Cisco: solo el 8% de empresas españolas resiste la IA

Solo el 8% de las empresas españolas alcanza el nivel más alto de defensa frente a la IA

El 93% de las organizaciones españolas reconoce haber sufrido al menos un ciberincidente grave con impacto en su actividad en los últimos doce meses, y el 32% de esos ataques estuvo potenciado por inteligencia artificial. Son dos cifras del estudio Relentless Defense de Cisco, elaborado con 8.000 profesionales de seguridad de 30 países —200 de ellos en España— y que deja al país con una puntuación de 62 sobre 100, por debajo de la media internacional de 64.

Para un founder, el dato que debería doler no es el de los ataques recibidos, sino el de la preparación: apenas el 8% de las organizaciones nacionales alcanza el nivel más elevado de protección, mientras un 45% permanece en una postura fundamentalmente reactiva y un 15% se encuentra directamente expuesto. La pregunta ya no es si te van a atacar, sino cuánto tardas en darte cuenta.

¿Por qué la automatización dejó de ser opcional en ciberseguridad?

Ángel Ortiz, director de Ciberseguridad en Cisco España, lo explica con una imagen concreta: los modelos frontera descubren vulnerabilidades a una velocidad que los equipos humanos ya no pueden gestionar, mientras muchas empresas siguen parcheando con el calendario del Patch Tuesday. Ese desfase es la brecha real.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

"Por muchos perfiles cualificados que encuentres, no vas a poder defenderte a la escala que te exigen los ciberataques a no ser que automatices", advierte Ortiz. La lógica es la misma que aplica cualquier startup que escala operaciones: si el volumen crece más rápido que el equipo, la única salida es automatizar lo repetitivo y reservar el talento escaso para lo complejo.

En el SOC eso significa trasladar a sistemas automáticos la triage inicial, la correlación de alertas y la respuesta a incidentes conocidos, y dejar a los analistas los casos verdaderamente disruptivos. El propio informe de Cisco señala que el 40% de los equipos dedica más tiempo a recopilar y cruzar datos de sistemas distintos que a perseguir la amenaza, según recoge Help Net Security. Ahí hay margen de automatización puro y duro.

Los resultados de quienes ya lo hacen son visibles en el propio estudio: siete de cada diez profesionales españoles afirman que la IA mejoró al menos un 25% su capacidad de detección, y el 86% declara avances equivalentes en rapidez de respuesta y remediación. Sin embargo, solo el 36% ha implantado de forma generalizada herramientas de seguridad basadas en IA y apenas una cuarta parte ha extendido el uso de agentes autónomos a sus operaciones de protección.

El cuello de botella no es el presupuesto: es la organización

El hallazgo más incómodo del informe apunta hacia dentro. Solo el 39% de las organizaciones españolas asegura que sus departamentos de seguridad, redes y TI trabajan como un único equipo con herramientas y visibilidad compartidas. Un 35% pierde el tiempo cruzando información de sistemas que no se hablan entre sí y otro 39% no accede a datos críticos porque quedan fuera de su alcance.

"En ocasiones, desde el punto de vista tecnológico tú estás preparado para defenderte, pero puede ocurrir que aunque hayas aumentado mucho tus inversiones en ciberseguridad, en la práctica todo eso chirríe", sostiene Ortiz. El dato que lo confirma: entre las empresas españolas que aumentaron su gasto en ciberseguridad, solo el 34% consiguió reducir el número de incidentes. Entre las que Cisco clasifica como defensores implacables, ese porcentaje sube al 71%.

A escala global, Help Net Security añade otro indicador de fricción: solo el 21% de las organizaciones puede activar un nuevo control de seguridad en menos de seis meses, plazo que empieza a contar después de aprobado el presupuesto. En el grupo más maduro, lo logra el 52%.

Hay además un problema de traducción interna: el 41% de los profesionales españoles considera que sus métricas de ciberseguridad son demasiado técnicas para convencer a la dirección. Si no puedes explicar el riesgo en el lenguaje del consejo, no consigues el presupuesto ni la prioridad.

Agentes de IA: la identidad que tu empresa no está gestionando

La llegada de la IA agéntica añade una superficie de exposición nueva. Frente a un chatbot que responde, un agente puede tener credenciales propias, consultar información corporativa, conectarse a aplicaciones y ejecutar operaciones de forma autónoma. Cada despliegue es, en la práctica, una identidad más que hay que gobernar.

"Ese agente, que está asociado a una identidad humana, en el fondo es una identidad no humana a la que tú le das acceso a determinados recursos y que además es autónoma", describe Ortiz. El riesgo es directo: si esa identidad se compromete, el atacante hereda sus permisos.

La preparación en España es limitada. Solo el 46% de las organizaciones confía en su capacidad para detectar y responder al compromiso de un agente de IA, frente al 54% de media mundial. Entre los defensores implacables, el 86% aplica controles coherentes a agentes y otras identidades no humanas, contra el 37% del resto.

Cisco movió ficha en esa dirección: según CRN, adquirió la startup de protección de identidades Astrix Security para reforzar el aseguramiento de agentes de IA, además de sumar Galileo Technologies en observabilidad de IA y anunciar la compra de WideField Security para capacidades de SOC agéntico.

¿Ya hay ataques ejecutados por IA autónoma en España?

Sí, y hay un caso documentado. La Agencia Española de Protección de Datos (AEPD) recibió la primera notificación de una brecha de datos personales ejecutada por una IA autónoma en España, según informó Europa Press. El agente buscó vulnerabilidades en archivos genéricos, consiguió iniciar sesión, localizó fallos en la aplicación y accedió a datos personales y facturas sin que una persona le indicara cada paso.

La AEPD subraya que el uso de un modelo concreto no implica que ese modelo o la infraestructura de su proveedor hayan sido comprometidos: lo relevante es que se instrumentalizan agentes autónomos para atacar. Y recomienda incorporar expresamente los ataques asistidos por IA a los análisis de riesgo, revisar los tiempos de respuesta y dar prioridad a las identidades digitales y credenciales, porque un agente que sustrae un token con permisos excesivos puede actuar antes de que la organización detecte nada anómalo.

Qué significa esto para tu startup

No necesitas el presupuesto de una gran corporación para cerrar las brechas que el informe señala. La mayoría son organizativas y cuestan más decisiones que dinero.

Define quién puede apagar el sistema. Antes de un incidente, no durante. El informe identifica la ambigüedad de mando como uno de los frenos más caros: si nadie sabe quién tiene la autoridad final para aislar un servicio comprometido, cada minuto se pierde en conversaciones.
Automatiza la primera media hora. Playbooks ejecutables para los casos previsibles —bloqueo de cuentas, revocación de tokens, aislamiento de un endpoint— y deja al equipo humano el análisis de lo que se sale del guion.
Inventaría tus identidades no humanas. Haz una lista de agentes, integraciones, claves API y service accounts, con qué permisos tienen y a qué humano están vinculados. Aplica el mismo principio de mínimo privilegio que ya aplicas a las personas.
Unifica la telemetría antes de comprar otra consola. Si seguridad, TI y redes miran datos distintos, cada herramienta nueva añade ruido. La recomendación de Cisco pasa por arquitecturas de plataforma abierta que integren lo heterogéneo en lugar de sustituirlo todo.
Traduce el riesgo a negocio. Si el 41% de los profesionales no logra convencer a la dirección con sus métricas, el problema es el formato. Horas de servicio caídas, datos de clientes expuestos y coste de recuperación comunican mejor que un conteo de alertas.

Conclusión

El mensaje de fondo del informe es que la ventaja competitiva en ciberseguridad ya no está en acumular herramientas, sino en reducir la fricción interna y automatizar lo que la escala humana no alcanza. Con el 45% de las empresas españolas todavía en modo reactivo y un 15% directamente expuesto, la ventana para pasar de la intención a la ejecución se está cerrando. Para una startup, la buena noticia es que buena parte de la solución no requiere un gran cheque: requiere decidir quién manda, qué se automatiza y qué identidades existen en tu infraestructura.