La ciberseguridad no se trata solo de tener los mejores firewalls, sistemas de detección o herramientas avanzadas. Según el Relentless Defense Report 2026 del fabricante Cisco, el mayor agujero en la defensa frente a amenazas digitales está en la forma en que las empresas están organizadas internamente. En un estudio basado en encuestas de 8.000 profesionales de seguridad de 30 mercados, se revela que el 60% de los participantes señalaron obstáculos relacionados con la organización como el factor más crítico durante un incidente o ataque reciente. Asimismo, este contexto guarda estrecha relación con el análisis sobre IA en ciberseguridad y Europa.
📌 Claves de la noticia
- El índice de preparación ciberseguridad de España es de 62 puntos sobre 100, ligeramente por debajo del promedio global.
- La fricción organizativa representa el 50% de la puntuación total en el nuevo modelo de medición de Cisco, superando a cobertura tecnológica y velocidad de respuesta.
- El 61% de las empresas españolas no funcionan como un equipo unificado con herramientas compartidas de visibilidad.
- La inteligencia artificial acelera tanto los ataques como las defensas, pero también exige que las organizaciones mejoren su capacidad de respuesta interna.
¿Por qué la organización empresarial es clave en ciberseguridad?
La fricción organizativa no se refiere únicamente a la falta de herramientas tecnológicas. Se trata de un problema estructural: decisiones que tardan en tomarse, procedimientos ambiguos, sistemas fragmentados y una desconexión entre áreas técnicas y responsables del negocio.
Ángel Ortiz, director de Ciberseguridad de Cisco España, resumió el diagnóstico durante una reciente presentación: «Lo que más falla es la fricción». La encuesta revela que un 36% de las organizaciones españolas encuentra dificultades para coordinar la respuesta entre equipos técnicos y responsables del negocio, lo que se traduce en tiempos de reacción lentos y decisiones bloqueadas.
La inteligencia artificial, al permitir a los atacantes operar con una escala y velocidad sin precedentes, exige que las empresas también mejoren su velocidad de respuesta. Pero esa velocidad no depende solo del hardware o software; depende igualmente de la capacidad organizativa para actuar de forma unida.
La fricción organizativa: un problema global
El estudio global del Relentless Defense Report 2026 revela que el 40% de los profesionales dedica más tiempo a recopilar y correlacionar datos de distintos sistemas que a perseguir amenazas, mientras que el 39% reconoce perder información crítica porque está almacenada fuera del alcance de su equipo. En esta misma línea, conviene tener presente la evolución en torno a TI y ciberseguridad y estrés laboral.
En España, un 35% de los profesionales dedica más tiempo a localizar información que a actuar sobre la amenaza, y cerca del 40% pierde datos relevantes por falta de acceso a sistemas internos. Esta fragmentación reduce el margen disponible para improvisar durante un incidente, algo crítico cuando los ataques se desarrollan en minutos.
La consecuencia es clara: una empresa puede tener las mejores herramientas tecnológicas, pero si su estructura organizativa no permite actuar de forma rápida y coordinada, sigue siendo vulnerable. El informe subraya que «disponer de una capacidad y ser capaz de ponerla en funcionamiento son cosas diferentes».
¿Qué implica la IA para la ciberseguridad empresarial?
La inteligencia artificial está redefiniendo tanto las amenazas como las defensas. Según el informe, el 97% de los participantes que han desplegado capacidades basadas en IA reportan mejoras significativas: un 87% afirma haber aumentado la velocidad de detección de amenazas al menos en un 25%, y casi nueve de cada diez aseguran haber reducido la carga de trabajo de sus equipos.
Sin embargo, el uso de IA también introduce nuevos riesgos. El 41% de las organizaciones teme la exposición de información sensible mediante el uso de IA, y el 80% considera que los agentes de IA permitirán a los atacantes ejecutar campañas más persistentes con menos esfuerzo.
La solución, según Cisco, no está en prohibir la IA, sino en implementar controles integrales sobre sus usos, especialmente cuando se trata de sistemas que operan con cierto grado de autonomía. En las empresas mejor preparadas —los llamados «Relentless Defenders»—, un 86% aplica controles consistentes a agentes de IA y el 77% confía en su capacidad para reaccionar ante incidentes.
¿Cómo se mide la preparación ciberseguridad ahora?
Cisco ha introducido una nueva metodología para evaluar la preparación frente a amenazas digitales. El índice combina tres dimensiones clave:
- Cobertura tecnológica: 25%
- Velocidad de respuesta: 25%
- Fricción organizativa: 50%
Esta última, que mide el impacto de las barreras internas en la capacidad de actuar, es la más crítica. El estudio revela que solo un 8% de las empresas españolas alcanza la categoría más alta («Relentless Defenders»), mientras que un 15% queda en el nivel inferior.
La conclusión es clara: la tecnología no basta si no se respalda con una estructura organizativa eficiente y coordinada. Como explicó Ortiz, «la automatización es inevitable», pero también necesaria para enfrentar ataques a escala de máquina.
Checklist de preparación organizativa: Cómo evitar el mayor agujero de la ciberseguridad
1. Claridad en responsabilidades
- Explicación: Antes de adquirir nuevas herramientas, es fundamental definir quién toma decisiones críticas durante un incidente.
- Ejemplo práctico: Una empresa puede tener equipos separados para seguridad y operaciones, pero si no se sabe quién autoriza el aislamiento de un sistema, se pierde tiempo valioso.
- Pregunta de autoevaluación: ¿Tiene tu organización una estructura clara de responsabilidades durante incidentes cibernéticos?
2. Visión común de los datos
- Explicación: La falta de visibilidad compartida entre equipos técnicos y áreas del negocio puede generar lagunas en la detección.
- Ejemplo práctico: Si el equipo de seguridad no comparte alertas con el área de finanzas, podría perderse una amenaza que afecta directamente a operaciones críticas.
- Pregunta de autoevaluación: ¿Todos los equipos tienen acceso a la misma información sobre incidentes y vulnerabilidades?
3. Práctica de planes de respuesta
- Explicación: Documentar un plan es útil, pero no sustituye a la práctica real.
- Ejemplo práctico: Simular ataques con herramientas como red teaming puede identificar lagunas en la respuesta actual.
- Pregunta de autoevaluación: ¿Hace tu empresa simulaciones periódicas de incidentes cibernéticos?
4. Automatización de tareas mecánicas
- Explicación: La IA puede asumir las primeras horas de detección y respuesta, permitiendo a los humanos enfocarse en decisiones complejas.
- Ejemplo práctico: Implementar sistemas que contengan automáticamente amenazas detectadas antes de que un humano intervenga.
- Pregunta de autoevaluación: ¿Tus herramientas permiten automatizar tareas repetitivas durante los primeros minutos de un incidente?
5. Diseño de procedimientos seguros y sencillos
- Explicación: La opción más segura debe ser también la más fácil para el usuario.
- Ejemplo práctico: Un sistema que requiere múltiples pasos para autorizar un cambio puede ser ignorado por usuarios sin formación suficiente.
- Pregunta de autoevaluación: ¿Los procedimientos actuales en tu empresa facilitan decisiones seguras y rápidas?
6. Inventario tecnológico completo
- Explicación: Sin conocer qué herramientas o modelos IA se usan, es imposible gestionarlos adecuadamente.
- Ejemplo práctico: Detectar una plataforma de IA utilizada por un departamento sin autorización puede exponer la empresa a riesgos desconocidos.
- Pregunta de autoevaluación: ¿Tu organización tiene un inventario actualizado de todos los activos tecnológicos, incluyendo IA?
7. Capacitación continua del personal
- Explicación: Un equipo bien capacitado puede actuar con mayor rapidez y eficacia.
- Ejemplo práctico: Invertir en formación de seguridad para empleados no técnicos reduce la exposición a amenazas como phishing.
- Pregunta de autoevaluación: ¿Tu empresa invierte regularmente en capacitación de seguridad para todos los niveles?
8. Plataformas abiertas y flexibles
- Explicación: Consolidar herramientas en una única plataforma puede mejorar la visibilidad, pero debe ser compatible con soluciones externas.
- Ejemplo práctico: Cisco permite integrar firewalls de terceros en su solución Security Cloud Control.
- Pregunta de autoevaluación: ¿Las plataformas tecnológicas usadas por tu empresa permiten integrar herramientas de otros proveedores?
9. Gestión del riesgo asociado a IA
- Explicación: Los agentes de IA pueden actuar con autonomía, lo que exige nuevos controles.
- Ejemplo práctico: Un asistente de IA en un departamento comercial puede acceder a datos sensibles si no se le aplican restricciones adecuadas.
- Pregunta de autoevaluación: ¿Tus sistemas de IA tienen controles rigurosos para prevenir su compromiso?
10. Evaluación continua del índice de preparación
- Explicación: El índice de Cisco no es un diagnóstico estático, sino una herramienta para mejorar continuamente.
- Ejemplo práctico: Realizar evaluaciones periódicas ayuda a identificar áreas que requieren mejora en la estructura organizativa.
- Pregunta de autoevaluación: ¿Tu empresa revisa regularmente su nivel de preparación cibernética según el índice de Cisco?
Impacto y perspectivas: El reto del futuro inmediato
El informe subraya que la IA no es solo una herramienta para mejorar la defensa, sino también un factor de riesgo nuevo. La capacidad de los atacantes para operar a escala y con automatización exige que las empresas se preparen no solo en términos tecnológicos, sino también organizativos.
En este contexto, la ciberseguridad empresarial ya no es solo una función técnica, sino un desafío estratégico. La fricción interna puede ser tan perjudicial como una vulnerabilidad de código o un sistema obsoleto. Para profundizar en esta vertiente, resulta clave consultar las claves sobre vulnerabilidad crítica en fortimail.
Conclusión
El informe del Relentless Defense Report 2026 nos recuerda que la ciberseguridad no es solo un problema técnico, sino también uno organizativo. Las empresas más preparadas no son las que tienen los mejores firewalls, sino aquellas que actúan con rapidez y coordinación durante incidentes críticos.
La inteligencia artificial acelera tanto los ataques como las defensas, pero solo quienes reorganizan sus procesos internos podrán aprovechar su potencial. La preparación cibernética del futuro no solo se midirá en tecnología, sino también en cómo las empresas se estructuran para actuar a la velocidad de la máquina. ## Contexto técnico: La evolución de los modelos de IA en la detección de amenazas La inteligencia artificial ha transformado radicalmente el campo de la ciberseguridad, especialmente en lo que respecta a la detección y análisis de amenazas. Según el informe de Cisco, los modelos de IA pueden analizar cantidades masivas de código y encontrar vulnerabilidades en periodos antes impensables para un equipo humano. Esta capacidad no solo acelera el descubrimiento de fallos, sino que también permite una respuesta más rápida y precisa ante amenazas emergentes.
Sin embargo, esta velocidad introduce nuevos desafíos operativos. Aunque se localice una vulnerabilidad en minutos, corregirla puede requerir desarrollar y validar un parche, evaluar incompatibilidades, decidir cuándo desplegarlo y asumir el riesgo de interrumpir un servicio. Esta asincronía entre detección y mitigación se convierte en una brecha que los atacantes pueden aprovechar si no se gestionan adecuadamente.
En este sentido, soluciones como el virtual patching son esenciales para reducir la ventana de exposición. Tecnologías como Live Protect o HyperShield, mencionadas en el estudio, permiten aplicar controles temporales y granulares antes de modificar definitivamente el software afectado. Estas herramientas representan una evolución clave en la gestión proactiva de vulnerabilidades, aunque su implementación requiere una adecuada planificación técnica y operativa.
💬 ¿Y tú qué opinas?
- ¿Crees que la organización actual de tu empresa está preparada para actuar en tiempo real frente a amenazas cibernéticas?
- ¿Consideras que la IA debe ser integrada gradualmente o adoptada de inmediato, incluso si implica nuevos riesgos?
- ¿Cómo podría tu organización mejorar su coordinación entre áreas técnicas y responsables del negocio?
❓ Preguntas frecuentes
¿Por qué el 50% del índice se dedica a la fricción organizativa?
Según el informe de Cisco, el 60% de los profesionales encuestados consideró que las barreras internas fueron más críticas que las deficiencias técnicas durante incidentes recientes. Esto refleja que la organización afecta directamente la capacidad de respuesta, incluso con tecnología avanzada.
¿Cómo se mide el impacto del presupuesto en los incidentes cibernéticos?
El estudio revela que solo un 34% de las empresas españolas que aumentaron su inversión en seguridad logró reducir los incidentes, mientras que entre los «Relentless Defenders», ese porcentaje alcanza el 71%. Esto indica que la mejora no depende únicamente del presupuesto, sino también de cómo se integra la tecnología en procesos operativos.
¿Qué significa «virtual patching»?
Es una técnica que permite aplicar protecciones temporales antes de modificar definitivamente el software afectado. Ejemplos incluyen soluciones como Live Protect o HyperShield de Cisco, que permiten mitigar vulnerabilidades sin esperar a desarrollar y validar parches.
¿Por qué es importante la gobernanza en IA?
La gobernanza se refiere a cómo se controlan los modelos, agentes y usos de inteligencia artificial dentro de una organización. Sin ella, los riesgos asociados a la exposición de información o al compromiso de sistemas aumentan significativamente.
Antecedentes verificados: La historia del índice de preparación ciberseguridad
El nuevo modelo de medición de Cisco no surge de la nada. Su desarrollo se basa en estudios previos que han identificado la fricción interna como un factor crítico en la capacidad de respuesta ante incidentes cibernéticos. En versiones anteriores del Relentless Defense Report, ya se destacaba la importancia de la colaboración entre equipos técnicos y no técnicos, así como la necesidad de integrar métricas que reflejen no solo la cobertura tecnológica, sino también la eficiencia operativa.
La decisión de asignar el 50% del peso a la fricción organizativa en lugar de enfocarse únicamente en aspectos técnicos representa un cambio metodológico significativo. Este enfoque responde al diagnóstico real de las empresas, que según el estudio, se centran más en obstáculos internos (como procedimientos lentos o falta de visibilidad compartida) que en carencias tecnológicas.
Este modelo no solo mide si una empresa tiene los mejores firewalls o sistemas de detección, sino también si puede convertir esas capacidades en defensas efectivas cuando aparece un incidente. En otras palabras, se trata de evaluar no solo la tecnología disponible, sino el impacto real de su implementación operativa.
¿Cómo afecta la IA a la gobernanza interna de las empresas?
La introducción de agentes de inteligencia artificial en procesos empresariales implica un reto significativo para la gobernanza. Estos sistemas, que pueden actuar con cierto grado de autonomía, se convierten en nuevas identidades dentro de la organización, con acceso a datos críticos y capacidad para tomar decisiones.
Según el estudio, solo el 25% de las organizaciones españolas ha desplegado ampliamente agentes de IA en sus operaciones de seguridad. La gobernanza actual aún está intentando alcanzar una realidad donde estos sistemas estén completamente integrados, monitoreados y controlados.
El riesgo no radica únicamente en su uso, sino también en su compromiso potencial. Un 80% de las organizaciones considera que los agentes de IA permitirán a los atacantes ejecutar campañas más persistentes con menos esfuerzo. Por eso, el control de estos sistemas se convierte en una prioridad absoluta.
La solución, según Cisco, no pasa por rechazar la IA, sino por implementar controles integrales y consistentes que garanticen su seguridad desde su despliegue hasta su operación diaria.
Fuentes consultadas
- La Ecuación Digital: El mayor agujero de la ciberseguridad está en la organización de las empresas
