Indicadors

Incidents 2024
Total incidents

Segons els estàndards i normatives internacionals en qualificació d’incidents de ciberseguretat, com ISO/IEC 27035 (Gestió d’Incidents de Seguretat de la Informació), NIST SP 800-61 (Computer Security Incident Handling Guide), i les directrius de ENISA, els incidents es classifiquen en funció del seu impacte en la confidencialitat, integritat i disponibilitat dels sistemes afectats.

  • 2024: 1537

  • 2023: 1060

Nivell impacte

El nivell d’impacte d’un incident de ciberseguretat sobre una infraestructura es pot definir com la gravetat de les conseqüències de l’incident en termes de disponibilitat, integritat i confidencialitat de la informació o els recursos afectats.

Categoria Impacte Consequencies Exemples
Alta Critic Greu afectació de dades, operacions o serveis essencials. Ransomware a gran escala, robatori massiu de dades, atac APT.
Mitja Moderat Filtració de dades limitada, impacte en alguns usuaris o serveis. Phishing reeixit, intrusió amb afectació parcial.
Baixa Limitat Sense afectació significativa, fàcil de mitigar. Intent d’atac fallit, activitats sospitoses bloquejades.

Alt 3,06%

Moderat + limitat 96,94%

Tipologia incidents i comparativa UE

Malware
Andorra 26%
U.E. 21%
Atacs Web
Andorra 11%
U.E. 13%
Phising
Andorra 24%
U.E. 20%
DDoS
Andorra 6%
U.E. 6%
Spam
Andorra 4%
U.E. 8%
Botnets
Andorra 5%
U.E. 8%
Leaks
Andorra 21%
U.E. 22%
Ransomware
Andorra 3%
U.E. 2%