Rincón del CISO
Los ciberdelincuentes utilizan inteligencia artificial para lanzar amenazas más precisas y aumentar su impacto en las empresas. La inteligencia artificial se ha convertido en una nueva arma en el ámbito de la ciberseguridad, ya que los ciberdelincuentes la están utilizando para automatizar ciberataques contra empresas con mayor velocidad y eficacia. Este avance permite lanzar campañas masivas de phishing, detectar vulnerabilidades en sistemas corporativos y adaptar los ataques en tiempo real, lo que incrementa considerablemente el riesgo para las organizaciones. A diferencia de las amenazas tradicionales, estos ataques combinan volumen y sofisticación, dificultando su identificación y aumentando las probabilidades de éxito, especialmente en entornos donde el factor humano sigue siendo clave. El uso de IA en el ámbito ofensivo también facilita la creación de fraudes digitales más creíbles, gracias al análisis de datos y a la generación automatizada de contenidos, lo que expone a empleados y sistemas a engaños cada vez más difíciles de detectar. Ante este escenario, las empresas se ven obligadas a reforzar su estrategia de ciberseguridad incorporando tecnologías avanzadas, monitorización continua y formación interna, ya que la evolución de los ataques exige una respuesta más rápida, inteligente y adaptativa para proteger los activos digitales en un entorno cada vez más complejo.
20 Marzo 2026
Rincón del CISO
De izda a derecha: José Antonio Marcos García (UAX); Guillermo Alejandro Collada, Quantum Ambasssador IBM; Eva Ortíz Tovar, Subdirectora General Adjunta de las SGTIC del INE. Responsable de Gobierno, Planificación, Contratación, Seguridad de la Información y Calidad SW; Roberto Hecker, Socio Nextvision; César de la Serna, Cybersecurity Lead Sener; Gonzalo Martínez Ginesta, Head of Cybersecurity & Network Internal Audit of Telefónica; Raquel Sánchez Rodríguez, Agencia de Protección de Datos para la Administración (Madrid Digital); Mar de las Heras Muñoz, Directora de Operaciones de Procesia. La ciberseguridad ha dejado de ser un asunto exclusivamente técnico para consolidarse como un eje estratégico en las organizaciones. Así se ha puesto de manifiesto en la IV Semana de la Ciberseguridad organizada por la Universidad Alfonso X el Sabio (UAX), donde expertos de grandes compañías como Microsoft, Telefónica, Accenture, IBM, BBVA o Women4Cyber han analizado los principales retos del sector. El encuentro, celebrado en Madrid, ha reunido a profesionales, académicos y estudiantes en torno a un objetivo común: entender cómo la seguridad digital está redefiniendo el presente y el futuro de las empresas en un contexto marcado por la inteligencia artificial y la transformación tecnológica. De función técnica a pilar estratégico Uno de los principales mensajes del evento ha sido claro: la ciberseguridad ya no puede limitarse a departamentos especializados. Hoy forma parte de la estrategia global de las compañías, influyendo directamente en la confianza, la reputación y la competitividad. En este nuevo escenario, las organizaciones necesitan perfiles híbridos capaces de combinar conocimientos técnicos con visión de negocio, así como una mayor integración de la seguridad en todos los niveles de la empresa. La inteligencia artificial redefine los riesgos La irrupción de la inteligencia artificial está transformando profundamente el panorama de la ciberseguridad. A medida que las empresas incorporan nuevas herramientas y aplicaciones basadas en IA, surge un reto clave: mantener el control sobre qué tecnologías se utilizan, cómo acceden a los datos y quién las gestiona. Esta falta de visibilidad se convierte en uno de los principales riesgos actuales, obligando a las compañías a replantear sus estrategias de seguridad. La urgencia de formar talento desde la base Otro de los aspectos destacados ha sido la necesidad de impulsar la formación en ciberseguridad desde etapas tempranas. La concienciación digital ya no es solo una cuestión empresarial, sino también educativa y social. Expertos coinciden en que es fundamental introducir estos conocimientos desde la infancia, fomentando una cultura de seguridad que acompañe a los ciudadanos desde su primer contacto con la tecnología. El reto pendiente: más mujeres en ciberseguridad Durante las jornadas también se ha evidenciado la baja representación femenina en el sector. La falta de referentes y orientación en etapas educativas tempranas sigue siendo una de las principales barreras para atraer talento femenino a disciplinas tecnológicas. Impulsar la diversidad no solo responde a una cuestión de equidad, sino también a la necesidad de enriquecer el sector con distintas perspectivas en un ámbito cada vez más crítico. Formación, empresa e instituciones: un esfuerzo conjunto El evento ha puesto en valor la importancia de la colaboración entre universidades, empresas y organismos públicos para impulsar el desarrollo del talento y responder a los desafíos globales. En un entorno cada vez más digitalizado, la ciberseguridad se posiciona como un elemento clave para el progreso, la sostenibilidad y la resiliencia de la sociedad.
19 Marzo 2026
Rincón del CISO
El conflicto bélico en Irán no solo se libra en el suelo — también se ha trasladado con fuerza al ciberespacio, donde grupos de ataques patrocinados por estados y hacktivistas están aprovechando la situación geopolítica para intensificar sus campañas de espionaje y sabotaje digital. Según los investigadores de Proofpoint, el estallido de hostilidades ha coincidido con un notable aumento de actividad maliciosa, que ya está impactando a gobiernos, diplomáticos y organizaciones en toda la región y más allá. Ciberespionaje potenciado por la guerra Grupos de amenazas como TA453 —también conocidos como Charming Kitten, Mint Sandstorm o APT42— continúan sus operaciones de phishing incluso después de los cortes de internet en Irán tras los primeros ataques de Estados Unidos e Israel. Estas campañas, inicialmente dirigidas a think tanks y objetivos tradicionales, han aumentado su sofisticación y alcance, incorporando temas relacionados con el conflicto para atraer a los blancos y robar credenciales o insertar software malicioso. Pero no son solo actores iraníes los que se han movilizado. Otros grupos alineados con países como China, Bielorrusia o Pakistán han lanzado campañas de espionaje aprovechando el conflicto como señuelo, expandiendo sus objetivos a organizaciones gubernamentales y diplomáticas de Oriente Medio y regiones cercanas en cuestión de horas tras la escalada. Falsos mensajes de guerra como herramienta de ataque Investigadores de ciberseguridad han identificado múltiples campañas de phishing que utilizan noticias y actualizaciones sobre la guerra como cebo, con el fin de engañar a usuarios para que descarguen malware o introduzcan sus credenciales en páginas falsas que imitan servicios legítimos como Microsoft. Un ejemplo de este fenómeno lo protagonizó un grupo vinculado a China que atacó a organizaciones en Qatar, distribuyendo archivos infectados disfrazados de comunicaciones de guerra para instalar puertas traseras (PlugX) en sistemas críticos, lo que podría permitir la exfiltración de datos sensibles o el control remoto de equipos. Ataques directos y expansión de las amenazas La escalada del conflicto también ha traído incidencias más directas. Un grupo iraní identificado como Handala reivindicó recientemente un ataque cibernético contra la empresa estadounidense Stryker, un fabricante de dispositivos médicos con presencia global, en represalia por un ataque aéreo en Irán. Este incidente provocó interrupciones de acceso a sistemas internos y una caída en el valor de sus acciones, aunque sin que se detectara la presencia de ransomware tradicional. Además, reportes recientes señalan que los pro‑Iran hacktivistas y actores estatales han diversificado sus objetivos, llegando incluso a afectar infraestructura crítica en Estados Unidos, mientras que otros grupos aprovechan la cobertura de noticias de guerra para llevar a cabo brechas de datos, ataques de denegación de servicio y campañas de credenciales robadas. Un conflicto que redefine la guerra digital Según expertos, la actual crisis en el Medio Oriente está convirtiéndose en una plataforma de inteligencia digital, donde la información recopilada a través de ciberataques puede influir tanto en decisiones políticas como en operaciones militares. Grupos respaldados por estados están utilizando técnicas avanzadas de ingeniería social, spear‑phishing y software especializado como Cobalt Strike para comprometer sistemas estrategicos con rapidez, aprovechando la incertidumbre y el alto tráfico de información sobre el conflicto. Este escenario subraya la importancia de reforzar las defensas cibernéticas ante amenazas cada vez más sofisticadas, especialmente en entidades gubernamentales, infraestructuras críticas y sectores estratégicos que pueden convertirse en objetivo de campañas de espionaje o sabotaje digital en tiempos de crisis internacional.
18 Marzo 2026
Rincón del CISO
Un nuevo informe sobre la percepción empresarial en España revela que 2026 se perfila como un año de crecimiento moderado, con empresarios confiados en sus propias compañías, pero cautelosos respecto al contexto económico nacional e internacional. España mantiene un crecimiento sólido El informe señala que España sigue siendo una de las economías más dinámicas de la eurozona, con un crecimiento del PIB estimado en 2,2%. Este avance se sustenta en: Demanda interna sólida y consumo de los hogares. Inversión empresarial impulsada por fondos europeos. Inflación moderada, ligeramente por encima del 2%. Empleo en máximos históricos, aunque la tasa de paro se mantiene entre 9,8% y 10,7%. Entre los riesgos que podrían afectar la economía destacan tensiones geopolíticas, fragmentación comercial y dependencia energética y tecnológica de terceros países. Optimismo empresarial pese a la prudencia Por primera vez en años, más empresarios califican la economía española como buena o excelente que como regular, destacando especialmente Madrid, Aragón y Baleares. En cuanto a sectores, los más optimistas son banca, turismo, real estate y aeroespacial y defensa, mientras que automoción, industria química y alimentación y bebidas muestran mayor preocupación. Respecto a sus propias empresas: 78% considera que su situación es buena o excelente. 49% espera mejorar durante 2026. 73% planea aumentar ventas, 58% inversiones y 45% plantilla. Rentabilidad, IA y talento, prioridades estratégicas La rentabilidad sigue siendo la prioridad número uno (66%), seguida del crecimiento en España (37%) y la expansión internacional (30%). En transformación digital, la inteligencia artificial se consolida como principal área de inversión (58%), con beneficios esperados en: Eficiencia operativa (79%) Automatización avanzada Innovación Los departamentos donde la IA tendrá mayor impacto son operaciones, marketing y ventas, así como IT y seguridad. El talento sigue siendo un reto: la falta de capacidades internas (52%) y la resistencia al cambio (50%) son los principales frenos, abordados mediante formación continua, rediseño de roles y captación de especialistas. Riesgos y demandas a la Administración Los empresarios señalan como principales riesgos la incertidumbre política (66%), la pérdida de competitividad (44%) y la inseguridad jurídica (32%). Sus demandas al sector público se centran en estabilidad regulatoria (62%), simplificación administrativa (38%) y reducción de impuestos (28%). Geopolítica y autonomía estratégica El 34% de las empresas ya ha adaptado su estrategia por la situación geopolítica, especialmente en internacionalización, innovación y alianzas estratégicas. Las áreas donde la UE debería avanzar en autonomía estratégica incluyen energía (52%), inteligencia artificial (51%) y capacidades industriales (50%). Mercado de fusiones y adquisiciones en reactivación El informe también señala que el mercado de M&A se está recuperando, con operaciones de adquisiciones, desinversiones y alianzas estratégicas. Sin embargo, persisten incertidumbres, especialmente por las diferencias en expectativas de valoración entre compradores y vendedores (51%). Conclusión 2026 se perfila como un año de crecimiento moderado y prudente, con empresas confiadas en su desempeño, pero preocupadas por la competitividad, la incertidumbre regulatoria y la dependencia geoestratégica. La IA, el talento y la autonomía estratégica se consolidan como los pilares fundamentales para mantener la competitividad en un entorno global cada vez más complejo.
17 Marzo 2026
Rincón del CISO
EKRA ha logrado convertirse en el primer organismo de certificación acreditado para evaluar sistemas biométricos basados en inteligencia artificial dentro del marco del Reglamento Europeo de Inteligencia Artificial (EU AI Act). Este reconocimiento la posiciona como pionera en un área especialmente técnica de la nueva normativa comunitaria. La acreditación permite verificar la conformidad de sistemas biométricos de IA catalogados como de alto riesgo, un requisito clave para que los fabricantes puedan introducir sus soluciones en el mercado europeo cumpliendo la regulación vigente. Este hito sitúa a la compañía como el primer organismo acreditado a nivel mundial para certificar tecnologías biométricas de IA en un segmento muy específico del reglamento europeo. Estas tecnologías incluyen sistemas capaces de identificar personas, clasificarlas o extraer información a partir de datos biométricos. Dado el carácter complejo y sensible de estas aplicaciones, la acreditación supone un avance relevante tanto para el ecosistema tecnológico como para las empresas que deberán adaptarse a las nuevas obligaciones regulatorias. Gracias a esta acreditación, el organismo podrá evaluar tres tipos principales de sistemas biométricos de inteligencia artificial. El primero son los sistemas de identificación biométrica remota, diseñados para reconocer a una persona a distancia sin que esta tenga que intervenir activamente. El segundo grupo corresponde a los sistemas de reconocimiento de emociones, que analizan datos biométricos para detectar o inferir estados emocionales o intenciones, una tecnología que plantea debates relevantes en materia de privacidad y derechos fundamentales. El tercer tipo incluye los sistemas de categorización biométrica, orientados a clasificar individuos en función de características físicas o comportamentales. Todas estas soluciones están sometidas a una supervisión regulatoria estricta debido a su potencial impacto en la seguridad y en los derechos de los ciudadanos. La acreditación llega en un momento clave para la implementación del marco regulatorio europeo en inteligencia artificial. El Reglamento Europeo de IA entró en vigor el 1 de agosto de 2024 y establece una aplicación progresiva de sus obligaciones. Los distintos actores del mercado —fabricantes, desarrolladores y proveedores— deberán cumplir plenamente con los requisitos para sistemas de alto riesgo a partir de agosto de 2026. En este contexto, disponer de organismos acreditados capaces de evaluar la conformidad de tecnologías biométricas resulta esencial para facilitar el cumplimiento normativo antes de que estos sistemas se comercialicen en la Unión Europea. Según Fernando E. Hardasmal, vicepresidente ejecutivo de DEKRA SD Digital & Product Solutions, la nueva regulación europea está redefiniendo el proceso mediante el cual las tecnologías llegan al mercado. En este escenario, subraya que la compañía se prepara para reforzar la confianza digital en un momento en el que la seguridad tecnológica es cada vez más relevante. Asimismo, señala que ser el primer organismo acreditado bajo el EU AI Act permitirá acompañar a los fabricantes de sistemas biométricos de IA en el cumplimiento de los requisitos regulatorios más exigentes. Con esta acreditación, la entidad refuerza su posicionamiento en el ámbito de la confianza digital, ofreciendo a los fabricantes un marco técnico para convertir la complejidad del reglamento europeo en procesos verificables de cumplimiento. La certificación de sistemas biométricos de inteligencia artificial abre además nuevas vías para evaluar tecnologías especialmente sensibles y anticipa la infraestructura técnica y regulatoria necesaria para aplicar de forma efectiva el EU AI Act. En definitiva, este avance consolida el papel estratégico de la certificación y la evaluación técnica en el desarrollo de tecnologías emergentes. A medida que la inteligencia artificial se integra en sectores críticos, la supervisión especializada se convierte en un elemento clave para equilibrar innovación, seguridad tecnológica y protección de los derechos fundamentales dentro del mercado europeo. 🚀
12 Marzo 2026
Rincón del CISO
La inteligencia artificial está facilitando fraudes cada vez más sofisticados, desde vídeos manipulados hasta suplantaciones de identidad casi imposibles de detectar. La expansión de la inteligencia artificial generativa está transformando internet, pero también está alimentando una nueva generación de fraudes digitales. Tecnologías como los deepfakes, la clonación de voz o la manipulación de imágenes mediante IA están permitiendo crear contenidos falsos con un nivel de realismo cada vez mayor. El impacto ya es significativo. Casi la mitad de la población española (45%) ha sido objetivo de algún intento de fraude digital, según diversas estimaciones del sector, una cifra que refleja cómo estas técnicas se están popularizando rápidamente. El contexto apunta a que el problema podría agravarse. Un estudio del Parlamento Europeo prevé que hasta el 90% del contenido online podría generarse mediante inteligencia artificial en 2026, lo que incrementará los riesgos de manipulación, desinformación y suplantación de identidad en el entorno digital. Deepfakes: cuando la IA puede falsificar tu identidad Los deepfakes utilizan algoritmos de inteligencia artificial para crear vídeos, imágenes o audios falsos extremadamente realistas a partir de material real. Esta tecnología permite, por ejemplo, recrear la voz de una persona, manipular fotografías o generar vídeos que nunca existieron. Este tipo de herramientas están siendo utilizadas en diferentes tipos de fraude: desde estafas financieras mediante suplantación de identidad, hasta la difusión de contenidos manipulados que pueden dañar la reputación o vulnerar el derecho a la propia imagen. Ante el aumento de estos casos, las instituciones europeas han comenzado a reforzar la supervisión sobre determinadas plataformas tecnológicas. Algunas herramientas de generación de contenido han tenido que incorporar marcas de agua obligatorias y sistemas avanzados de filtrado, con el objetivo de limitar la creación de imágenes o vídeos falsificados sin consentimiento. Cómo actuar si eres víctima de un deepfake Cuando una persona descubre que su imagen o identidad ha sido manipulada mediante inteligencia artificial, actuar con rapidez es fundamental. Los expertos recomiendan seguir una serie de pasos clave: Recopilar pruebas del contenido manipulado, incluyendo capturas de pantalla, enlaces y metadatos. Denunciar el caso ante las unidades de delitos tecnológicos de la Policía Nacional o la Guardia Civil. Solicitar la retirada del contenido a la plataforma donde se haya publicado. Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si se han vulnerado derechos relacionados con la privacidad o el uso de datos personales. En paralelo, el Gobierno español ya ha dado el primer paso para incorporar los deepfakes dentro de los delitos contra el honor mediante un nuevo anteproyecto legislativo que busca reforzar la protección legal frente a este tipo de prácticas. El gran reto: proteger la identidad en la era de la IA La rápida evolución de la inteligencia artificial plantea un desafío creciente para la seguridad digital. A medida que estas tecnologías se democratizan, la línea entre contenido real y manipulado se vuelve cada vez más difusa. Esto obliga a reforzar tanto la educación digital de los usuarios como los mecanismos legales y tecnológicos que permitan proteger la identidad, la reputación y los datos personales en internet. Porque en la nueva era de la IA, la seguridad digital ya no depende solo de contraseñas o antivirus, sino también de la capacidad para detectar cuándo la realidad ha sido alterada por algoritmos.
11 Marzo 2026
Rincón del CISO
Un informe global basado en 2.567 directivos revela que las compañías líderes en IA crecen más, son más rentables y avanzan hacia modelos AI-native con gobernanza centralizada, IA agéntica y foco en soberanía del dato. La inteligencia artificial ha dejado de ser un experimento paralelo para convertirse en un factor directo de crecimiento, rentabilidad y ventaja competitiva. Esa es una de las principales conclusiones del nuevo Informe global de IA 2026 de NTT DATA, que identifica una brecha cada vez mayor entre las organizaciones que ya han integrado la IA en el núcleo del negocio y aquellas que todavía siguen atrapadas en fases iniciales o pilotos aislados. 2026 global ai report ai leader… El estudio, elaborado a partir de 2.567 ejecutivos C-level y decisores estratégicos de 35 países y 15 industrias, concluye que solo el 15% de las organizaciones puede considerarse realmente “líder en IA”. Ese grupo destaca no solo por su madurez tecnológica, sino por traducir la IA en resultados tangibles: tiene 2,5 veces más probabilidades de registrar un crecimiento de ingresos superior al 10% y 3,6 veces más probabilidades de operar con márgenes del 15% o más frente al resto del mercado. 2026 global ai report ai leader… 2026 global ai report ai leader… La diferencia, según NTT DATA, no está únicamente en adoptar herramientas de IA generativa, sino en integrarla en la estrategia empresarial. De hecho, el 83,6% de las organizaciones con una alineación total entre estrategia de negocio e inteligencia artificial asegura haber logrado un aumento de ganancias del 5% o más en el último ejercicio, frente al 58% de las compañías que reconocen no tener ambas estrategias alineadas. 2026 global ai report ai leader… El informe sostiene que la nueva fase del mercado ya no gira solo en torno a la GenAI. La irrupción de la IA agéntica, capaz de ejecutar, iterar y optimizar tareas de forma autónoma, está empujando a las empresas hacia arquitecturas más complejas, pero también más productivas. En paralelo, ganan peso modelos de IA privada, soberana y sostenible, impulsados por exigencias regulatorias, control del dato y eficiencia operativa. 2026 global ai report ai leader… En este contexto, las empresas más avanzadas comparten una característica clave: construyen plataformas, no pilotos. En lugar de añadir módulos de IA sobre sistemas heredados, apuestan por rediseñar procesos de extremo a extremo e incorporar inteligencia artificial desde el núcleo de sus aplicaciones. El 34,5% de los líderes en IA ya está reconstruyendo sus aplicaciones centrales con IA integrada, frente al 18% del resto de las organizaciones y solo el 14,5% de los rezagados. 2026 global ai report ai leader… Otra señal de cambio es la gobernanza. La inteligencia artificial ha escalado desde el departamento de TI hasta el comité de dirección. Más de la mitad de los líderes en IA, el 55,9%, opera con modelos de gobernanza centralizada, y el 77,8% cuenta con un Chief AI Officer dedicado. Para NTT DATA, esta figura se consolida como pieza estratégica para coordinar inversión, riesgo, transformación operativa y cambio cultural. 2026 global ai report ai leader… 2026 global ai report ai leader… El informe también apunta a una realidad cada vez más visible en el mercado: la geopolítica ya está redefiniendo la estrategia de IA. La privacidad de los datos en distintas geografías y la soberanía digital figuran como la principal preocupación de gobernanza para el 59,4% de los líderes en IA, lo que está acelerando decisiones sobre localización de infraestructura, cumplimiento normativo y control sobre modelos y datos. 2026 global ai report ai leader… Lejos de plantear la IA como una sustitución masiva del talento, el estudio describe un modelo en el que las organizaciones punteras usan esta tecnología para potenciar a los profesionales más experimentados, acelerar el reskilling y reorganizar el trabajo en torno a decisiones, supervisión y colaboración con agentes inteligentes. Entre los líderes, un 73% declara mantener una actitud positiva hacia la IA, muy por encima del 45,7% registrado entre los rezagados. 2026 global ai report ai leader… 2026 global ai report ai leader… La conclusión de fondo es clara: la IA ya no actúa como un simple habilitador de la estrategia, sino como parte central de la propia estrategia empresarial. Las compañías que consigan combinar visión, gobernanza, rediseño operativo y ejecución rápida serán las que amplíen la brecha competitiva en los próximos años. Como resume el informe, el liderazgo en IA ya es inseparable del liderazgo empresarial.
10 Marzo 2026
Rincón del CISO
Un nuevo barómetro revela que el 16 % de las compañías aún no ha invertido en inteligencia artificial y que la falta de talento y estrategia sigue frenando su adopción en Europa. La inteligencia artificial se ha convertido en uno de los grandes motores de transformación empresarial, pero su adopción aún avanza de forma desigual. Según el Barómetro IA elaborado por el Institute AI for Sustainability de ESSCA School of Management, muchas empresas europeas todavía no están preparadas para integrar esta tecnología de forma estratégica. El estudio revela que el 16 % de las organizaciones todavía no ha realizado ninguna inversión en inteligencia artificial, a pesar del consenso generalizado sobre su impacto positivo en la productividad y la eficiencia empresarial. Además, la preparación para gestionar los riesgos asociados a esta tecnología sigue siendo limitada: solo el 26 % de las empresas afirma sentirse preparada para abordar los desafíos éticos, regulatorios y operativos derivados del uso de la IA. Falta de equipos especializados y escasa formación Más allá de la inversión tecnológica, el informe señala que el principal obstáculo para una adopción efectiva de la IA es la falta de estructura organizativa y de talento especializado. Actualmente, el 31 % de las empresas no dispone de un equipo dedicado a proyectos de inteligencia artificial ni tiene previsto crearlo, lo que evidencia la ausencia de una estrategia clara en muchas organizaciones. A esta situación se suma un problema adicional: casi el 40 % de las compañías no contempla formar a su plantilla en inteligencia artificial, lo que podría limitar su capacidad para integrar estas tecnologías en los procesos de negocio. La necesidad de formación es especialmente relevante si se tiene en cuenta que dos tercios de los profesionales europeos consideran que la IA exigirá procesos de reskilling y upskilling durante la próxima década. Sectores con mayor retraso en la adopción de la IA El barómetro también pone de manifiesto que la adopción de la inteligencia artificial varía significativamente entre sectores. La administración pública es el ámbito que presenta mayor retraso. Según el informe, el 90 % de las organizaciones públicas utiliza menos de diez sistemas de IA, y solo una de cada tres percibe beneficios claros derivados de su implementación. El sector servicios también muestra dificultades para avanzar en este ámbito. Alrededor del 20 % de las empresas no ha invertido aún en inteligencia artificial, y un 22 % reconoce que ni siquiera contempla innovar con esta tecnología en el corto plazo. Las pymes, por su parte, enfrentan barreras adicionales relacionadas principalmente con recursos y capacidades: el 37 % no tiene actualmente proyectos de inteligencia artificial en marcha. En contraste, sectores como finanzas y utilities lideran la adopción de esta tecnología, integrando sistemas de IA en múltiples áreas de negocio. Estrategia difusa y presión competitiva El informe también revela que muchas empresas están adoptando la inteligencia artificial sin una estrategia clara. Solo el 23 % de las organizaciones invierte en IA para resolver una necesidad específica identificada previamente. En la mayoría de los casos, las decisiones responden a presión competitiva o iniciativas poco estructuradas, lo que dificulta aprovechar plenamente el potencial de esta tecnología. Además, gran parte de los proyectos actuales se concentran en departamentos tecnológicos y se orientan principalmente a reducir costes operativos, en lugar de impulsar la innovación o desarrollar nuevos modelos de negocio. Formación y talento: el verdadero reto de la IA Ante este escenario, el informe destaca que el principal desafío para las empresas europeas no es tanto tecnológico como formativo. En este contexto, ESSCA School of Management refuerza su apuesta por la formación internacional en su campus de Málaga con el programa Bachelor in International Management, que incorporará en su tercer año —a partir de septiembre de 2027— una especialización en Business AI, Data & Cybersecurity. Según Stéphane Ruiz, director del campus de ESSCA en Málaga, el barómetro confirma que la clave está en las competencias. “El principal desafío no es tecnológico, sino de capacidades. Las empresas necesitan profesionales capaces de entender la IA desde la estrategia, la gestión de datos y la gobernanza”, explica. El programa busca preparar a los futuros profesionales para liderar proyectos de transformación digital, integrar la inteligencia artificial en las áreas de negocio y gestionar los riesgos éticos y regulatorios asociados a estas tecnologías. De la experimentación a la implementación real Aunque el 50 % de las empresas reconoce ya mejoras en su rendimiento gracias a la inteligencia artificial, el estudio indica que la mayoría de las organizaciones aún se encuentra en fases iniciales de adopción. Para los expertos, el verdadero salto competitivo se producirá cuando las empresas pasen de la experimentación tecnológica a la integración estratégica de la IA en sus modelos de negocio. En ese escenario, la capacidad para atraer y desarrollar talento especializado en inteligencia artificial, datos y ciberseguridad será uno de los factores determinantes para la competitividad empresarial en los próximos años.
9 Marzo 2026
Rincón del CISO
Un informe alerta de la creciente sofisticación de la extorsión digital y del aumento de ataques a sectores críticos El ransomware continúa evolucionando hacia modelos cada vez más organizados y sofisticados. Un análisis reciente sobre el grupo cibercriminal Qilin advierte de que esta organización se ha convertido en uno de los actores más activos del panorama global, con más de 1.200 ataques registrados y campañas capaces de lanzar múltiples operaciones simultáneas contra organizaciones en todo el mundo. industrilazicon El estudio señala que el ecosistema del cibercrimen está experimentando una transformación significativa. La fragmentación de antiguos grupos de ransomware ha dado lugar a nuevas organizaciones más ágiles y especializadas, capaces de desarrollar operaciones complejas y altamente coordinadas. industrilazicon Un modelo de extorsión más complejo A diferencia de las primeras generaciones de ransomware, centradas únicamente en el cifrado de datos, los grupos actuales utilizan estrategias mucho más amplias para presionar a sus víctimas. En el caso de Qilin, los ataques suelen seguir varias fases. En primer lugar, los atacantes extraen información confidencial de la organización. Posteriormente, cifran infraestructuras críticas, especialmente servidores corporativos. A partir de ese momento comienza una fase de presión que puede incluir amenazas de filtración pública de datos o la exposición de información en plataformas de la dark web, generando una crisis reputacional paralela al impacto operativo. industrilazicon Esta estrategia, conocida como multi-extorsión, busca aumentar la presión económica y psicológica sobre las organizaciones afectadas. Sectores especialmente vulnerables El análisis identifica varios sectores especialmente expuestos a este tipo de ataques debido a la criticidad de sus operaciones. Entre los principales objetivos se encuentran: Industria y logística (25%) Sanidad (18%) Administraciones públicas locales y regionales (14%) Educación (11%) Servicios financieros (10%) Energía y utilities (9%) industrilazicon Los ciberdelincuentes priorizan estos sectores porque la interrupción de la actividad puede generar consecuencias económicas o sociales inmediatas, lo que incrementa la presión para resolver el incidente con rapidez. Creciente foco en países de habla hispana El informe también detecta un aumento de la actividad del grupo en mercados de habla hispana. Los investigadores han identificado afiliados dentro del ecosistema criminal capaces de operar en español, lo que facilita campañas de ingeniería social y negociaciones adaptadas a estos entornos. industrilazicon En España, el análisis señala que sectores vinculados a infraestructuras críticas, sanidad o servicios públicos pueden resultar especialmente atractivos para este tipo de ataques, especialmente cuando conviven sistemas digitales modernos con infraestructuras tecnológicas heredadas. Además, los atacantes estudian cada vez más el contexto regulatorio de cada país para aumentar la presión durante las negociaciones, utilizando la posible exposición de datos personales como elemento de extorsión. industrilazicon Un fenómeno global en expansión A escala internacional, Estados Unidos continúa siendo el país más afectado por los ataques de ransomware vinculados a este grupo, concentrando alrededor del 40% de las víctimas identificadas, seguido de Canadá y varios países europeos. industrilazicon Sin embargo, el estudio destaca una tendencia creciente hacia economías que están acelerando su transformación digital, donde la expansión de infraestructuras tecnológicas puede generar nuevas superficies de ataque si no se acompaña de medidas de ciberseguridad adecuadas. La profesionalización del cibercrimen El caso de Qilin refleja una tendencia cada vez más visible dentro del cibercrimen: la profesionalización de los grupos de ransomware y la adopción de modelos operativos estructurados. En este nuevo escenario, los ataques ya no buscan únicamente comprometer sistemas informáticos, sino maximizar el impacto económico, operativo y reputacional de las organizaciones, consolidando la extorsión digital como uno de los principales riesgos de seguridad en el entorno empresarial y público.
6 Marzo 2026
Rincón del CISO
La función financiera está viviendo una transformación estructural. La irrupción de la IA generativa y los agentes virtuales no solo impacta en la eficiencia operativa, sino que está redefiniendo el papel del CFO, que evoluciona desde una figura de soporte estratégico hacia un verdadero arquitecto del modelo de negocio basado en datos. La nueva agenda financiera se articula en torno a cuatro ejes: datos gobernados y fiables, cierres contables casi en tiempo real, automatización avanzada y redefinición de capacidades profesionales. La pregunta ya no es si la IA debe integrarse en Finanzas, sino cómo hacerlo para generar impacto tangible. El CFO como garante del valor tecnológico En este nuevo escenario, el CFO se convierte en el responsable último de que la inversión en tecnología —especialmente en IA— genere resultados medibles y alineados con la estrategia corporativa. Esto implica: Priorizar casos de uso con retorno claro (mejora del working capital, mayor precisión en el forecast, eficiencia en el cierre). Exigir calidad, trazabilidad y gobierno del dato. Diseñar un modelo operativo híbrido en el que humanos y agentes digitales colaboren según el valor que aportan. La adopción se acelera porque la IA ya no vive en pilotos aislados. Se está integrando directamente en los ERP de nueva generación en la nube, que incorporan capacidades inteligentes de forma nativa. La estandarización y la migración desde entornos on-premise altamente personalizados hacia modelos SaaS permiten activar funcionalidades de IA de forma mucho más rápida y escalable. El objetivo a medio plazo es claro: eliminar progresivamente tareas transaccionales y liberar capacidad para el análisis y la toma de decisiones de alto valor. Las tres etapas de adopción de la IA en Finanzas La transformación no ocurre de golpe. Se articula en tres grandes fases: IA integrada en procesos transaccionales La primera ola pasa por estandarizar y simplificar procesos clave como record-to-report, order-to-cash o source-to-pay. Una vez homogeneizados, pueden activarse capacidades inteligentes que ejecutan conciliaciones, validaciones y registros con mínima intervención humana. IA aplicada al análisis y reporting La segunda fase incorpora modelos de lenguaje avanzados (LLMs) que permiten realizar consultas complejas sobre datos, detectar anomalías, generar escenarios y explicar resultados sin necesidad de contar con data scientists en cada equipo.La analítica avanzada deja de ser exclusiva y se democratiza dentro del área financiera. Agentes especializados y automatización de extremo a extremo La tercera ola introduce redes de agentes digitales especializados por subproceso (por ejemplo, conciliación bancaria o provisiones), capaces de orquestar tareas completas.Este modelo acerca a las organizaciones al concepto de cierre contable continuo, reduciendo drásticamente los tiempos tradicionales. Qué procesos cambian (y cuánto) El impacto es especialmente visible en los circuitos críticos: Record-to-Report: la automatización continua de ajustes y periodificaciones reduce el estrés del cierre mensual y acelera el proceso hasta niveles inéditos. Order-to-Cash: los agentes detectan incidencias, proponen soluciones y automatizan interacciones bajo reglas de control predefinidas, reduciendo errores y plazos. Source-to-Pay: la extracción automática de datos y la clasificación de incidencias liberan tiempo para tareas estratégicas como la optimización del gasto y la renegociación con proveedores. El resultado es una función financiera con mayor visibilidad de caja, decisiones basadas en datos actualizados y capacidad de reacción mucho más ágil. IA y procesos de transacción: prueba de estrés para Finanzas El verdadero test llega en operaciones corporativas como fusiones, adquisiciones o carve-outs. En estos contextos, el CFO debe mantener la operación ordinaria mientras redefine perímetros de reporting bajo plazos estrictos. Las debilidades estructurales —procesos fragmentados, múltiples fuentes de datos o sistemas heredados— se evidencian rápidamente.La estandarización previa y el uso de plataformas con IA integrada permiten absorber la complejidad y proteger la credibilidad financiera en momentos críticos. La hoja de ruta del CFO: antes la base, después la IA Implantar inteligencia artificial sobre procesos desordenados rara vez produce resultados rápidos. El punto de partida debe ser: Plataforma unificada. Procesos estandarizados. Gobierno del dato sólido. Marcos de control y auditabilidad. Los agentes digitales son tan fiables como los datos que consumen. Sin calidad ni trazabilidad, la IA amplifica errores y sesgos a gran escala. Además, en procesos que afectan a terceros, mantener un enfoque human-in-the-loop es clave para garantizar supervisión y control. El impacto en el talento: menos tareas manuales, más pensamiento estratégico La automatización transformará parte del trabajo tradicional en Finanzas. Diversos estudios estiman que una parte significativa del tiempo dedicado hoy a tareas administrativas podrá ser asumido por agentes virtuales. Sin embargo, esto no implica reducción de talento, sino reconfiguración del valor aportado. Crece la demanda de: Pensamiento analítico. Capacidad de formular hipótesis. Business acumen. Habilidad para interactuar eficazmente con herramientas de IA (prompting avanzado). El upskilling debe ser específico por función (tesorería, FP&A, control interno, reporting), acompañado de métricas claras que demuestren el impacto en productividad. Las horas liberadas deben destinarse a asesoramiento estratégico, pricing, forecasting predictivo y gestión del rendimiento basada en escenarios. Más eficiencia… y más auditabilidad La IA bien implementada mejora la trazabilidad y el control: Los agentes dejan registro digital de decisiones. Se reducen variantes locales y excepciones. Se facilita la revisión y el cumplimiento normativo. Se habilita análisis continuo por parte de auditoría. Frente a la automatización clásica (RPA), el salto cualitativo es significativo: más escenarios en menos tiempo, mayor calidad de insights y decisiones mejor fundamentadas. El nuevo mandato del CFO La inteligencia artificial no es una herramienta más para Finanzas; es un catalizador que redefine su misión. El CFO del futuro no solo supervisa números: Diseña arquitecturas de datos. Orquesta humanos y agentes digitales. Garantiza gobernanza y control. Lidera la creación de valor desde la información. La clave no está en sustituir personas, sino en desplazar el foco hacia la estrategia, la anticipación y la generación de impacto real en el negocio. La función financiera deja de ser retrospectiva para convertirse, definitivamente, en predictiva.
5 Marzo 2026
Rincón del CISO
Amazon Web Services (AWS) registró este domingo una interrupción parcial en su infraestructura en Oriente Medio después de que varios objetos impactaran en un centro de datos ubicado en Emiratos Árabes Unidos, provocando un incendio y obligando a cortar el suministro eléctrico de forma preventiva. La compañía informó de que el incidente se produjo en torno a las 16:30 hora local de Dubái. Los servicios de emergencia desconectaron tanto la red eléctrica principal como los generadores mientras trabajaban para extinguir el fuego. AWS señaló que una de sus zonas de disponibilidad resultó afectada, aunque otras instalaciones de la región no sufrieron daños. Desde la empresa explican que no se trató de un fallo técnico interno, sino de una medida necesaria para garantizar la seguridad del personal y facilitar las labores de extinción. Por el momento no se ha comunicado una fecha estimada para la restauración total del suministro eléctrico en el centro afectado. Para mitigar el impacto, Amazon activó sus protocolos de resiliencia y redirigió el tráfico a otras zonas de disponibilidad. Según fuentes de la compañía, los clientes que experimentaron problemas iniciales ya están recuperando el acceso a sus servicios. El incidente coincide con una nueva escalada de tensión en Oriente Medio, tras una serie de ataques con misiles y drones en varios países del Golfo. Aunque no existe confirmación oficial de que el impacto en el centro de datos esté vinculado directamente a estos acontecimientos, el suceso se produjo en el mismo contexto temporal. Este episodio vuelve a poner el foco en la vulnerabilidad de las infraestructuras digitales críticas en escenarios de conflicto. Los centros de datos sustentan servicios financieros, plataformas digitales, sistemas empresariales y desarrollos de inteligencia artificial, lo que los convierte en activos estratégicos en el actual entorno geopolítico. La incidencia se produce además en un momento clave para Amazon, cuya división cloud continúa siendo uno de los principales motores de crecimiento del grupo, impulsada por la expansión de los servicios basados en inteligencia artificial y computación en la nube.
4 Marzo 2026
Rincón del CISO
Más datos, más experiencia y más rentabilidad: el specialty coffee se consolida como nuevo laboratorio de innovación en la hostelería española. El café de especialidad ya no es una moda de barrio ni una tendencia efímera. Se ha convertido en un caso de estudio sobre cómo la digitalización, el análisis de datos y la experiencia de cliente pueden redefinir un negocio tradicional. Así lo refleja un análisis elaborado por la fintech de pagos SumUp, que examina cómo el auge del specialty coffee está transformando el modelo de cafetería urbana en España. España se posiciona como uno de los mercados europeos con mayor potencial de crecimiento en specialty coffee, impulsado por la apertura constante de nuevos locales en grandes ciudades y por una transformación profunda del modelo de cafetería. Según datos de Fortune Business Insights, el mercado europeo superó los 8.300 millones de dólares en 2025 y podría casi duplicarse antes de 2032, con crecimientos anuales cercanos al 10%. Según el estudio de SumUp basado en cafeterías de Madrid, Barcelona y Valencia, el sector está evolucionando hacia un modelo más profesionalizado, donde la experiencia del cliente y el uso de datos se convierten en factores clave de crecimiento. Pero el verdadero cambio no está solo en el volumen. Está en la gestión. Del café como producto al café como experiencia estratégica El consumidor ya no entra en una cafetería a “tomar algo rápido”. Pregunta por el origen del grano, el método de extracción y el perfil sensorial. El café sigue la senda del vino: menos impulso, más criterio. Este cambio obliga a los negocios a elevar su propuesta de valor. Degustaciones comparativas, métodos alternativos como drip o batch brew y bebidas de mayor intensidad forman parte de una oferta diseñada para aumentar percepción de calidad y ticket medio. El specialty coffee se convierte así en una palanca de premiumización accesible. Digitalización: el dato como ventaja competitiva La profesionalización del sector está directamente vinculada a la tecnología. Las transacciones digitales en bares y cafeterías crecieron más de un 38% interanual en 2025, y cerca del 42% de los pagos en restauración ya se realizan sin efectivo. Este cambio no es solo operativo: es estratégico. La digitalización permite: Analizar ventas en tiempo real Identificar productos con mayor margen Ajustar precios dinámicamente Detectar patrones de consumo por franja horaria El resultado es un modelo de negocio más estructurado y orientado a la toma de decisiones basada en datos. La cafetería deja de ser un comercio tradicional para convertirse en un microecosistema analítico. Espacios híbridos en la era del trabajo flexible El auge del teletrabajo ha redefinido el papel de la cafetería urbana. Ya no es solo un punto de pausa: es una extensión informal de la oficina. Reuniones, trabajo individual con portátil y encuentros profesionales conviven con ocio y socialización. Este aumento del tiempo de permanencia incrementa el consumo complementario y consolida un modelo más rentable y recurrente. La visita ya no es transaccional. Es experiencial y productiva. Diversificación y nuevas categorías: más allá del espresso El crecimiento también se apoya en la ampliación de la oferta. Las cafeterías incorporan repostería premium, brunch especializado, coffee mixology y bebidas funcionales con matcha o adaptógenos. Además, los cafés fríos ganan terreno durante todo el año, señal de una desestacionalización del consumo. Esta diversificación permite reducir la dependencia del desayuno, atraer nuevos perfiles y fortalecer el posicionamiento de marca. Un micro-lujo resistente al contexto económico En un escenario de contención del gasto, el café de especialidad actúa como pequeño lujo asumible. Su precio unitario moderado, unido a una alta rotación, lo convierte en un consumo recurrente incluso en momentos económicos complejos. Más que saturación, el mercado muestra una evolución hacia propuestas con identidad propia y gestión profesionalizada. El specialty coffee no solo está transformando cómo bebemos café. Está demostrando cómo la experiencia, la tecnología y el análisis de datos pueden convertir un negocio tradicional en un modelo contemporáneo, rentable y escalable. Una lección clara para cualquier sector en plena transformación.
3 Marzo 2026
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
