Servicios de proteccion contra malware en Espana: CCN-CERT, INCIBE y mas

TL;DR: España cuenta con un ecosistema completo de servicios públicos gratuitos para protegerte contra el malware. Si eres ciudadano o PYME, tu primer recurso es el INCIBE y su línea 017. Si trabajas en el sector público, el CCN-CERT ofrece herramientas especializadas como microCLAUDIA o CARMEN. Para denunciar delitos informáticos, la Guardia Civil (GDT) y la Policía Nacional (BIT) aceptan denuncias online. Además, programas como el Kit Digital ofrecen subvenciones de hasta 6.000 euros en ciberseguridad para PYMEs.

Protección contra malware en España: un ecosistema completo

Cuando una empresa o un usuario particular se enfrenta a un problema de malware en España, la primera reacción suele ser buscar un antivirus o llamar a un técnico. Pero antes de gastar dinero, conviene saber que España dispone de uno de los ecosistemas de protección contra ciberamenazas más completos de Europa, con múltiples organismos públicos que ofrecen servicios gratuitos.

El problema es que muchas personas y empresas no saben que estos recursos existen, ni cuál les corresponde según su perfil. Un ciudadano particular no necesita lo mismo que una administración pública, y una PYME tiene opciones distintas a las de un operador de infraestructuras críticas.

Esta guía organiza todos los servicios disponibles en España para que sepas exactamente a quién acudir, qué herramientas puedes usar y cuándo tiene sentido contratar un servicio privado.

Servicios públicos gratuitos

INCIBE: el recurso principal para ciudadanos y empresas

El Instituto Nacional de Ciberseguridad (INCIBE) es el organismo público de referencia en ciberseguridad para el sector privado y la ciudadanía en España. Depende del Ministerio de Transformación Digital y tiene su sede en León.

Línea de ayuda 017. Es el servicio más útil para la mayoría de usuarios. Si tienes un problema de malware, ransomware, phishing o cualquier incidente de ciberseguridad, puedes llamar al 017. El servicio es gratuito y confidencial.

• Teléfono: 017 (llamada gratuita)
• WhatsApp: 900 116 117
• Telegram: @INCIBE017
• Horario: de 8:00 a 23:00, los 365 días del año

Los técnicos del 017 pueden orientarte sobre cómo eliminar malware de tu equipo, cómo actuar ante un ransomware, cómo recuperar cuentas comprometidas y cuándo debes presentar una denuncia formal.

OSI (Oficina de Seguridad del Internauta). Es el portal de INCIBE orientado a ciudadanos particulares. Publica alertas de seguridad sobre campañas activas de malware en España, guías prácticas para proteger tus dispositivos y herramientas gratuitas de análisis. Si recibes un correo sospechoso o crees que tu ordenador está infectado, la OSI es un buen punto de partida.

Protege tu Empresa. Es el programa de INCIBE específico para PYMEs y autónomos. Ofrece:

• Diagnósticos de ciberseguridad gratuitos para evaluar tu nivel de protección
• Guías sectoriales adaptadas a distintos tipos de negocio
• Alertas tempranas sobre amenazas que afectan al tejido empresarial español
• Formación online gratuita en ciberseguridad básica para empleados

CCN-CERT: protección del sector público

El CCN-CERT (Centro Criptológico Nacional CERT) es el CSIRT de referencia para las administraciones públicas españolas. Depende del Centro Nacional de Inteligencia (CNI) y su ámbito de actuación se centra en el sector público, las entidades que cumplen el Esquema Nacional de Seguridad (ENS) y las infraestructuras críticas vinculadas a la Administración.

Es importante entender que el CCN-CERT no es un servicio de atención al ciudadano ni a empresas privadas en general. Sus herramientas y servicios están diseñados para organismos públicos. Sin embargo, algunas de sus publicaciones (como las guías CCN-STIC) son de acceso libre y cualquier profesional de ciberseguridad puede consultarlas.

El CCN-CERT mantiene un catálogo de herramientas propias de detección y respuesta que son referencia a nivel europeo. Las detallamos más adelante.

Guardia Civil: Grupo de Delitos Telemáticos (GDT)

El GDT es la unidad de la Guardia Civil especializada en la investigación de delitos informáticos. Si has sido víctima de un ataque de malware que implica un delito (extorsión por ransomware, robo de datos bancarios, suplantación de identidad), puedes presentar una denuncia.

Cómo denunciar:

• Online a través del formulario en la web del GDT (grupodelitos.guardiacivil.es)
• Presencialmente en cualquier puesto o cuartel de la Guardia Civil
• Aporta toda la evidencia posible: capturas de pantalla, correos recibidos, registros de actividad

El GDT investiga casos de fraude online, distribución de malware, ataques de ransomware con extorsión, accesos no autorizados a sistemas y cualquier delito tipificado en el Código Penal que involucre medios tecnológicos.

Policía Nacional: Brigada de Investigación Tecnológica (BIT)

La BIT cumple una función equivalente al GDT pero dentro del Cuerpo Nacional de Policía. Puedes denunciar en:

• La web de la Policía Nacional (denuncias.policia.es)
• Cualquier comisaría de Policía Nacional

Tanto el GDT como la BIT colaboran con Europol e Interpol en investigaciones transfronterizas. Si el ataque proviene de fuera de España, ambas unidades tienen capacidad para coordinar la investigación a nivel internacional.

AEPD: cuando el malware afecta a datos personales

La Agencia Española de Protección de Datos (AEPD) no es un organismo de ciberseguridad en sentido estricto, pero entra en juego cuando un ataque de malware provoca una brecha de datos personales. Si tu empresa sufre una exfiltración de datos de clientes, empleados o usuarios, tienes obligación legal de notificar a la AEPD en un plazo máximo de 72 horas según el artículo 33 del RGPD.

La AEPD ofrece una herramienta gratuita llamada "Comunica-Brecha RGPD" que te ayuda a evaluar si la brecha requiere notificación a los afectados y a generar la comunicación correspondiente.

Herramientas gratuitas del CCN-CERT

El CCN-CERT ha desarrollado un ecosistema de herramientas propias que constituyen una referencia en Europa. Es fundamental saber que la mayoría de estas herramientas están disponibles exclusivamente para organismos del sector público español y, en algunos casos, para entidades vinculadas a la Administración.

Herramienta	Función	Disponibilidad
microCLAUDIA	Detección y vacunación automática contra ransomware. Despliega vacunas en tiempo real ante campañas activas.	Sector público y organismos adscritos al CCN-CERT
LUCIA	Gestión de ciberincidentes y notificación. Plataforma para gestionar el ciclo completo de un incidente.	Administraciones públicas (ENS)
CARMEN	Detección de APTs (amenazas persistentes avanzadas). Analiza tráfico de red buscando patrones de ataque avanzado.	Sector público, despliegue bajo acuerdo con CCN
REYES	Plataforma de inteligencia de amenazas. Centraliza indicadores de compromiso (IOCs) y permite consultas cruzadas.	Sector público y CERTs colaboradores
ANA	Análisis automatizado de tráfico de red. Identifica anomalías y comportamientos sospechosos.	Sector público
PILAR	Análisis y gestión de riesgos según la metodología MAGERIT. Herramienta de referencia para cumplimiento ENS.	Sector público (versión básica de acceso más amplio)

Si trabajas en una administración pública y no estás utilizando estas herramientas, contacta con el CCN-CERT para solicitar acceso. Son gratuitas para el sector público y están mantenidas y actualizadas de forma continua.

Para empresas privadas, estas herramientas no están disponibles directamente. La alternativa es recurrir a las soluciones que ofrece INCIBE o a servicios privados equivalentes.

Programas de ayuda para PYMEs

Kit Digital: subvenciones de ciberseguridad

El programa Kit Digital, financiado con fondos europeos Next Generation EU, incluye una categoría específica de ciberseguridad. Las PYMEs y autónomos pueden solicitar un bono digital de hasta 6.000 euros (el importe varía según el tamaño de la empresa) para contratar soluciones de ciberseguridad con agentes digitalizadores acreditados.

Las soluciones subvencionables incluyen:

• Antimalware y antivirus profesional
• Firewalls y sistemas de detección de intrusiones
• Monitorización de seguridad
• Auditorías de ciberseguridad
• Copias de seguridad gestionadas

Para acceder al Kit Digital, la empresa debe estar registrada en la plataforma Acelera Pyme y cumplir los requisitos de tamaño y facturación del programa.

INCIBE "Protege tu Empresa"

Más allá del Kit Digital, INCIBE ofrece recursos continuos para PYMEs:

• Diagnóstico de ciberseguridad gratuito. Un cuestionario online que evalúa tu nivel de protección y genera recomendaciones personalizadas.
• Itinerarios interactivos de ciberseguridad. Rutas de aprendizaje adaptadas al sector de tu empresa (comercio, hostelería, industria, servicios profesionales).
• Políticas de seguridad modelo. Plantillas descargables para implementar políticas básicas de seguridad en tu organización.

Formación gratuita de INCIBE

INCIBE publica regularmente cursos online gratuitos sobre ciberseguridad básica a través de su plataforma de formación. Los cursos cubren temas como protección contra ransomware, seguridad del correo electrónico, gestión de contraseñas y uso seguro de dispositivos móviles. Son especialmente útiles para formar a empleados de PYMEs que no tienen departamento de TI propio.

Servicios privados: cuándo y cómo contratar

Los servicios públicos cubren orientación, herramientas básicas y respuesta a incidentes a nivel nacional. Pero hay situaciones donde una empresa necesita un servicio privado especializado:

• Cuando necesitas monitorización continua 24/7 de tu infraestructura
• Cuando sufres un ataque activo y necesitas respuesta inmediata in situ
• Cuando tu sector tiene requisitos regulatorios específicos (financiero, sanitario, energético)
• Cuando manejas datos especialmente sensibles y necesitas protección avanzada

Tipos de servicios disponibles

SOC gestionado (Security Operations Center). Un equipo externo monitoriza tu infraestructura en tiempo real, detecta amenazas y responde a incidentes. Para PYMEs, los precios empiezan desde 500 euros al mes por servicios básicos y pueden superar los 3.000 euros mensuales para cobertura completa con respuesta a incidentes incluida.

Auditoría de ciberseguridad. Evaluación puntual de tu postura de seguridad. Incluye análisis de vulnerabilidades, revisión de configuraciones y recomendaciones. Coste típico para una PYME: entre 2.000 y 5.000 euros.

Respuesta a incidentes. Servicio de emergencia cuando ya estás sufriendo un ataque. Los equipos de respuesta a incidentes (IR) analizan el vector de ataque, contienen la amenaza, eliminan el malware y ayudan a recuperar la operativa. Los costes dependen de la gravedad: desde 3.000 euros para incidentes simples hasta decenas de miles para ataques complejos con exfiltración de datos.

Pentesting. Pruebas de penetración donde un equipo de seguridad intenta atacar tus sistemas de forma controlada para identificar vulnerabilidades antes de que las encuentre un atacante real. Coste para una PYME: entre 3.000 y 10.000 euros según el alcance.

Qué buscar en un proveedor

Al contratar un servicio privado de ciberseguridad en España, verifica:

• Certificaciones. Busca proveedores con certificación ENS, ISO 27001 o que estén incluidos en el catálogo de productos cualificados del CCN (catálogo CPSTIC).
• Experiencia sectorial. Un proveedor que haya trabajado con empresas de tu mismo sector entenderá mejor tus riesgos y requisitos regulatorios.
• Capacidad de respuesta. Pregunta por los tiempos de respuesta ante incidentes (SLA). Un buen proveedor garantiza respuesta inicial en menos de 4 horas para incidentes críticos.
• Equipo técnico. Profesionales con certificaciones como OSCP, CISSP, CISA o GIAC son indicadores de calidad técnica.

Señales de alerta

Desconfía de proveedores que:

• Prometen "protección al 100%" contra todas las amenazas (no existe)
• No pueden explicar claramente qué tecnologías utilizan
• No ofrecen informes periódicos de actividad
• Exigen contratos de permanencia largos sin posibilidad de revisión
• No tienen referencias verificables de otros clientes

Qué hacer si tu empresa sufre un ataque de malware

Si tu empresa está sufriendo un ataque activo de malware, sigue estos pasos en orden:

1. Contención inmediata. Aísla los equipos afectados de la red. Desconéctalos del WiFi y de la red cableada, pero no los apagues. Apagar un equipo puede destruir evidencia forense almacenada en memoria RAM.

2. Evalúa el alcance. Determina qué sistemas están afectados, si hay datos comprometidos y si el malware se está propagando. Documenta todo lo que observes con capturas de pantalla y notas con marca temporal.

3. Contacta con INCIBE (017). Los técnicos del 017 pueden orientarte sobre los pasos inmediatos según el tipo de malware. Este paso es gratuito y puede ahorrarte errores costosos.

4. Notifica a las autoridades. Si hay extorsión (ransomware con petición de rescate), denuncia ante la Guardia Civil (GDT) o la Policía Nacional (BIT). No pagues el rescate sin consultar antes con las autoridades.

5. Notifica a la AEPD si hay datos personales afectados. Si el malware ha provocado acceso no autorizado, exfiltración o cifrado de datos personales de clientes, empleados o usuarios, tienes 72 horas para notificar a la AEPD. Utiliza la herramienta Comunica-Brecha RGPD para evaluar la severidad.

6. Análisis forense. Si el incidente es grave, contrata un servicio de respuesta a incidentes para realizar un análisis forense. El objetivo es entender cómo entró el malware, qué hizo exactamente y cómo evitar que vuelva a ocurrir.

7. Recuperación y lecciones aprendidas. Restaura desde copias de seguridad limpias (verifica que no estén también comprometidas), aplica los parches necesarios y documenta el incidente completo para mejorar tu postura de seguridad.

Comparativa: servicios públicos vs privados

Aspecto	Servicios públicos (INCIBE, CCN-CERT)	Servicios privados
Coste	Gratuito	Desde 500 EUR/mes (SOC) hasta decenas de miles (IR)
Disponibilidad	017: 8:00 a 23:00. CCN-CERT: horario laboral	24/7 según contrato
Tiempo de respuesta	Orientación inmediata, actuación según prioridad nacional	SLA definido por contrato (1 a 4 horas para críticos)
Alcance	Orientación, herramientas generales, coordinación	Servicio personalizado, monitorización dedicada, respuesta in situ
Para quién	INCIBE: ciudadanos y empresas. CCN-CERT: sector público	Cualquier empresa que contrate
Tipo de ayuda	Reactiva (orientación post-incidente) y preventiva (guías, alertas)	Reactiva y proactiva (monitorización continua, pentesting)
Personalización	Genérica, adaptada al tipo de usuario	Específica para tu infraestructura y sector
Requisito	Ninguno (INCIBE). Ser sector público (CCN-CERT)	Contrato de servicio

La recomendación para PYMEs es clara: empieza por los recursos gratuitos de INCIBE. Aprovecha el Kit Digital si cumples los requisitos. Y complementa con servicios privados solo cuando tu tamaño, sector o nivel de riesgo lo justifiquen. Los servicios públicos y privados no son excluyentes: incluso empresas que contratan SOC gestionado mantienen el contacto con INCIBE para recibir alertas tempranas y coordinarse en caso de incidentes de alcance nacional.