Un análisis comparativo de Sparkfound evalúa el nivel de preparación digital de las cuatro selecciones semifinalistas del Mundial FIFA 2026 y revela cómo están posicionados en materia de ciberseguridad.
Mientras millones de personas siguen de cerca las semifinales del Mundial FIFA 2026, hay otro partido que se juega en silencio y cuyo resultado puede tener un impacto mucho mayor que el de cualquier encuentro deportivo: la batalla contra los ciberataques.
Con motivo de las semifinales entre España y Francia, e Inglaterra y Argentina, Sparkfound elaboró un análisis sobre cómo están preparados estos países para enfrentar las crecientes amenazas digitales. El relevamiento toma en consideración cinco variables: nivel de digitalización, exposición a ciberataques, inversión en ciberseguridad, capacidad de respuesta ante incidentes y madurez de sus estrategias nacionales de protección.
Los 4 finalistas de la Copa Mundial
Francia, primer eliminado de los 4. Jugará por el 3er y 4to puesto
En 2021, el Gobierno francés anunció una estrategia nacional de aceleración en ciberseguridad con una inversión total de 1.000 millones de euros, de los cuales 500 millones se destinarán a investigación, innovación y tecnologías soberanas. Además, ANSSI publicó un plan estratégico 2025-2027 orientado a fortalecer la resiliencia colectiva, la inversión tecnológica y la ciberdefensa nacional. Esto demuestra que Francia presenta una estrategia nacional de ciberseguridad consolidada, fuertes inversiones en ciberseguridad y un trabajo sostenido para fortalecer la protección de sus infraestructuras críticas y una amplia experiencia en la protección de eventos internacionales de gran escala. Por ejemplo, en los Juegos Olímpicos y Paralímpicos de París 2024. ANSSI informó que recibió 548 eventos de ciberseguridad relacionados con la organización sin que afectaran el desarrollo de los Juegos. La preparación involucró aproximadamente dos años de trabajo.
El panorama de amenazas de ANSSI señala ataques de extorsión, espionaje estratégico y desestabilización contra organizaciones francesas. En 2023, los ataques de ransomware reportados a ANSSI habían aumentado un 30% frente al año anterior.
Inglaterra / Reino Unido
El Reino Unido se encuentra muy bien posicionado, ya que cuenta con un ecosistema de ciberseguridad robusto y organismos especializados para responder a incidentes. De todas maneras, la encuesta oficial de brechas de seguridad de 2025 estimó que el 20% de las empresas británicas había sido víctima de al menos un ciberdelito durante los doce meses anteriores siendo el phishing la modalidad más utilizada.
El análisis sectorial oficial de 2026 identifica en el Reino Unido aproximadamente:
- 2.603 empresas de ciberseguridad.
- 69.600 empleos especializados.
- 14.700 millones de libras de facturación anual.
- 9.100 millones de libras de valor agregado a la economía.
Sin embargo, la concentración de entidades financieras, tecnológicas y gubernamentales amplía su superficie de exposición y lo convierte en un objetivo relevante para actores criminales y estatales.
España
España ha fortalecido significativamente sus capacidades de ciberdefensa en los últimos años y cuenta con organismos especializados para la prevención y respuesta a incidentes: dispone de una estructura especializada que incluye al CCN-CERT, enfocado principalmente en el sector público; INCIBE-CERT, orientado a ciudadanía, empresas y operadores esenciales; y ESPDEF-CERT, dentro del ámbito de Defensa. Esta estructura está contemplada en la Estrategia Nacional de Ciberseguridad de 2019.
No obstante, el incremento de ataques dirigidos a empresas, organismos públicos e infraestructura mantiene un elevado nivel de exposición. INCIBE gestionó 97.348 incidentes durante 2024, un incremento del 16,6% frente a 2023. De ellos, 31.540 afectaron a empresas, pymes, micropymes y autónomos. Entre los incidentes registrados aparecieron más de 21.000 casos de phishing, 42.136 relacionados con malware y 357 de ransomware.
El informe público de amenazas del CCN-CERT correspondiente a 2025 señala que la Administración pública representó el 36,19% de los objetivos analizados y las infraestructuras críticas, públicas y privadas, el 23,7%.
Argentina
Por su parte, Argentina completa el cuadro de la semifinal. Si bien el país ha avanzado en la adopción de políticas y herramientas de ciberseguridad tanto en el sector público como en el privado, continúa enfrentando un fuerte crecimiento de ataques de phishing, ransomware y robo de credenciales, especialmente contra empresas y organismos gubernamentales. Recientemente, Sparkfound, líder en cibervigilancia en Latinoamérica, realizó un relevamiento y determinó una alarmante realidad: 6 de cada 10 pequeñas y medianas empresas argentinas fueron víctimas de al menos un ciberataque durante el último año.
Un Mundial que también atrae a los ciberdelincuentes
Los grandes eventos deportivos representan una oportunidad para los ciberdelincuentes. El aumento del tráfico digital, las compras de entradas, las reservas de viajes, las transmisiones online y el interés masivo por contenidos relacionados con el torneo generan un escenario ideal para campañas de phishing, estafas, robo de credenciales y distribución de malware.
Además de los usuarios, empresas vinculadas al turismo, aerolíneas, hoteles, medios de comunicación, patrocinadores y organismos públicos suelen convertirse en objetivos de ataques que buscan aprovechar el incremento de la actividad digital.
Según Sergio Oroña, CEO de Sparkfound: “Los grandes eventos deportivos no sólo movilizan millones de personas, también movilizan a los ciberdelincuentes. Hoy la preparación de un país no se mide únicamente por la seguridad de sus estadios, sino también por la capacidad de proteger su infraestructura digital frente a amenazas cada vez más sofisticadas”.
El verdadero campeón será quien mejor proteja su infraestructura digital
Aunque el Mundial tendrá un único campeón dentro de la cancha, la competencia en el ciberespacio continuará mucho después del pitazo final. En un contexto donde los ataques son cada vez más frecuentes y sofisticados, la resiliencia digital se ha convertido en un factor estratégico para gobiernos, empresas y ciudadanos.
En conclusión, la mejor defensa no consiste únicamente en responder a un incidente, sino en anticiparse a las amenazas mediante estrategias de prevención, monitoreo continuo y una cultura de ciberseguridad que involucre a toda la organización.