Un cambio drástico de las ciberamenazas por efecto de la IA
El panorama digital de amenazas vive una transformación fundamental. La inteligencia artificial ha revolucionado el ritmo de los ciberataques: donde antes los hackers necesitaban meses de preparación para espiar redes empresariales e infiltrarse con éxito, la IA generativa resuelve hoy estas complejas tareas en pocos días o incluso horas.
Esta evolución plantea a las empresas retos completamente nuevos. La democratización de las herramientas de hacking gracias a la IA ha cambiado de forma duradera el terreno de juego y permite que incluso actores sin experiencia lancen ataques muy complejos.
Nuevos métodos de ataque y su velocidad
Ataques con IA en tiempo real
El principal riesgo reside en la velocidad sin precedentes de los ciberataques modernos. Los ataques asistidos por IA se producen de forma autónoma y se adaptan en tiempo real a las medidas defensivas de los sistemas atacados. Incluso actores inexpertos pueden manejar hoy deepfakes muy complejos y ataques automatizados que sortean sin esfuerzo las barreras de seguridad clásicas.
Esta nueva realidad supone el fin del tradicional tiempo de preparación de los ciberataques. Las empresas apenas tienen ya la posibilidad de detectar y repeler tempranamente los ataques de desarrollo lento.
Refuerzo de la defensa
Como respuesta a estas amenazas, las empresas refuerzan su propia infraestructura. Los centros de operaciones de seguridad (SOC) gobernados por IA asumen cada vez más la predicción de amenazas para contrarrestarlas de forma automatizada antes de que se produzca un daño. En esta carrera armamentística digital, la transparencia, el control y la velocidad de reacción adecuada deciden la supervivencia de las infraestructuras críticas.
La criptografía poscuántica se convierte en un reto actual
Plazos más cortos hasta el gran salto
Un tema considerado durante mucho tiempo música del futuro llega ahora a los consejos de administración: la seguridad poscuántica. El plazo hasta que los ordenadores cuánticos puedan romper los algoritmos de cifrado actuales se ha acortado enormemente en los últimos doce meses.
Se ven especialmente afectados los prestadores de servicios financieros, los operadores de ciudades inteligentes y el sector público. Para estos ámbitos, la criptoagilidad se convierte en el nuevo factor de supervivencia.
Se requieren adaptaciones estratégicas
Las empresas deben adaptar rápidamente sus estrategias para prepararse ante la criptografía poscuántica (PQC) y proteger a largo plazo sus datos sensibles. Ya no basta con cifrar los datos. Las organizaciones deben además ser capaces de cambiar con flexibilidad entre distintos algoritmos criptográficos para estar preparadas frente a las futuras capacidades de cálculo.
Una regulación más estricta aumenta la presión
Directiva DORA y Cyber Resilience Act
No solo la técnica, también el legislador aumenta la presión sobre las empresas. La aplicación práctica de la directiva DORA (Digital Operational Resilience Act) para las entidades financieras pasa definitivamente a primer plano. En paralelo entran en vigor los primeros plazos del Cyber Resilience Act (CRA) de la UE.
Ya en junio, las autoridades notificantes deben haber establecido y publicado los procedimientos para la evaluación y designación de los organismos de evaluación de la conformidad. A partir de septiembre, los fabricantes de productos con elementos digitales están obligados a notificar a través de una plataforma central las vulnerabilidades explotadas de forma activa y los incidentes de seguridad graves.
Se requiere una higiene cibernética radical
Esta rendición de cuentas regulatoria obliga a las empresas a una higiene cibernética radical. Quien no tenga bajo control sus manuales de respuesta a incidentes y sus estructuras de gobernanza se arriesga no solo a perder datos, sino también a sufrir sanciones importantes.
La falta de personal cualificado, un obstáculo crítico
Las lagunas de cualificación frenan el uso de la IA
Según una encuesta de PwC de finales de 2025, los mayores obstáculos para el uso de la IA en la ciberdefensa son las lagunas de conocimiento y de cualificación. A las empresas les faltan, en todos los sectores, estructuras y conocimientos técnicos para gestionar con seguridad unos sistemas operativos cada vez más conectados.
Escasez dramática de expertos
No solo hay una notable falta de profesionales cualificados, sino también, debido al creciente número de empresas que deben cumplir normativas de ciberseguridad, una demanda mayor. Solo en el conjunto del ámbito de la ciberdefensa se pronostica actualmente una falta de entre 10.000 y 20.000 profesionales.
Las universidades todavía invierten poco en este ámbito para transmitir a los estudiantes las competencias necesarias. Una mayor inversión, sin embargo, podría cerrar esa brecha.
Es necesaria una reorientación estratégica
Resiliencia en lugar de mera defensa
Un simple muro de protección y algunas herramientas de seguridad inteligentes ya no bastan. La ciberseguridad necesita un enfoque más amplio y estratégico. Las empresas deben emplear sus recursos de forma selectiva para centrarse en las prioridades más importantes.
Ello incluye también analizar con detalle el panorama de amenazas, identificar a los atacantes y detectar las vulnerabilidades. Las ganadoras de la transformación digital serán aquellas empresas que apuesten por la supervisión continua, la respuesta automatizada y una infraestructura criptoágil.
La ciberseguridad como fundamento del negocio
La ciberseguridad ya no es una tarea exclusivamente informática: es el fundamento de la soberanía empresarial. Las empresas deben reconocer que las tecnologías de seguridad son hoy parte integral de su estrategia de negocio, y no una mera protección añadida a posteriori.
Perspectivas: es necesaria una adaptación continua
La rápida evolución del panorama de amenazas impulsado por la IA exige de las empresas una adaptación continua de sus estrategias de seguridad. Lo que hoy se considera suficiente puede quedar obsoleto mañana. Solo mediante inversiones proactivas en tecnologías modernas, personal cualificado y conceptos de seguridad ágiles podrán las empresas mantenerse en esta nueva era de la ciberseguridad.
