Redacción. El 74 % de los responsables de seguridad en España prevé incrementar el próximo año la partida de ciberseguridad, frente al 84 % global, que supera en seis puntos porcentuales el dato de un año antes. Así se desprende del informe Global Digital Trust Insights 2027, elaborado por PwC a partir de las opiniones de 3.934 líderes de negocio, seguridad y tecnología de 71 países, entre ellos 116 directivos españoles.
La inteligencia artificial (IA) figura entre las prioridades de inversión del 52 % de los consultados en España, por debajo del 58 % global. Además, los ataques contra sistemas de IA encabezan por primera vez la lista de ciberriesgos para los que las organizaciones se sienten menos preparadas: los incluye entre sus cinco principales carencias el 57 % de los responsables españoles, siete puntos más que el 50 % global.
Riesgo geopolítico, continuidad del negocio y protección del dato
Ante el aumento de los riesgos de origen geopolítico, el 56 % de las compañías españolas revisa la gestión del riesgo de proveedores, terceros y cadenas de suministro, seis puntos más que la media global. Según el informe, los ciberataques de actores estatales se extienden a la tecnología operacional y a las infraestructuras físicas críticas, además de a los entornos digitales.
Entre las amenazas basadas en IA, el 48 % de los españoles señala los ataques adversarios y el 47 % el malware adaptativo como aquellas para las que se considera menos preparado.
El informe advierte de que el mayor gasto deberá traducirse en mejoras concretas de prevención, respuesta y recuperación. El 50 % de los responsables españoles afirma disponer de planes de continuidad plenamente formalizados e integrados para ciberincidentes, frente al 39 % global.
En protección del dato, el 55 % ha desplegado políticas de clasificación en toda la organización (49 % global), pero las capacidades de calidad del dato solo alcanzan el 31 %, nueve puntos menos que la media internacional.
La IA en la ciberdefensa y el papel de la alta dirección
Jesús Romero, socio responsable de soluciones de seguridad de negocio en PwC España, asegura que "el verdadero propósito de la ciberseguridad va más allá de la mera protección, consiste en infundir en las empresas la confianza necesaria para seguir creciendo. En plena carrera por capturar el valor de la Inteligencia Artificial, la ciberresiliencia debe consolidarse como un pilar estratégico del negocio, integrado desde el primer momento en la toma de decisiones de la alta dirección".
En ciberdefensa, el análisis y la clasificación de vulnerabilidades es la primera aplicación prevista de la IA en España, citada por el 54 % frente al 41 % global. Las empresas se muestran prudentes con los agentes autónomos: solo el 22 % permitiría que ejecutasen sin intervención humana acciones de contención y remediación de alto impacto.
Aunque nueve de cada diez líderes reconocen la existencia de mecanismos de supervisión, solo el 34 %, el 41 % en España, considera que las decisiones de negocio activan habitualmente una evaluación específica del riesgo cibernético.
