He lanzado CiberAtaques Mundiales, un mapa global que recoge
He lanzado CiberAtaques Mundiales, un mapa global que recoge incidentes de ciberseguridad a gran escala, tanto en entornos IT como OT. Antes de crearlo, busqué si ya existía algo similar. Hay herramientas parecidas, pero ninguna que combine todo lo que hace esta.
Lo que hay disponible se divide en tres categorías:
1. Mapas de ataques en tiempo real (Kaspersky, Radware, Check Point, Threat.live…). Son vistosos, pero lo que muestran es la telemetría de sus propios sensores: millones de paquetes, escaneos y malware genérico representados como líneas entre países. No explican qué ocurrió exactamente, quién fue el afectado ni qué consecuencias tuvo. Funcionan más como reclamo comercial que como fuente de información real.
2. Bases de datos de incidentes reales, las más próximas en contenido a lo que buscaba:
— CFR Cyber Operations Tracker (Council on Foreign Relations): registra operaciones atribuidas a Estados con filtros por país atacante y víctima. Se limita al ámbito estatal y no está concebido como un mapa dinámico.
— EuRepoC (repositorio europeo del instituto alemán SWP): base de datos académica muy rigurosa con panel de análisis. Muy útil para investigar, pero funciona más como archivo que como herramienta de seguimiento.
— Ransomware.live: muestra víctimas de ransomware por país y año, aunque solo cubre ese tipo de amenaza y se nutre de lo que los propios grupos publican en sus webs de filtraciones.
3. Bases de datos de incidentes OT e industriales, como ICS STRIVE u OTCAD (Secura/Bureau Veritas). Muy valiosas para profesionales del sector OT, pero son listados técnicos para especialistas, sin ninguna representación visual ni visión global.
¿Qué hace diferente a CiberAtaques Mundiales? Reúne en un mismo mapa ataques IT y OT, operaciones estatales, ransomware, vulnerabilidades masivas y operaciones policiales. Cada incidente incluye su fuente y distingue entre atribución oficial, sospecha periodística y casos sin atribuir. Cuenta con capas por año, colores según antigüedad y mapa de calor. Y también con el mapa de dolor, que no he visto en ningún otro sitio: en lugar de mostrar solo dónde se concentran los ataques, refleja dónde causan mayor daño real.
Está en castellano, incorpora fuentes españolas como INCIBE junto a las internacionales, y se actualiza de forma automática. Incluye además una enciclopedia con conocimiento acumulado desde el año 2000 hasta 2026.
Una aclaración honesta: los grandes mapas de referencia tienen equipos enteros detrás y miles de registros. Este arranca con unas 70 entradas revisadas. Lo que lo distingue es la combinación y el enfoque, no el volumen. Ya se alimenta automáticamente de Ransomware.live y en su revisión diaria incorpora datos de EuRepoC, CFR, ICS STRIVE y OTCAD.
Puedes explorarlo en este enlace al mapa CiberAtaques Mundiales.CiberAtaques Mundiales v2026: mapa global IT/OT con enciclopedia de incidentes desde el año 2000
Resumen técnico
La herramienta CiberAtaques Mundiales agrega en un único mapa incidentes IT y OT desde 2000 hasta 2026, con ~70 entradas revisadas en su versión inicial. Integra feeds automáticos de ransomware.live y revisión diaria de EuRepoC, CFR Cyber Operations Tracker, ICS STRIVE y OTCAD. Clasifica cada incidente por atribución: oficial, sospecha de prensa o sin atribuir. Incluye capas filtrables por año, mapa de calor por densidad de ataques y un mapa de dolor que cuantifica impacto real frente a volumen. Fuentes en castellano vía INCIBE junto a referencias internacionales. Se actualiza de forma continua.
Análisis de implicaciones
La convergencia IT/OT en un único panel resuelve un gap estructural: hasta ahora, los analistas debían cruzar manualmente CFR para operaciones estatales, ransomware.live para extorsión y bases como OTCAD para incidentes industriales. El mapa de dolor introduce una métrica de impacto operativo que los mapas de telemetría en tiempo real —Kaspersky, Radware, Check Point— no ofrecen, ya que estos solo muestran flujos de paquetes y escaneos masivos sin contexto de consecuencias reales sobre activos o servicios críticos.
Aplicación práctica
Un analista de Threat Intelligence puede filtrar por año y tipo de incidente para contextualizar una campaña activa contra infraestructuras críticas. Un equipo de OT security puede identificar patrones históricos de ataque sobre sectores industriales específicos —energía, agua, transporte— cruzando capas de ICS STRIVE y OTCAD. Para equipos de respuesta, la distinción entre atribución oficial y sospecha de prensa evita sesgos en el análisis de amenazas. Accesible directamente en: CiberAtaques Mundiales.
Contexto del sector
Las herramientas de visualización de amenazas dominantes priorizan el escaparate comercial sobre la inteligencia accionable. EuRepoC y CFR son rigurosas pero no operativas como consola. La integración de fuentes abiertas heterogéneas en castellano cubre un déficit real para equipos hispanohablantes. Con la presión regulatoria de NIS2 y DORA sobre infraestructuras críticas, disponer de contexto histórico IT/OT en un único panel tiene impacto directo en ejercicios de threat modeling y análisis de riesgo.
Artículo relacionado