Un informe internacional identifica que solo el 8% de las organizaciones españolas alcanza el nivel más alto de ciberdefensa
Madrid (Marcrix Noticias).- Un informe de Cisco sobre ciberseguridad reveló que el 93% de las organizaciones españolas consultadas sufrió al menos un incidente informático grave durante los últimos doce meses, mientras que el 32% de esos ataques estuvo potenciado por inteligencia artificial (IA).
Los resultados forman parte del estudio Relentless Defense, presentado este miércoles 28 de octubre de 2026, que analiza la capacidad de las empresas para identificar amenazas, responder a incidentes y reducir los obstáculos internos que dificultan las operaciones de seguridad.
La investigación se realizó entre abril y mayo de 2026 mediante encuestas a 8 mil profesionales de ciberseguridad de 30 países, incluidos 200 participantes de España.
De acuerdo con Cisco, únicamente el 8% de las organizaciones españolas evaluadas alcanzó su categoría más alta de preparación, denominada Relentless Defenders o defensores implacables.
Inteligencia artificial acelera los ataques contra las empresas
El informe advierte que la incorporación de inteligencia artificial está transformando las amenazas informáticas, al permitir que determinadas operaciones maliciosas se ejecuten con mayor rapidez y complejidad.
Los resultados muestran que casi una tercera parte de los incidentes graves registrados entre las organizaciones españolas encuestadas involucró ataques potenciados por IA.
Sin embargo, las empresas también están incorporando esta tecnología a sus mecanismos de protección, especialmente para detectar comportamientos sospechosos, identificar vulnerabilidades y automatizar determinadas respuestas.
Siete de cada diez profesionales consultados señalaron que la inteligencia artificial permitió mejorar al menos un 25% los procesos de detección y respuesta frente a amenazas.
En España, el 86% también identificó mejoras relacionadas con las tareas de respuesta y remediación. Sin embargo, únicamente el 36% de las organizaciones españolas ha implementado ampliamente capacidades de seguridad basadas en IA.
Solo el 8% alcanza el nivel más alto de protección
Cisco evaluó a las organizaciones mediante tres componentes principales: cobertura de protección, velocidad de respuesta y obstáculos operativos.
A partir de esos criterios, las distribuyó en cuatro categorías de preparación.
La evaluación española obtuvo una puntuación promedio de 62 sobre 100, ligeramente inferior a la media internacional de 64 puntos.
La categoría más numerosa fue la de defensores reactivos, integrada por organizaciones que cuentan con herramientas de protección, pero presentan limitaciones para actuar con rapidez o de manera coordinada.
Los datos muestran que disponer de tecnología de seguridad no garantiza, por sí mismo, una respuesta eficaz ante un ataque informático.
Falta de coordinación dificulta detener los ciberataques
Uno de los hallazgos centrales del estudio es que las principales dificultades no siempre están relacionadas con la tecnología disponible después de que Cisco identificara problemas derivados de la fragmentación de información, la falta de coordinación entre departamentos y los retrasos para autorizar decisiones durante una emergencia, pues solamente el 39% de las organizaciones españolas señaló que sus equipos de seguridad informática, redes y tecnologías de la información trabajan de manera integrada, con herramientas y datos compartidos.
Además, el 35% de los profesionales consultados dedica más tiempo a recopilar y relacionar información procedente de diferentes sistemas que a enfrentar directamente las amenazas y otro 39% reconoció que pierde acceso a información crítica porque los datos necesarios se encuentran fuera de su alcance, pudiendo retrasar estas deficiencias la identificación de un incidente y dificultar que los responsables de seguridad tomen decisiones oportunas.
Empresas con mayor coordinación consiguen mejores resultados
El estudio también encontró diferencias entre los llamados defensores implacables, el 83% mantiene equipos coordinados con visibilidad compartida entre seguridad, redes e infraestructura, aplicando el 86% controles sobre agentes de inteligencia artificial e identidades digitales no humanas mientras que el 77% expresa una elevada confianza en su capacidad para detectar agentes de IA comprometidos.
Cisco identificó además que las organizaciones de este grupo que incrementaron sus inversiones en seguridad tuvieron una mayor proporción de reducciones en incidentes informáticos.
En España, el 71% de las organizaciones mejor preparadas que aumentaron su inversión reportó menos incidentes, frente al 34% registrado entre los demás grupos que también incrementaron sus recursos.
La compañía concluyó que la capacidad de una organización para enfrentar ciberataques depende tanto de sus herramientas tecnológicas como de la coordinación interna, la velocidad de respuesta y el control sobre los sistemas de inteligencia artificial.