- La visita del embajador de Japón a Gipuzkoa pone de relieve el interés internacional por el modelo vasco de ciberseguridad industrial.
- La IA generativa multiplica la velocidad y credibilidad de los ciberataques, obligando a revisar los métodos de verificación.
- La integración de tecnología cuántica en la gestión de claves criptográficas refuerza la seguridad en sectores críticos.
- Empresas como CaixaBank y foros como ISACA-Deloitte impulsan nuevas unidades y estándares para afrontar los retos de la ciberseguridad.
La ciberseguridad vive un momento de transformación profunda en España y Europa, impulsada por la irrupción de la inteligencia artificial y las tecnologías cuánticas. La colaboración entre instituciones, empresas y países se ha convertido en un pilar fundamental para hacer frente a unas amenazas que evolucionan a un ritmo sin precedentes. Desde la visita de alto nivel del embajador de Japón a un centro de ciberseguridad en Gipuzkoa hasta la creación de nuevas unidades especializadas en la banca, pasando por foros de defensa y avances cuánticos, el ecosistema de la protección digital se está reconfigurando por completo.
El denominador común de todas estas iniciativas es la necesidad de anticiparse a riesgos que ya no son solo técnicos, sino estratégicos. La inteligencia artificial no solo está cambiando la forma de atacar, sino también la de defenderse, y la computación cuántica promete revolucionar la criptografía. En este contexto, tanto las administraciones públicas como las empresas privadas buscan modelos de cooperación que permitan compartir conocimiento, estandarizar procesos y formar al talento necesario para afrontar los desafíos del ciberespacio.
Colaboración internacional: Japón y Gipuzkoa comparten estrategias
Uno de los hitos más recientes ha sido la visita del embajador de Japón, Hiroshi Yamauchi, a la sede de ZIUR, el Centro de Ciberseguridad Industrial de Gipuzkoa. Durante el encuentro, la diputada general Eider Mendoza y la directora de ZIUR, María Penilla, expusieron la estrategia del territorio para fortalecer capacidades en ciberseguridad industrial, inteligencia artificial y tecnologías cuánticas. Ambas delegaciones intercambiaron experiencias sobre políticas públicas de apoyo a las empresas y analizaron posibles vías de colaboración futura. Mendoza destacó que el interés de un país referente en innovación como Japón reafirma que el camino emprendido es el correcto, mientras que Penilla subrayó que la ciberseguridad se ha convertido en un elemento estratégico para la competitividad industrial.
La IA generativa multiplica las amenazas
Mientras la cooperación avanza, el panorama de amenazas se vuelve más complejo. La inteligencia artificial generativa ha reducido drásticamente las barreras para lanzar ciberataques, según coinciden múltiples expertos. Los correos de phishing generados por IA alcanzan niveles de eficacia comparables a los redactados por humanos, pero con un coste un 95% inferior. Además, los deepfakes de voz y vídeo permiten suplantar a directivos con una credibilidad alarmante, como ilustra el caso de la firma Arup, que perdió 25,6 millones de dólares tras una videoconferencia con avatares falsos. Investigaciones de Harvard y empresas como Anthropic confirman que la IA ya ejecuta la mayoría de las operaciones tácticas en campañas de ciberespionaje, lo que obliga a las organizaciones a replantear sus sistemas de verificación y confianza.
Soluciones cuánticas para una criptografía más robusta
Frente a estas amenazas, la tecnología cuántica ofrece herramientas prometedoras. El centro tecnológico vasco Ikerlan y la empresa catalana Quside han integrado tecnología cuántica en una plataforma de gestión de claves criptográficas, permitiendo generar números verdaderamente aleatorios a partir de fenómenos cuánticos. Esta mejora en la aleatoriedad refuerza la seguridad de las claves que protegen comunicaciones en sectores como la energía, el transporte, las telecomunicaciones o la banca. Haritz Saiz, investigador de Ikerlan, explica que sin claves seguras no existe ciberseguridad, y que la tecnología cuántica ofrece una calidad de aleatoriedad muy superior a la convencional. Ambas entidades han firmado un acuerdo para seguir colaborando en aplicaciones que combinen cuántica, ciberseguridad e inteligencia artificial.
La banca y la defensa se movilizan
El sector financiero también está dando pasos firmes. CaixaBank ha creado una nueva unidad de ciberseguridad en su filial tecnológica CaixaBank Tech, liderada por María Guillamón como CISO, que trabajará coordinada con el CISO del grupo, Alberto Rosa. El objetivo es integrar la visión de la ciberseguridad en todas las fases de los proyectos tecnológicos, especialmente ante los retos que plantean la IA y la computación cuántica. Además, la entidad participa en proyectos europeos como VIGILANCE y CYBERAID, centrados en la protección de infraestructuras críticas mediante IA, blockchain y seguridad postcuántica.
En el ámbito de la defensa, la jornada organizada por ISACA y Deloitte en el Deloitte EMEA Cybersphere Center reunió a representantes de las Fuerzas Armadas, la industria y expertos en gobernanza. Se debatió la necesidad de avanzar hacia una autonomía digital estratégica en Europa y de armonizar los marcos de ciberseguridad para simplificar el cumplimiento normativo. Chris Dimitriadis, de ISACA, advirtió que faltan 4,8 millones de profesionales de ciberseguridad a nivel global y que el coste medio de un ciberataque con IA es de 5,8 millones de dólares. También se destacó que España puede convertirse en un hub europeo para la formación y certificación en ciberseguridad e IA, gracias a sus iniciativas en gigafactorías de IA y su posición geográfica.
Claves para la resiliencia: formación, evaluación y gobernanza
Los expertos coinciden en que la respuesta no puede ser únicamente tecnológica. Es necesario priorizar la corrección rápida de vulnerabilidades, contar con criterios de evaluación de capacidades defensivas y formar a los profesionales en el uso de la IA. Así lo señalaron tanto los ponentes de la jornada ISACA-Deloitte como los responsables de ZIUR y CaixaBank. La formación debe centrarse en hábitos de verificación y pensamiento crítico, mientras que la gobernanza de la IA exige marcos como el CMMC o el Top 10 de OWASP para aplicaciones LLM. La resiliencia de las infraestructuras críticas, desde los centros logísticos hasta las redes eléctricas, depende de que el software se considere infraestructura crítica y se diseñe con arquitecturas seguras, estrategias para proteger los negocios, segmentación de redes y planes de recuperación ensayados.
La ciberseguridad ya no es un departamento aislado, sino un eje transversal que afecta a la competitividad, la confianza y la seguridad nacional. La combinación de inteligencia artificial, computación cuántica y colaboración público-privada está marcando el rumbo de un sector que debe adaptarse a una velocidad sin precedentes. Tanto desde las instituciones vascas como desde la banca, la defensa y los centros de investigación, se trabaja para que Europa no solo reaccione a las amenazas, sino que lidere la construcción de un ecosistema digital más seguro y resiliente.
