Sólo el 8% de las organizaciones españolas se clasifican como ‘defensores implacables’, según Cisco

   MADRID, 28 Oct. –

   Sólo el 8 por ciento de las organizaciones españolas se clasificaN como ‘defensores implacables’, según el último informe de Cisco, en un contexto en el que la inteligencia artificial (IA) está acelerando las amenazas, mientras que los retrasos en las autorizaciones, los silos de datos y la falta de coordinación entre equipos ralentizan a los defensores.

   El 93 por ciento de las organizaciones españolas ha sufrido un ciberincidente grave que ha afectado a su actividad empresarial en los últimos doce meses y, de ellos, el 32 por ciento fueron ataques potenciados por inteligencia artificial.

   Estos datos se desprenden del informe ‘Relentless Defense’, de Cisco, que analiza cómo los profesionales de la seguridad se están adaptando a un panorama de amenazas transformado por la IA, a partir de una encuesta realizada a 8.000 profesionales de seguridad en 30 países (200 consultados en España) entre abril y mayo de 2026.

   También puntúa a las organizaciones en función de su capacidad para proteger su entorno de forma integral; la rapidez con la que pueden detectar, responder y remediar una amenaza; y los factores que les ralentizan.

   La puntuación media en España es de 62 sobre 100. Sólo el 8 por ciento de las organizaciones se clasificó en el grupo de mejor rendimiento, al que Cisco denomina ‘defensores implacables’. La mayoría aparecen clasificadas como ‘defensores consolidados’ (32%) y ‘defensores reactivos’ (45%). El 15 por ciento restante se encuentra en el grupo de los ‘defensores expuestos’.

   Para la compañía tecnológica, los ‘defensores implacables’ se esfuerzan más por reducir las fricciones y controlar la IA que están adoptando, además de obtener mejores resultados con la IA en las operaciones de seguridad por su capacidad para liderar en todas las dimensiones organizativas que permiten a los equipos de seguridad actuar con rapidez.

   El informe señala que los problemas organizativos constituyen un obstáculo para reforzar la ciberdefensa. Al respecto, sólo el 39 por ciento de las organizaciones españolas afirma que los profesionales de seguridad, redes y TI funcionan como un único equipo con visibilidad y herramientas compartidas.

   Y cuando los equipos no pueden actuar al unísono, las competencias decisorias no están claras y los datos se encuentran fragmentados, haciendo que la implementación y gestión de la IA resulten cada vez más complejas.

   En este sentido, el 41 por ciento de los consultados en España afirma que lo que ‘miden’ es demasiado técnico para convencer a los directivos; el 38 por ciento tiene dificultades para traducir las métricas empresariales en información que pueda influir en la toma de decisiones; y el 18 por ciento carecen por completo de un método coherente para medir el rendimiento en materia de ciberseguridad.

   A ello se suma que el 35 por ciento dedica más tiempo a recopilar y correlacionar datos entre distintos sistemas que a hacer frente a la amenaza real, mientras el 39 por ciento afirman que se pierden datos críticos porque estos se encuentran fuera de su alcance.

   Siete de cada diez profesionales consultados afirman que la detección y la respuesta han mejorado con la IA al menos en un 25 por ciento, y el 15 por ciento está reduciendo significativamente la carga operativa. El 86 por ciento en España indica lo mismo en cuanto a la respuesta y la remediación.

   Sin embargo, sólo el 36 por ciento de las organizaciones en España ha implementado de forma generalizada capacidades de seguridad basadas en IA. La adopción es mayor en el ámbito de la seguridad de redes y menor en las operaciones de seguridad y la investigación.

   Además, sólo el 25 por ciento de los consultados ha implantado de forma generalizada agentes de IA en las operaciones de seguridad. Según el informe, les frenan las preocupaciones sobre la exposición de datos, los sistemas comprometidos y la gestión por parte de terceros.

   Cisco ha destacado que los ‘defensores implacables’ aprovechan mejor los recursos. En este sentido, el informe recoge que el 83 por ciento opera como un único equipo de seguridad coordinado, con visibilidad y herramientas compartidas entre seguridad, red e infraestructura, frente al 37 por ciento del resto de defensores.

   El 86 por ciento aplica controles coherentes a los agentes de IA y a las identidades no humanas, (frente al 37% del resto) y el 77 por ciento tiene mucha confianza en su capacidad para detectar y responder ante un agente de IA comprometido (frente al 39%).

   Además, el 29 por ciento afirman que la inteligencia artificial ha ayudado a mejorar la velocidad de detección de amenazas en más de un cien por ciento, frente al 9 por ciento restante.

   La firma tecnológica también apunta que entre las organizaciones que aumentaron la inversión en seguridad, los ‘defensores implacables’ tenían casi el doble de probabilidades de registrar una disminución de los incidentes (71% frente al 34% en España).

CL11