Redacción. Un nuevo informe de Accenture revela que el 95 % de las organizaciones españolas no están adecuadamente preparadas para proteger sus sistemas y procesos impulsados por inteligencia artificial.
A nivel global, el 63 % de las empresas se encuentran en la 'zona expuesta', cifra que en España alcanza el 80 %, lo que indica la ausencia de una estrategia de ciberseguridad cohesiva y de capacidades técnicas suficientes.
El estudio de Accenture, titulado 'Estado de la resiliencia en ciberseguridad 2025' y basado en una encuesta a 2.286 ejecutivos de ciberseguridad y tecnología de grandes organizaciones a nivel mundial, incluyendo españolas, señala que la rápida adopción de la inteligencia artificial ha acelerado la velocidad, la escala y la sofisticación de las ciberamenazas, superando las protecciones empresariales actuales.
Carencia de prácticas esenciales
En España, el 84 % de las organizaciones (77 % a nivel global) carecen de prácticas esenciales de seguridad de datos e inteligencia artificial para proteger modelos de negocio críticos, pipelines de datos e infraestructura en la nube.
"El aumento de las tensiones geopolíticas, la volatilidad económica y los entornos operativos cada vez más complejos, junto con los ataques impulsados con inteligencia artificial, están dejando a las organizaciones más vulnerables a las ciberamenazas. Este informe sirve como una llamada de atención de que la ciberseguridad ya no puede ser un parche final. Debe integrarse desde el diseño en cada iniciativa impulsada por la inteligencia artificial", señala Agustín Muñoz-Grandes, managing director responsable de Accenture Security en España y Portugal.
"Adoptar este enfoque proactivo ayudará a asegurar una ventaja competitiva, fortalecer la lealtad del cliente y convertir la ciberseguridad en un facilitador de negocios", añade Muñoz-Grandes.
El informe destaca que solo el 17 % de las organizaciones en España (22 % a nivel mundial) han implementado políticas y medidas de capacitación claras para el uso de la inteligencia artificial generativa.
Además, son pocas las que mantienen un inventario completo de los sistemas de inteligencia artificial, aspecto clave para gestionar riesgos en la cadena de suministro.
La protección de datos también resulta insuficiente, puesto que únicamente el 20 % de las compañías españolas (25 % a nivel mundial) aprovechan plenamente métodos de cifrado y controles de acceso para proteger información sensible.
"El rápido avance de la inteligencia artificial generativa representa un profundo cambio de paradigma en la ciberseguridad y conlleva desafíos y oportunidades únicas. Al diseñar sistemas de inteligencia artificial con la seguridad en su núcleo y monitorizarlos y actualizarlos continuamente, las organizaciones pueden adelantarse a las amenazas más críticas", asegura Paolo Dal Cin, responsable global de Accenture Security.
"La resiliencia empresarial requiere la preparación para responder rápidamente a las fuerzas disruptivas y la confianza en la capacidad de la organización para actuar eficazmente", añade Dal Cin.
Inmadurez en ciberseguridad
La investigación detecta una inmadurez generalizada en ciberseguridad en todas las regiones, con solo un 14 % de organizaciones norteamericanas y 11 % de europeas en posiciones maduras.
En América Latina, el 77 % carece de estrategias y capacidades básicas, y en Asia-Pacífico el 71 % permanece en la 'zona expuesta'.
El informe clasifica a las organizaciones en tres zonas de madurez en seguridad: la 'zona lista para la reinvención', que en España representa el 5 % y a nivel mundial el 10 %; la 'zona en progreso', con el 15 % en España (27 % global); y la 'zona expuesta', donde se sitúa el 80 % de las organizaciones españolas (63 % global).
Según Accenture, las empresas 'listas para la reinvención' tienen un 69 % menos de probabilidades de enfrentar ataques avanzados y son 1,5 veces más efectivas para bloquearlos. Así mismo, cuentan con 1,3 veces mayor visibilidad en entornos de TI y OT, han reducido la deuda técnica en un 8 % y experimentan un 15 % de aumento en la confianza del cliente.
Por último, Accenture ha identificado cuatro acciones necesarias para avanzar hacia la 'zona lista para la reinvención': desarrollar un marco de gobernanza de seguridad adaptado al contexto de la inteligencia artificial, diseñar un núcleo digital seguro desde el inicio, mantener sistemas resilientes con bases seguras y reinventar la ciberseguridad aprovechando la inteligencia artificial generativa para automatizar procesos y fortalecer defensas.
