En la región de Medio Oriente y el Norte de África (MENA) se continúa registrándo un incremento de los ciberataques. Esto es acompañado por un repunte de las amenazas motivadas por intereses económicos, en un contexto en el que la atención internacional se concentra en la creciente escalada militar regional. En particular, los Emiratos Árabes Unidos (EAU) y el Reino de Arabia Saudita concentraron aproximadamente dos tercios de los ataques identificados en la región según el análisis de fuentes abiertas.[1]
La intensificación de las hostilidades también ha puesto de manifiesto la vulnerabilidad de infraestructuras estratégicas para los proyectos de transformación económica de los países del Golfo. En Arabia Saudita, los ataques atribuidos a los hutíes contra el Aeropuerto Internacional de Riad representan un desafío para las aspiraciones del Reino en materia de turismo, diversificación económica y apertura internacional. En paralelo, sus centros de datos constituyen otro de los pilares fundamentales de dicha transformación, impulsados por inversiones extranjeras multimillonarias y por la creciente importancia de la infraestructura digital.
En este contexto, el reciente ataque contra la sede de Saudi Aramco, una de las principales compañías petroleras del mundo, ubicada en la ciudad de Dhahran, vuelve a poner de manifiesto la creciente vulnerabilidad de las infraestructuras críticas del Reino frente a la escalada de las hostilidades regionales. El incidente, registrado durante la noche del martes, evidencia los riesgos que las tensiones militares representan para instalaciones estratégicas vinculadas con la seguridad energética y económica del país.[2]
"La ciberseguridad es responsabilidad de todos. Nuestra primera línea de defensa sigue siendo la comunidad" — Mohamed Al Kuwaiti, durante GISEC Global 2026, Dubái, septiembre de 2026.
Según Arabian Gulf Business Insight (AGBI), los centros de datos saudíes se encuentran expuestos a amenazas similares a las que afectan a otras instalaciones estratégicas del Reino. Si bien sus sistemas de defensa aérea han logrado interceptar numerosos misiles y drones, ello no garantiza una protección absoluta frente a ataques sostenidos.
Asimismo, la vulnerabilidad de los centros de datos trasciende la seguridad física de sus instalaciones, dado que su funcionamiento depende de la continuidad del suministro eléctrico, los sistemas de refrigeración y las redes de telecomunicaciones. En consecuencia, los ataques dirigidos contra dichas infraestructuras de apoyo podrían interrumpir sus operaciones incluso sin afectar directamente a los propios centros de datos.
A nivel regional, las amenazas cibernéticas adquieren una creciente sofisticación, con especial incidencia en los sectores gubernamentales (27 %) y ataques intersectoriales (23 %). Asimismo, la explotación de vulnerabilidades representa el principal vector de acceso (38 %), mientras que el 58 % de estos incidentes ocasionó interrupciones operativas.[3]
La elevada concentración de ciberataques en Arabia Saudita y Emiratos Árabes Unidos pone de manifiesto los desafíos que enfrenta el Golfo en materia de seguridad digital. Frente a dicho escenario, los países del Consejo de Cooperación del Golfo (CCG) han impulsado iniciativas de cooperación regional, orientadas a mejorar la resiliencia y protección de sus infraestructuras críticas.