Las empresas españolas aumentan su inversión en ciberseguridad ante el avance de la inteligencia artificial
Casi seis de cada diez empresas españolas reconocen que todavía no están preparadas para hacer frente a ataques dirigidos contra sistemas de inteligencia artificial. El porcentaje se sitúa por encima de la media global y refleja una brecha creciente entre la adopción de estas tecnologías y la capacidad de las organizaciones para protegerlas.
La expansión de la IA generativa en áreas como la atención al cliente, el análisis de datos, el desarrollo de software o la automatización de procesos está obligando a revisar las estrategias de seguridad. Las compañías no solo deben proteger sus redes y dispositivos, sino también los modelos, los datos utilizados para entrenarlos y las aplicaciones que incorporan inteligencia artificial.
Más presupuesto, pero una preparación todavía insuficiente
Ante este escenario, las empresas españolas están elevando el presupuesto destinado a ciberseguridad. El incremento responde a una percepción cada vez más clara: los sistemas de IA amplían la superficie de ataque y pueden convertirse en una vía de entrada para comprometer información sensible, procesos internos o servicios dirigidos a clientes.
Sin embargo, aumentar la inversión no significa que las organizaciones estén preparadas. Muchas todavía carecen de protocolos específicos para responder a incidentes relacionados con la inteligencia artificial, así como de personal especializado capaz de identificar manipulaciones, fugas de datos o comportamientos anómalos en los modelos.
La diferencia entre el nivel de inversión y el grado de preparación constituye uno de los principales retos para el tejido empresarial. Las compañías avanzan con rapidez en el despliegue de herramientas de IA, pero en algunos casos las medidas de control y supervisión se incorporan más tarde.
Nuevos riesgos para las organizaciones
Los ataques contra sistemas de inteligencia artificial pueden adoptar formas muy diversas. Una de las más conocidas es la manipulación de las instrucciones que recibe un modelo para provocar respuestas no deseadas o conseguir que revele información protegida. También existe el riesgo de introducir datos contaminados durante el entrenamiento, alterando el funcionamiento posterior de la herramienta.
A estas amenazas se suman los accesos no autorizados, el robo de modelos, la extracción de datos y el uso de aplicaciones de IA sin la aprobación del departamento de tecnología. Esta última práctica, conocida como shadow AI, puede llevar a los empleados a compartir documentos corporativos con servicios externos sin conocer cómo se almacenan o utilizan esos contenidos.
La inteligencia artificial también puede ser empleada por los atacantes para generar campañas de phishing más convincentes, crear código malicioso o automatizar la búsqueda de vulnerabilidades. La mejora de estas técnicas reduce el tiempo disponible para detectar y contener una intrusión.
La protección debe cubrir todo el ciclo de vida
Los expertos en seguridad recomiendan que la protección de la IA se integre desde la fase de diseño y no se limite a revisar el sistema una vez puesto en producción. Esto implica evaluar los riesgos antes de seleccionar una herramienta, controlar el origen de los datos y establecer quién puede acceder a cada modelo o aplicación.
- Gobierno de los datos: clasificación de la información, controles de acceso y medidas para evitar que datos confidenciales se utilicen sin autorización.
- Supervisión de los modelos: revisión periódica de sus respuestas, detección de desviaciones y comprobación de que mantienen un comportamiento fiable.
- Pruebas de seguridad: simulaciones de ataques, auditorías y ejercicios de red team para descubrir fallos antes de que sean aprovechados.
- Formación de la plantilla: capacitación para reconocer amenazas, utilizar la IA de forma segura y evitar la exposición accidental de información.
- Planes de respuesta: procedimientos concretos para aislar un modelo, revocar accesos y comunicar un incidente.
El factor humano sigue siendo decisivo
La tecnología no puede sustituir a una estrategia de seguridad coherente. La falta de profesionales especializados continúa siendo una de las principales dificultades para las empresas, especialmente para las pequeñas y medianas compañías, que suelen disponer de menos recursos y dependen de proveedores externos.
Además de contratar perfiles técnicos, las organizaciones necesitan coordinar a los departamentos de sistemas, cumplimiento normativo, recursos humanos y dirección. La seguridad de la IA afecta a toda la empresa y no debe quedar limitada al área de informática.
La concienciación de los empleados resulta igualmente esencial. Establecer normas sobre qué información puede introducirse en una herramienta de inteligencia artificial, qué servicios están autorizados y cómo deben notificarse los incidentes ayuda a reducir riesgos cotidianos.
Una inversión ligada a la confianza
El aumento del gasto en ciberseguridad refleja una transformación en las prioridades empresariales. Proteger los sistemas de IA ya no es solo una cuestión técnica, sino también una condición para mantener la confianza de clientes, trabajadores y socios comerciales.
Las compañías que adopten controles sólidos podrán aprovechar la inteligencia artificial con menos riesgos y responder con mayor rapidez ante un ataque. En cambio, aquellas que aceleren la implantación sin reforzar la protección se exponen a interrupciones operativas, pérdidas económicas y daños reputacionales.
El reto para las empresas españolas será convertir el incremento presupuestario en medidas concretas: modelos auditables, datos protegidos, equipos preparados y planes de respuesta actualizados. La carrera por incorporar la IA ya ha comenzado; la siguiente fase será demostrar que también puede desplegarse de forma segura.
