- La adopción de IA en ciberseguridad crece al 78%, pero la gobernanza no avanza al mismo ritmo.
- Empresas e instituciones españolas refuerzan sus estructuras: CaixaBank crea una unidad de ciberseguridad y la AEPD impone sanciones millonarias.
- Expertos advierten de que los ciberataques con IA son cada vez más frecuentes y sofisticados, y la defensa requiere supervisión humana.
- La resiliencia y la formación se convierten en pilares estratégicos para proteger infraestructuras críticas y cadenas de suministro.
La ciberseguridad vive una transformación profunda impulsada por la inteligencia artificial. Mientras las empresas y administraciones españolas aceleran la adopción de herramientas basadas en IA para protegerse, los ciberdelincuentes también aprovechan estas tecnologías para lanzar ataques más rápidos y difíciles de detectar. El resultado es una carrera en la que la velocidad de despliegue supera con creces la capacidad de establecer controles y marcos de gobernanza sólidos.
En este contexto, tanto el sector público como el privado en España están tomando medidas para reforzar sus estructuras de defensa digital. Desde la creación de nuevas unidades de ciberseguridad en grandes entidades financieras hasta la imposición de sanciones millonarias por parte de la Agencia Española de Protección de Datos (AEPD), el ecosistema de la ciberseguridad en España se adapta a un panorama de amenazas cada vez más complejo, donde la resiliencia y la formación del talento se convierten en factores críticos.
La IA se consolida en la defensa, pero la gobernanza cojea
Según el último informe SANS sobre inteligencia artificial en seguridad, la adopción de IA en los equipos de seguridad ha pasado del 50% al 78% en solo un año, un salto que refleja la urgencia por automatizar la detección y respuesta. Sin embargo, el mismo estudio revela que más de la mitad de los equipos carecen de marcos de auditoría formales que respalden su labor de gobernanza. Esta brecha se agravó en 2026: el 63% de los profesionales reporta fallos importantes en sistemas de detección y respuesta basados en IA, frente al 45% del año anterior. En un encuentro organizado por Byte TI con expertos de Mapfre, Ibercaja, Renfe y el Ministerio de Interior, se subrayó que la IA solo se puede combatir con IA, pero que sin una gobernanza clara y supervisión humana, el riesgo de errores y sesgos se dispara. Los participantes coincidieron en que la automatización deja de ser una ventaja competitiva para convertirse en una necesidad operativa, pero advirtieron que no basta con desplegar modelos: hay que validarlos continuamente y medir su precisión.
España refuerza sus estructuras: sanciones, nuevas unidades y cooperación
La actividad regulatoria y empresarial en España no se detiene. La AEPD ha publicado su memoria de actuación de 2025 con un récord de sanciones que superan los 1.145 millones de euros a nivel europeo, y en el ámbito nacional ha impuesto multas millonarias a entidades por uso indebido de datos y brechas de seguridad, como los 18 millones de euros a una gestora de reservas aéreas o el millón de euros a un operador de telecomunicaciones por permitir la suplantación de identidad. Paralelamente, CaixaBank ha creado una unidad de ciberseguridad dentro de su filial tecnológica CaixaBank Tech y ha nombrado a María Guillamón como nueva CISO, con el objetivo de integrar la seguridad desde las fases iniciales del desarrollo de proyectos. La entidad participa además en consorcios europeos de I+D+i como Vigilance y Cyberaid, centrados en proteger infraestructuras críticas con IA, blockchain y soluciones postcuánticas. En la jornada organizada por ISACA y Deloitte, representantes de las Fuerzas Armadas, Indra y la consultoría insistieron en la necesidad de avanzar hacia una autonomía digital estratégica en Europa y de armonizar los marcos de ciberseguridad para simplificar el cumplimiento normativo y fortalecer la confianza en la cadena de suministro.
La resiliencia como objetivo: de la logística a la banca
La protección de las infraestructuras críticas se ha convertido en una prioridad transversal. En el sector logístico, la compañía Cimcorp señala que los centros de distribución automatizados se convierten en infraestructura crítica donde un ciberataque puede paralizar la cadena de suministro, provocar desperdicio de productos y retrasos en el abastecimiento. Por eso, los operadores ya no solo exigen seguridad informática, sino planes de recuperación ante desastres y monitorización continua. En el ámbito financiero, la computación cuántica plantea un desafío sin precedentes para la criptografía actual y obligará a rediseñar los sistemas de protección de datos. CaixaBank ya está trabajando en soluciones postcuánticas dentro de sus proyectos europeos, mientras que en la jornada de ISACA se destacó que el coste medio de un ciberataque habilitado por IA asciende a 5,8 millones de dólares, lo que refuerza la necesidad de invertir en resiliencia desde el diseño.
El factor humano sigue siendo clave
A pesar del avance de la automatización, los expertos coinciden en que la tecnología no puede sustituir el criterio humano. El informe SANS revela que el 73% de los equipos afirma que la IA ha cambiado sus necesidades de formación, y que los controles más efectivos siguen siendo la detección basada en comportamiento, la formación de usuarios y la revisión humana de los analistas. En el evento de Byte TI, responsables de ciberseguridad de Mapfre y Tendam subrayaron que la formación de la alta dirección y de los empleados es fundamental para crear una cultura de seguridad madura, y que los equipos de ciberseguridad ya no son vistos como los que siempre dicen que no, sino como aliados para evaluar riesgos. A nivel global, faltan alrededor de 4,8 millones de profesionales de ciberseguridad, según datos de ISACA, y España tiene la oportunidad de convertirse en un hub de formación y certificación en este ámbito, aprovechando su posición geográfica y sus iniciativas en inteligencia artificial.
La ciberseguridad en España se encuentra en un punto de inflexión. La inteligencia artificial ofrece herramientas poderosas tanto para defensores como para atacantes, y la única manera de mantener el equilibrio es avanzar en gobernanza, inversión en talento y cooperación entre todos los actores. Las sanciones, las nuevas unidades y los eventos de alto nivel demuestran que el país está tomando conciencia, pero el camino hacia una ciberresiliencia real aún requiere pasos firmes y coordinados.
