La inteligencia artificial acelera la amenaza cibernética mientras solo el 3,5 % de las empresas españolas la usa como defensa
La inteligencia artificial está transformando la ciberseguridad, pero no todas las empresas avanzan al mismo ritmo. En España, apenas el 3,5 % de las compañías utiliza esta tecnología para reforzar su protección frente a ataques informáticos, una cifra que se sitúa por debajo de la media europea.
La brecha resulta especialmente relevante en un momento en el que la IA también está facilitando el trabajo de los ciberdelincuentes. Las autoridades australianas han advertido de que estas herramientas permiten preparar campañas maliciosas con mayor rapidez, automatizar tareas y aumentar la sofisticación de los ataques.
Una tecnología útil para proteger y también para atacar
La inteligencia artificial puede analizar grandes volúmenes de información en pocos segundos, detectar comportamientos anómalos y ayudar a identificar posibles intrusiones antes de que provoquen daños. Estas capacidades la han convertido en una herramienta cada vez más valiosa para los equipos de seguridad.
Sin embargo, las mismas funciones pueden utilizarse con fines maliciosos. Los atacantes pueden recurrir a modelos generativos para redactar correos fraudulentos más convincentes, crear páginas falsas, localizar objetivos vulnerables o automatizar partes de una operación criminal.
El resultado es un escenario en el que las amenazas evolucionan con mayor velocidad. Campañas que antes exigían tiempo y conocimientos especializados pueden diseñarse ahora con ayuda de sistemas capaces de generar textos, analizar datos y adaptar los mensajes a cada víctima.
España se queda por debajo de la media europea
El dato del 3,5 % refleja que la adopción de la IA como escudo empresarial todavía es limitada en España. Aunque muchas organizaciones ya utilizan soluciones de automatización, análisis de datos o atención al cliente, su aplicación específica a la ciberseguridad sigue siendo minoritaria.
Esta diferencia puede explicarse por varios factores: la falta de personal especializado, los costes de implantación, la dificultad para integrar nuevas herramientas con sistemas antiguos y la ausencia de una estrategia clara de seguridad digital.
También influye la percepción de que la inteligencia artificial es una tecnología reservada a grandes compañías. En realidad, existen soluciones adaptadas a pequeñas y medianas empresas capaces de monitorizar redes, filtrar mensajes sospechosos o alertar sobre accesos inusuales.
Los ataques ganan velocidad y precisión
La advertencia procedente de Australia pone el foco en uno de los principales riesgos de esta nueva etapa: la reducción del tiempo necesario para lanzar un ataque. La IA puede ayudar a identificar objetivos, probar diferentes estrategias y modificar una campaña en función de la respuesta obtenida.
El phishing es uno de los ámbitos más expuestos. Un mensaje generado por una herramienta inteligente puede presentar una redacción impecable, emplear el tono habitual de una empresa y utilizar información pública sobre el destinatario para resultar más creíble.
La automatización también puede favorecer la creación de programas maliciosos, la búsqueda de vulnerabilidades y el desarrollo de campañas dirigidas contra sectores concretos. Esto no significa que la IA sustituya por completo a los atacantes, pero sí que amplía sus capacidades y reduce algunas barreras de entrada.
Qué pueden hacer las empresas
La incorporación de inteligencia artificial a la ciberseguridad no debe plantearse como una solución única. La tecnología puede mejorar la detección y la respuesta, pero necesita integrarse en una estrategia más amplia, con controles, supervisión humana y protocolos claros.
- Evaluar los riesgos: identificar qué sistemas, datos y procesos son más críticos para el negocio.
- Reforzar la monitorización: utilizar herramientas capaces de detectar accesos anómalos y cambios de comportamiento.
- Formar a la plantilla: los empleados siguen siendo una de las principales líneas de defensa frente al fraude y la ingeniería social.
- Actualizar los sistemas: aplicar parches y revisar configuraciones para reducir las vulnerabilidades conocidas.
- Supervisar el uso de la IA: establecer normas sobre los datos que pueden introducirse en estas plataformas y revisar sus resultados.
La protección no puede quedar atrás
La expansión de la inteligencia artificial obliga a las organizaciones a revisar sus prioridades. No basta con incorporar esta tecnología para mejorar la productividad: también es necesario entender cómo puede utilizarse contra la propia empresa.
La baja adopción de la IA defensiva en España contrasta con un entorno de amenazas cada vez más automatizado. A medida que los ciberdelincuentes aprovechen estas herramientas, las compañías que no refuercen su capacidad de detección podrían tardar más en identificar un ataque y sufrir consecuencias mayores.
La clave estará en avanzar hacia un modelo equilibrado: aprovechar la inteligencia artificial para anticiparse a las amenazas, mantener el control humano y convertir la ciberseguridad en una responsabilidad integrada en toda la organización.
