Marc Sureda
España ocupa el décimo puesto mundial en conocimientos de ciberseguridad y privacidad online, según la Prueba Nacional de Privacidad de NordVPN 2025. La encuesta, de acceso abierto; busca medir la concienciación de las personas sobre ciberseguridad y privacidad en internet y promover la educación frente a estafas, recolección de datos, vigilancia y otras amenazas online.
Marijus Briedis, director de tecnología (CTO) de NordVPN afirma: «La IA ha aumentado los riesgos en internet, pero los principios básicos para protegerse no han cambiado. Las personas son cada vez más capaces de detectar estafas, pero aún hay mucha gente que no actualiza sus sistemas o reutiliza contraseñas, y esos pequeños descuidos son precisamente los que aprovechan los delincuentes. La prueba tiene como objetivo educar a las personas de todo el mundo sobre las ciberamenazas y ofrecer una orientación clara y práctica para reducir los riesgos de fraude, recolección de datos, vigilancia y otras amenazas online«.
Los encuestados en España destacan en la creación de contraseñas seguras (96%) y en la gestión de permisos de las aplicaciones (90%). También muestran conocimiento sobre cómo actuar ante servicios de streaming sospechosos (89%) y sobre qué datos sensibles evitar compartir en redes sociales (89%). Estos resultados sitúan a los usuarios españoles con una base sólida en hábitos fundamentales de protección de cuentas y control de la información compartida.
El principal punto débil es la privacidad en el uso de la IA en el trabajo, que solo identifica el 6% de los participantes. Otros ámbitos con margen de mejora son la protección de la red wifi doméstica (11%), el entendimiento de los metadatos que recopilan los proveedores de internet (13%) y la identificación de sitios web de phishing, que solo una cuarta parte (26%) reconoce adecuadamente. El phishing consiste en páginas que simulan ser legítimas para captar credenciales o información personal.
En cuanto al nivel general de conocimiento, el 56% de los españoles se sitúa entre 50 y 74 puntos y se clasifica como “ciberaventurero”, mientras que el 7% alcanza el nivel de mayores conocimientos (“ciberestrella”), aún por debajo de la media mundial (10%). El grupo con conocimientos mínimos (“ciberviajeros”) representa el 4%. Frente al año anterior, el porcentaje de ciberestrellas sube un punto (del 6% al 7%).
Lituania encabeza el ranking global con 62 puntos sobre 100, seguida por Singapur e India (61) y por Polonia y Finlandia (60). España se sitúa por detrás de estas posiciones de referencia, aunque en la parte alta de la tabla a nivel mundial.
Respecto a la evolución, mejora el reconocimiento de estafas impulsadas por IA hasta el 57% y el uso de herramientas de privacidad hasta el 25%, mientras caen la lectura de términos de servicio (22%) y la detección de URL falsas (31%). También sube un punto el conocimiento sobre cómo pueden infectarse los dispositivos con malware (hasta el 85%). La caída en hábitos como leer las condiciones de los servicios y detectar direcciones web fraudulentas apunta a la necesidad de reforzar competencias básicas de verificación.
Recomendaciones y metodología
NordVPN propone reforzar prácticas esenciales: usar contraseñas únicas y robustas en cada servicio, apoyadas en un gestor de contraseñas y, cuando sea posible, en una clave de acceso; activar la autenticación multifactor (un segundo paso de verificación además de la contraseña); mantener sistemas y aplicaciones actualizados para cerrar vulnerabilidades; emplear una VPN para cifrar la conexión y proteger la información personal.
Además, se recomienda revisar con regularidad la configuración de privacidad en redes sociales, apps y servicios, y mantenerse al día en ciberseguridad para tomar decisiones informadas. Estas pautas se orientan a reducir riesgos de fraude, recolección de datos y otras amenazas online.
En cuanto a la metodología, la edición de 2025 analizó 30.792 respuestas de 186 países, basadas en 22 preguntas, con datos procesados el 31 de julio de 2025. Se trata de una encuesta abierta que permite comparar resultados individuales con los globales. Si se observan diferencias respecto a la página web, pueden deberse a nuevas participaciones posteriores a esa fecha. El análisis de 2024 contempla los datos completos del año, mientras que la comunicación del año pasado se realizó con resultados provisionales hasta el 17 de julio de 2024.
