Guía de defensa adaptativa

Guía de defensa adaptativa España: Tendencias, desafíos y pasos a seguir durante 2026

La IA está cambiando rápidamente la naturaleza de los ciberataques. Este cambio ha modificado fundamentalmente la forma en que ocurre la ingeniería social, haciendo que los ataques sean:

Más rápidos: Aparecen nuevas tácticas que se repiten rápidamente.
Más profundos: Los ataques de varios pasos ahora están integrados en los flujos de trabajo reales.
De mayor alcance: Las campañas multicanal e interfuncionales se escalan sin esfuerzo.

Según nuestros datos, en el mercado español se vive una situación contradictoria. Por un lado, existe una gran concienciación sobre el problema y se presta atención a las señales (el 63 % declara que la IA es un factor de cambio en las amenazas y el 46 % ya recibe señales internas en tiempo real); por otro lado, se aprecia una falta de consistencia en el comportamiento y poco compromiso a la hora de invertir (solo el 29,95 % de los encuestados declara que se cumple el comportamiento de seguridad de forma consistente y solo el 73,5 % considera que sería probable que inviertan en medidas al respecto).

Navigation:

Nuestra creencia fundamental:

El riesgo humano es un problema de rendimiento de la seguridad. Se puede rastrear a través de datos y tratarse mediante bucles de intervención adaptativa. El objetivo es reducir el riesgo a través de un cambio de comportamiento sostenido.

1. CAMBIO EN LAS AMENAZAS

El 63 % declara en España que la IA es un factor central en el cambio en las amenazas

En los últimos 12 meses, el 63 % de los profesionales de seguridad encuestados considera que la IA es clave en la aparición de nuevas amenazas.

2. SEÑALES INTERNAS EN TIEMPO REAL

El 46 % informa sobre el uso de señales internas en tiempo real en España

La mayoría de los profesionales de seguridad afirmaron que ahora los ataques incluyen ataques multicanal, ataques de varios pasos, deepfakes, correos electrónicos y SMS.

Según el informe Threat Landscape report de la Agencia de la Unión Europea para la Ciberseguridad (ENISA), el phishing fue, con diferencia, el método de intrusión más común, representando alrededor del 60 % de los intentos de ataque, lo que en la mayoría de los casos condujo al despliegue de malware. El ransomware sigue siendo la amenaza de mayor impacto en la UE. Los servicios y dispositivos expuestos a internet, como los smartphones, también son objetivos de gran valor.

En los últimos 12 meses, ¿cómo han cambiado las amenazas de ingeniería social en tu organización en cada una de las áreas siguientes?

La conclusión es que los ataques tradicionales son cada vez más sofisticados, en parte debido a la IA, y la superficie de ataque se ha ampliado considerablemente. La ingeniería social está aumentando rápidamente, lo que pone a los humanos en primera línea. Este nivel de variedad y mayor poder requiere una metodología de defensa adaptativa flexible y de amplio alcance para seguir el ritmo de las amenazas en constante evolución.

Nuestra encuesta se realizó a empresas en los Países Bajos, Bélgica, Luxemburgo, Francia, Alemania, Austria, Suiza, Italia y España.

Los encuestados se encontraban predominantemente en el rango de edad de los 35 a los 44 años, y casi la mitad (49 %) tenía entre 3 y 5 años de experiencia laboral. El resto tenía entre 5 y 10 años.

Esto representa un amplio espectro de empresas de diferentes tamaños en varios sectores: finanzas y banca (48 %); tecnología y software (26 %); fabricación e industria (10 %); sanidad y farmacia (6 %); servicios profesionales y consultoría (6 %); y seguros (4 %).

Esas cifras principales dejan meridianamente claro que las organizaciones necesitan adaptar las formas en que se anticipan y se defienden de estas nuevas amenazas. Con un énfasis tan fuerte en la ingeniería social, la resiliencia humana se está convirtiendo en una pieza fundamental en la postura de defensa de una organización. Las empresas necesitan replantear la ciberdefensa, pasando de la prevención de incidentes a la rápida adaptación del comportamiento como parte de un marco de defensa adaptativa global e integral, utilizando la IA contra los hackers.

SECCIÓN SIGUIENTE: La escala de las amenazas con IA

Este sitio está registrado en wpml.org como sitio de desarrollo. Cambia a una clave de sitio de producción en remove this banner.