La era de la inteligencia artificial ha abierto nuevas puertas a la innovación, pero también ha desatado amenazas cada vez más sofisticadas. Según el último informe de KPMG, el coste medio de una brecha de ciberseguridad en 2024 fue de 5 millones de dólares, y las empresas españolas vivieron un aumento del 43% en incidentes. ¿La solución? No solo está en la tecnología, sino en cómo las organizaciones se preparan, desde el liderazgo hasta la cultura interna.
El rol del Chief Information Security Officer ya no es técnico: es estratégico. El informe de KPMG destaca que el CISO debe liderar la adopción segura de IA, gestionar su «uso en la sombra» y convertirse en una figura transversal, con influencia tanto en IT como en negocio. Además, debe formar equipos híbridos capaces de entender la complejidad de la IA y fomentar una cultura de seguridad en todos los niveles.
El 74% de los ciberataques se deben a errores humanos. La clave no solo está en la tecnología, sino en el talento. España necesitará cubrir casi 100.000 vacantes en ciberseguridad en 2025, y las empresas deberán invertir en formación continua, desde los técnicos hasta los directivos. La retención del talento es ya un reto crítico para el 47% de los directores de ciberseguridad.
La adopción de IA debe estar acompañada de una gobernanza clara: políticas de uso, control de datos, calidad de modelos y transparencia. La llamada “IA en la sombra” —el uso no supervisado de herramientas de IA— puede derivar en decisiones sesgadas y vulnerabilidades de seguridad.
La IA no es solo un riesgo. Es una herramienta clave para detectar amenazas en tiempo real, mejorar la respuesta ante incidentes y automatizar la ciberdefensa. En 2025, la IA agenética —capaz de tomar decisiones autónomas— marcará un nuevo horizonte en la detección de amenazas.
La consolidación tecnológica en plataformas únicas mejora la eficiencia, pero también puede crear dependencias críticas. El informe de KPMG aconseja adoptar un enfoque híbrido y tomar decisiones colegiadas que equilibren escalabilidad y resiliencia.
El auge de la biometría y los deepfakes ha elevado el riesgo de suplantación de identidad. Las organizaciones deben adoptar una estrategia de identidad digital basada en transparencia, confianza y protección de datos. Una mala gestión puede suponer un daño permanente.
La proliferación de dispositivos conectados exige una seguridad integrada desde la fase de diseño. Normativas como la Ley de Ciberresiliencia en la UE ya obligan a garantizar la protección del IoT a lo largo de todo su ciclo de vida. El CISO debe ser clave en esa supervisión.
Ya no basta con un departamento técnico. La ciberseguridad es hoy una cuestión de Estado, un factor competitivo y una prioridad de negocio. Las empresas que integren una cultura resiliente en toda su estructura estarán mejor preparadas ante ataques y podrán recuperarse más rápido.
En un entorno donde la IA se convierte en arma de doble filo y los riesgos geopolíticos complican aún más la ecuación, las empresas no pueden improvisar. Necesitan liderazgo, talento, gobernanza y visión estratégica. Porque, como señala el informe de KPMG, blindar el presente es la única forma de asegurar el futuro.
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
