93% de las empresas españolas sufrió un ciberataque grave: solo el 8% está preparada

Nueve de cada diez empresas españolas han sufrido en el último año un incidente de ciberseguridad que ha parado o dañado su actividad. Y casi un tercio de esos ataques llevaba inteligencia artificial detrás. Así de preocupante es el panorama que dibuja el último informe 'Relentless Defense' de Cisco.

El estudio, basado en una encuesta a 8.000 profesionales de seguridad en 30 países (200 de ellos en España), clasifica a las organizaciones según su capacidad para protegerse. El resultado es poco halagüeño: solo un 8% son lo que Cisco llama 'defensores implacables', los mejor preparados. La mayoría se queda en 'defensores reactivos' (45%) o 'consolidados' (32%), y un 15% directamente está 'expuesto'.

¿Qué significa esto en la práctica? Que la IA ya no es solo una herramienta de las empresas: también la usan los delincuentes para afinar sus ataques. Y muchas organizaciones van por detrás. Los problemas no son solo técnicos. Los equipos de seguridad, redes e informática no siempre trabajan juntos, los datos están repartidos en sistemas que no se hablan entre sí y, en muchos casos, los responsables de seguridad no logran explicar a los directivos en qué se gasta el dinero y qué riesgos existen.

Para el ciudadano de a pie, esto tiene consecuencias muy concretas. Una empresa que sufre un ciberataque puede bloquear pagos, cerrar temporalmente su web, filtrar tus datos personales (nombre, DNI, cuenta bancaria, historial de compras) o retrasar un pedido. Si trabajas en una pyme, además, el riesgo es aún mayor: muchas no tienen un departamento de seguridad propio.

El informe tiene también una cara más esperanzadora. Siete de cada diez profesionales afirman que la IA ha mejorado su capacidad de detección y respuesta al menos un 25%. Las organizaciones más preparadas, además, tienen casi el doble de probabilidades de ver cómo bajan sus incidentes cuando aumentan la inversión en seguridad. La clave está en coordinarse y tener los datos a la vista.

¿Qué puedes hacer tú? Lo básico sigue siendo lo más eficaz: activa la verificación en dos pasos en tus cuentas, no repitas contraseñas, desconfía de los correos y mensajes que te urgen a actuar y revisa periódicamente los movimientos de tu banco. Si eres autónomo o diriges una pequeña empresa, pide a tu proveedor informático que te explique qué protección tienes y qué pasa si algo falla.

Lo que viene no es tranquilizador. La IA va a seguir abaratando los ataques y haciéndolos más creíbles, así que la brecha entre las empresas que se protegen bien y las que no puede crecer. Las que se queden atrás serán las primeras en pagar las consecuencias, pero los clientes también. Por eso conviene exigir a las empresas con las que trabajas que tomen esto en serio.