataques y automatizar técnicas como el fraude, la ingeniería social o la explotación de vulnerabilidades. La futura estrategia también tendrá en cuenta el impacto de la computación cuántica, que plantea nuevos retos para los actuales sistemas criptográficos y para mecanismos de seguridad como los certificados digitales, las firmas electrónicas y los sistemas de autenticación.

La II Estrategia Andaluza de Ciberseguridad se articulará en torno a varios objetivos destinados a reforzar la seguridad y la resiliencia digital de Andalucía. Uno de sus principales ejes será reforzar las capacidades de prevención, detección y respuesta de la Junta de Andalucía, impulsando servicios avanzados de protección y mejorando la resiliencia de sus sistemas digitales. Así, la estrategia promoverá la adaptación al nuevo marco normativo europeo y nacional y reforzará la cooperación con las entidades del sector público andaluz, las administraciones locales y las universidades, especialmente en aquellos servicios considerados críticos o esenciales.

Otro de los objetivos será mejorar el nivel de ciberseguridad del tejido empresarial andaluz, con especial atención a las pequeñas y medianas empresas, al tiempo que se fortalecerá el ecosistema especializado mediante la innovación, la transferencia tecnológica y el desarrollo de una industria andaluza competitiva.

La nueva estrategia reforzará igualmente la formación y la concienciación como elementos esenciales para mejorar la seguridad digital. Durante 2025 se desarrollaron 44 actividades de formación y jornadas especializadas, se elaboraron 38 materiales de sensibilización y participaron más de 6.800 personas en actuaciones de capacitación y concienciación. Sólo durante el primer semestre de 2026 se han desarrollado 156 materiales y acciones formativas, con más de 7.350 participantes. Así, la estrategia promoverá una cultura de ciberseguridad basada en la confianza digital, reforzando el talento especializado y la capacitación del personal empleado público y del tejido empresarial, así como la concienciación de la ciudadanía.

La Agencia Digital de Andalucía (ADA) será la encargada de coordinar e impulsar la elaboración de la nueva estrategia, con la participación de las consejerías y entidades con competencias relacionadas con la confianza y seguridad digital, las empresas, la salud, el empleo y la educación. El proceso incluirá la elaboración de un borrador, que será sometido posteriormente a información pública durante un plazo de 20 días hábiles, además de los informes preceptivos. Una vez analizadas las aportaciones, el texto definitivo será elevado al Consejo de Gobierno.