La ciberseguridad en España vive un momento decisivo
12/12/2025CATEGORíA: General MARCA: Fortinet
La ciberseguridad se ha consolidado como uno de los ejes estratégicos de la industria española, en un contexto donde el riesgo digital aumenta y la adopción de la inteligencia artificial (IA) avanza más rápido que la capacidad de las organizaciones para gestionarla.
De acuerdo con el Fortinet 2025 Cybersecurity Skills Gap Global Research Report, las empresas españolas, especialmente en sectores como manufactura, energía, transporte, telecomunicaciones y servicios financieros, afrontan un escenario en el que la tecnología avanza más rápido que la capacidad de las organizaciones para protegerse. La brecha de talento, la falta de concienciación de los empleados y el desconocimiento de los riesgos asociados a la IA se mantienen como desafíos críticos.
IA: un riesgo creciente y una oportunidad indispensable
La IA se ha convertido en una herramienta clave para mejorar la eficacia de los equipos de seguridad, pero al mismo tiempo representa una fuente de riesgo adicional. Prácticamente todas las empresas planean o ya utilizan soluciones de ciberseguridad basadas en IA, lo que evidencia la rapidez con la que esta tecnología está siendo integrada en los entornos corporativos. Esta adopción, sin embargo, va acompañada de una preocupación creciente: la posibilidad de que los ciberdelincuentes utilicen IA para automatizar ataques más sofisticados y difíciles de detectar.
La industria española, inmersa en procesos de digitalización avanzada y uso intensivo de datos, se enfrenta a un doble desafío. Por un lado, aprovechar el potencial de la IA para reforzar su ciberdefensa; por otro, asegurarse de disponer de profesionales capaces de gestionar sus riesgos, entrenar modelos, supervisar su comportamiento y garantizar la privacidad y protección de la información. La escasez de expertos con competencias en IA aplicada a la ciberseguridad es evidente y frena la adopción efectiva de estas tecnologías.
Consejos de administración: más implicación, pero falta formación
En los últimos años se ha producido un incremento significativo de la atención que los consejos de administración dedican a la ciberseguridad, impulsado en gran parte por nuevas regulaciones europeas como NIS2 y DORA, que establecen responsabilidades directas para los directivos. Aun así, la comprensión real de los riesgos asociados al uso corporativo de la IA sigue siendo insuficiente.
Esta brecha de conocimiento a nivel de alta dirección es especialmente preocupante en España, donde muchas empresas —incluidas organizaciones industriales esenciales y operadores de servicios críticos— deben cumplir marcos regulatorios estrictos. La falta de alfabetización digital en los niveles de decisión compromete la capacidad de las compañías para gestionar riesgos emergentes y responder con rapidez ante incidentes.
El factor humano: principal causa de los incidentes
La causa más frecuente de los ciberataques sigue siendo la falta de concienciación de los empleados, seguida por la escasez de personal cualificado y, en menor medida, la ausencia de productos de ciberseguridad adecuados. En España, donde miles de pymes industriales forman parte de cadenas de suministro sensibles, un solo error humano puede comprometer no solo a una empresa, sino a toda una red interconectada de proveedores y clientes.
Los ataques más comunes —phishing, malware, ransomware y amenazas basadas en ingeniería social— siguen enfocándose en usuarios finales. Por ello, los programas de formación continua en ciberseguridad y el uso de herramientas preventivas basadas en IA son esenciales para reducir la superficie de ataque.
Certificaciones: imprescindibles, pero infradotadas
Las certificaciones de ciberseguridad continúan siendo uno de los criterios más valorados a la hora de contratar talento especializado. Sin embargo, a pesar de esta preferencia, cada vez menos empresas están dispuestas a financiar la obtención de estas credenciales. Esta contradicción resulta especialmente relevante en España, donde el mercado laboral tecnológico es altamente competitivo y la fuga de talento es un problema recurrente.
La falta de inversión en formación dificulta el reciclaje profesional interno y limita la capacidad de las empresas para desarrollar especialistas desde dentro, una estrategia cada vez más necesaria ante la escasez de candidatos disponibles.
Ampliar el talento: una necesidad urgente
La industria española debe adoptar estrategias más inclusivas y amplias para nutrir su base de talento, aprovechando colectivos tradicionalmente infrarepresentados, como mujeres, profesionales en reconversión o personas con formación técnica no universitaria. La formación profesional avanzada, los programas duales y las alianzas público-privadas pueden ser claves para cerrar la brecha actual.
La IA ofrece oportunidades sin precedentes, pero también multiplica los riesgos. Para aprovechar su potencial y proteger los entornos industriales y de servicios, las organizaciones deben reforzar su cultura de seguridad, invertir en formación especializada, modernizar sus estructuras de gobernanza y ampliar sus fuentes de talento. Solo así podrán hacer frente a un panorama de amenazas cada vez más complejo y exigente.
Más información en https://www.fortinet.com/
Volver al listado
