La inteligencia artificial se ha convertido en uno de los principales focos de riesgo para las organizaciones. El 57% de los responsables tecnológicos y de seguridad en España sitúa los ataques dirigidos a sistemas de IA entre las amenazas para las que sus compañías están menos preparadas, siete puntos por encima de la media global, situada en el 50%.
Así lo recoge el Global Digital Trust Insights 2027 de PwC, elaborado a partir de las respuestas de 3.934 líderes de negocio, seguridad y tecnología de 71 países. El estudio analiza cómo están evolucionando las prioridades de ciberseguridad en un escenario marcado por el rápido desarrollo de la inteligencia artificial, las tensiones geopolíticas y una creciente interconexión de los sistemas empresariales.
La preocupación por los nuevos riesgos asociados a la IA está impulsando también la inversión. El 84% de los responsables de seguridad a nivel global prevé aumentar su presupuesto de ciberseguridad, porcentaje que se sitúa en el 74% en España. Además, la IA se consolida como una de las principales prioridades presupuestarias: el 58% de los encuestados a nivel internacional y el 52% en España prevé destinar recursos específicamente a este ámbito.
Entre las amenazas vinculadas a la IA que más preocupan a las organizaciones españolas destacan los ataques adversarios, diseñados para manipular las entradas de los sistemas y provocar resultados incorrectos, citados por el 48% de los participantes, y el malware adaptativo, señalado por el 47%.
La incorporación de la inteligencia artificial a la ciberdefensa plantea, sin embargo, un importante dilema para los equipos directivos. Aunque las empresas muestran interés por utilizar agentes autónomos para detectar y responder a amenazas, solo el 22% estaría dispuesto a permitir que estos sistemas actuasen de manera completamente autónoma. La fiabilidad y el grado de madurez de la tecnología siguen siendo las principales barreras.
El informe también advierte de las carencias en materia de continuidad de negocio. Solo el 39% de las organizaciones a nivel global ha formalizado e integrado completamente planes de continuidad operativa específicos frente a ciberriesgos. La situación es más favorable en España, donde el porcentaje alcanza el 50%, aunque todavía existe un amplio margen de mejora.
Otro de los retos está relacionado con la protección y gestión de los datos que alimentan los sistemas de IA. A nivel global, las organizaciones han implantado de forma integral menos de la mitad de las principales medidas de gestión del riesgo del dato y únicamente un 5% dispone de todas ellas. En España, el 55% de las compañías ha implantado políticas de clasificación de datos en toda la organización, frente al 49% global, aunque las capacidades relacionadas con la calidad del dato se sitúan por debajo de la media internacional.
La geopolítica también está transformando el panorama de riesgos. El 56% de las compañías españolas está revisando su gestión de los riesgos vinculados a proveedores, terceros y cadenas de suministro, frente al 50% a nivel global.
A más largo plazo aparece también la computación cuántica. Pese a sus posibles implicaciones sobre los actuales sistemas criptográficos, únicamente el 22% de las organizaciones españolas afirma estar implantando medidas de seguridad resistentes a este tipo de tecnología, mientras que un 44% todavía se encuentra en fase de exploración.
Los resultados muestran así una doble realidad para las empresas: la inteligencia artificial se perfila como una herramienta clave para reforzar las capacidades de ciberdefensa, pero al mismo tiempo introduce nuevas vulnerabilidades que obligan a las organizaciones a reforzar el gobierno de la tecnología, la protección de los datos y sus planes de resiliencia.
Consulta el informe completo Global Digital Trust Insights 2027 de PwC en el siguiente enlace.
