Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
La foto que dibuja la ciberseguridad en España tiene algo de paradoja. Solo el 8% de las organizaciones alcanza el nivel más alto de protección, pero el 93% sufrió al menos un ciberincidente grave en los últimos doce meses.
El estudio Relentless Defense, elaborado por Cisco a partir de 8.000 profesionales de seguridad en 30 países, incluidos 200 en España, sitúa además a las organizaciones españolas en 62 puntos sobre 100, por debajo de la media internacional de 64.
Y hay otro dato que aprieta todavía más. El 32% de esos ataques graves estuvo potenciado por inteligencia artificial.
La IA acelera los ataques y deja al descubierto fallos humanos
Ángel Ortiz, director de Ciberseguridad en Cisco España, describe un desequilibrio que ya no cabe abordar con procedimientos lentos. Los modelos frontera descubren vulnerabilidades a una velocidad que, en sus palabras, supera la capacidad de gestión a escala humana.
"Nosotros solemos decir que la IA pone al descubierto o hace todavía más patentes carencias que puedan tener las organizaciones. Al final, los modelos frontera están descubriendo vulnerabilidades a una velocidad que ya no somos capaces de gestionar a escala humana y que nos exige, por un lado, automatizar y, por otro, responder muy rápido con esa automatización también. Y a la hora de responder muy rápido, muchas veces con lo que chocamos es, paradójicamente, con problemas organizativos, problemas de índole más humana, que hacen que, aunque tú sobre el papel puedas estar preparado para protegerte o tengas esas contramedidas en marcha, en la práctica no sean efectivas". - Ángel Ortiz, director de Ciberseguridad de Cisco España
No es solo una cuestión de potencia de cálculo. También pesa la forma en que trabajan las empresas, porque apenas el 39% de las organizaciones españolas afirma que sus departamentos de seguridad, redes y tecnologías de la información funcionan como un único equipo.
Mientras tanto, un 35% dedica más tiempo a recopilar información que a combatir amenazas, un cuello de botella que encaja con la presión que introduce la IA cuando obliga a decidir antes de que el incidente escale. Ortiz resume esa fricción con una idea muy concreta, porque a veces la tecnología está lista para defender, pero la organización no termina de acompañarla.
Automatizar ya no compite con el talento, lo reorganiza
Desde esa lógica, Ortiz sostiene que la automatización es inevitable. Su argumento no pasa por apartar a los especialistas, sino por reservar el conocimiento experto para los incidentes más complejos y dejar las tareas repetitivas en manos de sistemas capaces de operar con grandes volúmenes de datos.
"Yo creo que la automatización es inevitable. Muchas veces, cuando hablamos de automatización en ciberseguridad, parece que nos da un poco de resquemor y somos reacios a hacerlo porque parece que pierdes el control. Pero la realidad es que tienes que pasar a gestionar esa automatización y reservarte el talento para aquel incidente que sea de verdad disruptivo o aquellas cosas ya más elaboradas que sí requieran quizás ese conocimiento experto. Si algo nos permite la IA es también usarla nosotros como defensores, operar con volúmenes de datos y automatizar tareas que serían imposibles si las hiciéramos nosotros". - Ángel Ortiz, director de Ciberseguridad de Cisco España
Ahí aparece otra tensión conocida en el sector. Si en los últimos años costaba encontrar perfiles cualificados, Ortiz advierte de que ahora ni siquiera disponer de más talento basta cuando los atacantes ya actúan a una escala que exige respuesta automática.
Siete de cada diez profesionales españoles aseguran que la IA ha mejorado al menos un 25% sus capacidades de detección, y el 86% declara avances equivalentes en la rapidez de respuesta.
Las empresas mejoran, pero la implantación aún avanza a medias
Ese salto en detección y velocidad no significa que la adopción esté resuelta. Solo el 36% de las compañías españolas ha implantado de forma generalizada herramientas de seguridad basadas en IA, y una cuarta parte ha extendido el uso de agentes autónomos.
Más aún, el informe retrata un paisaje desigual. El 45% mantiene una postura reactiva y el 15% sigue expuesto, una combinación que ayuda a entender por qué la experiencia de muchos equipos se parece más a apagar fuegos que a anticiparlos.
Cisco plantea responder a esa dispersión con arquitecturas de plataforma abierta y con la integración de información heterogénea mediante Splunk, un enfoque que conecta con la respuesta automatizada en ciberseguridad cuando el problema deja de ser solo detectar una amenaza y pasa a reunir piezas sueltas con la suficiente rapidez.
Al final, la cifra más incómoda quizá no sea el 8% que alcanza la mejor protección ni el 62 sobre 100 de la nota española. Lo que más pesa es que un país donde el 93% de las organizaciones ya ha sufrido un incidente grave todavía mantiene a muchas empresas defendiéndose a escala humana frente a ataques que ya no juegan con ese reloj.