Usamos cookies en nuestro sitio web para brindarte la experiencia más relevante recordando tus preferencias y visitas repetidas. Haz clic en "Aceptar todas las cookies" para disfrutar de esta web con todas las cookies, configura tus preferencias antes de aceptarlas, o utiliza el botón "Rechazar todas las cookies" para continuar sin aceptar.

Gestión de Cookies
Zona Privada Asociados   |   Boletines Compliance
 
FORMULARIO DE CONTACTO
He leído/acepto la Política de Privacidad
Deseo suscribirme al Newsletter de la WCA
 

15/01/2026

Las empresas españolas aceleran su inversión en ciberseguridad ante un 2026 más incierto

La presión regulatoria, la inestabilidad geopolítica y el auge de la IA generativa elevan la sensación de riesgo en las organizaciones. Aunque se avanza en madurez, persisten brechas críticas en monitorización, cumplimiento y respuesta a incidentes.

La ciberseguridad se consolida como inversión estratégica. De hecho, el 44,2% de las empresas españolas aumentará su presupuesto en ciberseguridad en 2026, según el Estudio de Ciberseguridad en España 2025 de Secure&IT. El 43% lo mantendrá estable y solo una minoría prevé recortes. Las prioridades se concentran en autenticación robusta, seguridad cloud, protección del dato, servicios de SOC y proyectos de DLP/IRM.

Las organizaciones operan en un entorno donde la superficie de exposición crece, la dependencia de terceros aumenta y los ciberataques se multiplican gracias a la automatización y la IA generativa. A ello se suma un marco regulatorio cada vez más exigente —NIS2, DORA, CRA— que muchas empresas aún no saben si deben cumplir ni cómo abordarlo. El desconcierto es especialmente notable en pymes y proveedores tecnológicos, que carecen de equipos de compliance dimensionados.

Madurez desigual y carencias críticas

Aunque la mayoría de las empresas ya cuenta con políticas formales, análisis de riesgos y programas de concienciación, persisten importantes lagunas como la falta de comités de seguridad, la baja implantación de ISO 27001 y ENS, y déficits en respuesta a incidentes. Solo un 23% dispone de un SOC 24x7 plenamente operativo, y un 17,4% no tiene ningún servicio de monitorización. Secure&IT advierte que, sin vigilancia continua, la capacidad de respuesta queda “seriamente comprometida”.

El ransomware sigue siendo la principal preocupación para el 59,8% de las empresas, seguido del phishing (53,6%) y la exfiltración de datos. La adopción de tecnologías avanzadas como MDR, XDR o SASE avanza de forma irregular, reflejando diferencias profundas en recursos y prioridades.

Francisco Valencia, director general de Secure&IT, subraya que España avanza, pero necesita acelerar: “La verdadera resiliencia llegará cuando la ciberseguridad deje de abordarse como proyectos aislados y se convierta en una cultura transversal”. Para ello, insiste en integrar cumplimiento legal, procesos, monitorización continua y formación.

Fuente: https://www.ituser.es/

LINK DE LA NOTICIA

Quiénes Somos


 
Patrocinadores
Colaboradores
Entidades Asociadas