Archivo - Ilustración de ciberseguridad de Meta. - META. - Archivo
MADRID 5 Nov. (EUROPA PRESS) -
El 74% de las empresas españolas prevé aumentar su presupuesto de ciberseguridad en 2027, frente al 84% a escala global, en un contexto marcado por la aceleración tecnológica y la incertidumbre geopolítica, según el informe 'Global Digital Trust Insights 2027', elaborado por PwC.
El porcentaje mundial supone un incremento de seis puntos porcentuales respecto al año anterior, de acuerdo con el estudio, que recoge las opiniones de 3.934 líderes de negocio, seguridad y tecnología de 71 países, incluidos 116 directivos españoles. La encuesta se realizó entre mayo y julio de 2026.
La inteligencia artificial (IA) figura entre las prioridades presupuestarias de ciberseguridad del 58% de los encuestados a escala global y del 52% en España. Al mismo tiempo, los ataques dirigidos contra estos sistemas encabezan por primera vez la lista de ciberriesgos para los que las organizaciones se sienten menos preparadas.
En concreto, el 57% de los responsables españoles de tecnología y seguridad sitúa los ataques contra sistemas de IA entre sus cinco principales carencias de preparación, frente al 50% mundial. Entre las amenazas basadas en esta tecnología, el 48% de los encuestados en España señala los ataques adversarios y el 47%, el software malicioso adaptativo.
LA GEOPOLÍTICA IMPULSA LA REVISIÓN DEL RIESGO DE PROVEEDORES
El informe también destaca el peso de la geopolítica en las decisiones de seguridad. El 56% de las compañías españolas está revisando la gestión del riesgo de sus proveedores, terceros y cadenas de suministro por el aumento de los riesgos de ciberseguridad de origen geopolítico, seis puntos por encima del porcentaje global.
A más largo plazo, la computación cuántica constituye otro de los desafíos identificados. Solo el 22% de las empresas españolas está implantando medidas de seguridad resistentes a esta tecnología, frente al 21% mundial, mientras que un 44% continúa en fase de exploración.
LA MITAD CUENTA CON PLANES DE CONTINUIDAD PLENAMENTE INTEGRADOS
PwC advierte de que el aumento de los presupuestos debe traducirse en mejoras concretas de prevención, respuesta y recuperación. En España, el 50% de los responsables de seguridad, riesgos y operaciones afirma disponer de planes de continuidad plenamente formalizados e integrados para responder a ciberincidentes, frente al 39% a escala global.
También persisten carencias en la protección de los datos que alimentan los sistemas de inteligencia artificial (IA). De media, las organizaciones han implantado integralmente menos de la mitad de las principales medidas de gestión del riesgo del dato y solo el 5% ha completado todas ellas.
En el caso español, el 55% dispone de políticas de clasificación de datos desplegadas en toda la organización, por encima del 49% global. Sin embargo, las capacidades relacionadas con la calidad del dato alcanzan únicamente el 31%, nueve puntos menos que la media internacional.
El socio responsable de Soluciones de Seguridad de Negocio de PwC España, Jesús Romero, ha señalado que, en plena carrera por aprovechar el valor de la inteligencia artificial, la ciberresiliencia debe consolidarse como un "pilar estratégico del negocio", integrado desde el inicio en las decisiones de la alta dirección.
CAUTELA ANTE LOS AGENTES AUTÓNOMOS DE IA
El estudio recoge asimismo el papel de la inteligencia artificial como herramienta defensiva. En España, el análisis y la clasificación de vulnerabilidades constituye la principal aplicación prevista de esta tecnología en ciberdefensa, citada por el 54% de los participantes, frente al 41% mundial.
No obstante, las organizaciones mantienen una posición prudente ante los agentes autónomos de IA. A escala global, solo el 22% permitiría que ejecutaran sin intervención humana acciones de contención y remediación de alto impacto. Las dudas sobre su fiabilidad y madurez son la principal barrera para ampliar su autonomía, señalada por el 55% de los encuestados mundiales y el 52% de los españoles.
Por último, aunque nueve de cada diez líderes reconocen la existencia de mecanismos de supervisión del ciberriesgo, solo el 34% considera que las decisiones de negocio activan habitualmente una evaluación específica de este riesgo, proporción que asciende al 41% en España.
