≤ 30 días31–120 días> 120 días / contextoDensidad baja → altaDolor bajo → altoOrigen atribuido
Fuentes y alimentación
Esta versión muestra un dataset curado de incidentes públicos de 2026 (más el robo a Bybit de 2025) y, atenuada en gris, una capa de contexto con incidentes notables de 2025 y principios de 2026. Para convertirla en una consola en vivo, el backend debe agregar estos canales oficiales y normalizarlos al mismo esquema (fecha, país, coordenadas, sector, tipo, actor, atribución, fuente):
CCN-CERT — Centro Criptológico Nacional, el CERT gubernamental español adscrito al CNI: alertas, avisos e informes de ciberamenazas contra el sector público y las infraestructuras críticas: ccn-cert.cni.es
Sistema de Alerta Temprana (SAT) del CCN-CERT — red de sondas que el CCN-CERT despliega en los organismos y operadores adheridos para detectar ataques a tiempo: SAT-INET vigila su salida a Internet, SAT-SARA la red interna de la Administración y SAT-ICS los sistemas de control industrial (OT). Es un servicio confidencial: sus detecciones no son públicas y por eso no alimentan este mapa, pero explica cómo protege España sus infraestructuras críticas.
Cifras del CCN-CERT — la casilla «Críticos CCN-CERT» muestra los incidentes de peligrosidad crítica gestionados en 2025 (278, un 293 % más), presentados en las Jornadas STIC: El Debate, 28 nov 2025. En sus primeros 20 años el centro gestionó más de 30.000 incidentes de peligrosidad muy alta y crítica: ccn-cert.cni.es
CNI — Centro Nacional de Inteligencia: comunicados y valoraciones públicas sobre ciberamenazas estatales: cni.es
Ministerio del Interior (España) — Nivel de Alerta Antiterrorista (NAA), escala de 1 a 5. Nivel 4, «riesgo alto», reforzado desde el 17 de octubre de 2023; dato verificado el 7 de noviembre de 2026: interior.gob.es
ransomware.live — reivindicaciones de grupos de ransomware; entran solas las de sectores críticos (sanidad, agua, energía, transporte, telecom, gobierno, alimentación y banca): ransomware.live
EuRepoC — repositorio europeo de ciberincidentes (SWP): eurepoc.eu
CFR Cyber Operations Tracker — operaciones atribuidas a Estados: cfr.org
ICS STRIVE y OTCAD — incidentes en sistemas industriales (OT), consultados en la revisión diaria.
Five Eyes — avisos conjuntos publicados por CISA, NCSC, ASD/ACSC, CCCS y NCSC-NZ.
Esquema de cada incidente: {fecha, titulo, pais, lat, lon, sector, tipo, severidad, actor, origen, atribucion, agencias[], fuentes[]}. El índice de amenaza de la barra superior es un cálculo propio de Ciberataques Mundiales, no una escala oficial.
Vulnerabilidades y parches. Cada vulnerabilidad lleva una explicación de gestión del riesgo (exposición, probabilidad, impacto y medidas mientras se corrige) y un enlace directo al aviso del fabricante o a la página de descarga del parche. Si aún no existe parche, se indica y se remite a la web del fabricante.
El índice de dolor estima el daño real por país: peso del sector (sanidad, agua y energía 3 · alimentación 2,5 · transporte e industria 2,2 · telecom 2 · gobierno 1,8 · finanzas 1,6 · IT 1) × tipo (sabotaje OT 3 · estatal 2,2 · ransomware 2 · cripto 1,5 · fuga 1,2 · vulnerabilidad 0,8 · operación policial 0) × criticidad (1,5 · 1 · 0,6) × impacto económico y operativo (cada eje: bajo 0,8 · medio 1 · alto 1,2 · muy alto 1,4; se usa la cifra publicada de pérdidas, días de parada y alcance y, si no la hay, una estimación cualitativa marcada como tal), reducido a la mitad cada 6 meses. Es un cálculo propio, no una escala oficial.