Andalucía prepara su segunda Estrategia de Ciberseguridad 2027-2030: la IA anticipará los ataques antes de que lleguen

Andalucía se prepara para una nueva etapa en la protección de sus sistemas digitales. El Gobierno andaluz ha puesto en marcha la formulación de la segunda Estrategia de Ciberseguridad de la comunidad, que cubrirá el periodo 2027-2030 y que pondrá a la inteligencia artificial en el centro de la defensa. El anuncio llegó el 13 de noviembre de 2026, en el pleno del Parlamento de Andalucía, de la mano de José Antonio Nieto, consejero de Inteligencia Artificial, Desarrollo Digital y Administración Pública y presidente de la Agencia Digital de Andalucía.

Qué se anunció en el Parlamento

El Consejo de Gobierno autorizó recientemente el inicio del proceso de formulación de la futura estrategia, y Nieto explicó en sede parlamentaria sus líneas principales. La Agencia Digital de Andalucía coordinará el trabajo, en el que participará el conjunto de la Administración autonómica. El mensaje del consejero fue que la seguridad debe acompañar a cada avance tecnológico y a cada paso de la transformación digital de la comunidad, para que esa transformación llegue a todas las capas sociales y a todos los códigos postales con las máximas garantías.

No se trata de un plan que empiece de cero. Andalucía puso en marcha su primera Estrategia de Ciberseguridad en 2022, con vigencia hasta 2025, y después la prorrogó un año más. En esa primera etapa se consolidó el Centro de Ciberseguridad de Andalucía, ubicado en la provincia de Málaga, con una inversión de 74 millones de euros. La segunda estrategia parte de esa base y mira hacia los riesgos que vienen.

Por qué ahora: los incidentes no paran de crecer

El Centro de Operaciones de Seguridad gestionó 13.539 incidentes durante 2025 y registró 9.286 en el primer semestre de 2026, un 34 por ciento más que en el mismo periodo del año anterior. En solo seis meses de 2026 se acumuló más de dos tercios del volumen de todo el año anterior.

Ese crecimiento no es un dato aislado. Los ataques son cada vez más potentes y más accesibles, y la inteligencia artificial está acelerando el cambio. Nieto lo expresó con claridad en el Parlamento: el mundo vive una auténtica revolución tecnológica, acelerada por la inteligencia artificial, cuyo alcance es mucho más imprevisible de lo que se creía hace apenas cinco años.

La inteligencia artificial como escudo

Una de las principales novedades de la futura estrategia será incorporar la inteligencia artificial a los mecanismos de defensa. La idea es usar la tecnología para anticipar amenazas, detectar comportamientos anómalos y mejorar la respuesta ante posibles ataques. En la práctica, eso significa sistemas capaces de reconocer patrones sospechosos antes de que se conviertan en un incidente grave y de ayudar a los equipos de seguridad a decidir más rápido.

El planteamiento tiene lógica: si los atacantes usan la inteligencia artificial para lanzar campañas más rápidas y más convincentes, la defensa necesita herramientas del mismo nivel. La estrategia andaluza apuesta por ese enfoque, con la seguridad integrada desde el diseño de las herramientas y en la prestación de los servicios públicos.

La computación cuántica entra en la agenda

La futura planificación también tendrá en cuenta los retos de la computación cuántica, que el consejero describió como otro de los grandes desafíos en materia de seguridad. La computación cuántica promete resolver en minutos problemas que hoy llevarían años, y eso tiene una cara preocupante: podría debilitar los sistemas de cifrado actuales si no se preparan a tiempo.

Por eso la estrategia no se limita a los riesgos de hoy. Junto a la inteligencia artificial, la planificación reforzará la resiliencia de los sistemas públicos para garantizar la continuidad de los servicios esenciales y recuperar su funcionamiento con rapidez ante cualquier incidente. Un ataque a un hospital, a un ayuntamiento o a una red de emergencias no es solo un problema técnico, es un problema que afecta directamente a la vida de las personas.

Qué cambia para ciudadanos, empresas y ayuntamientos

La futura estrategia no se queda dentro de la Administración autonómica. La planificación contempla la cooperación con las administraciones locales y las universidades, así como una atención específica a las pequeñas y medianas empresas, con el objetivo de extender las capacidades de protección al conjunto de la sociedad y del tejido productivo andaluz.

Ese punto es importante porque las pymes son uno de los eslabones más débiles de la cadena de seguridad. Muchas no tienen un equipo propio de ciberseguridad ni presupuesto para herramientas avanzadas, y sin embargo guardan datos de clientes, facturas y credenciales que interesan a los atacantes. Que la estrategia las tenga en cuenta de forma expresa es una señal de que el plan busca proteger a toda la sociedad, no solo a las grandes instituciones.

Qué queda por concretar

Por ahora, lo anunciado es el inicio del proceso de formulación y sus grandes líneas. Falta conocer el detalle de las medidas, los plazos de cada fase y el presupuesto que acompañará a la estrategia. Lo que sí está claro es el enfoque: anticipación, inteligencia artificial en la defensa, preparación frente a la computación cuántica y una coordinación que abarca a toda la Administración, a los ayuntamientos, a las universidades y a las pymes.

Nieto cerró su intervención reivindicando la anticipación como seña de actuación del Gobierno andaluz, que preside Juanma Moreno. Con los incidentes creciendo un 34 por ciento en un año, la segunda Estrategia de Ciberseguridad de Andalucía llega en un momento en el que ir por delante ya no es una ambición, sino una necesidad.

Frequently Asked Questions

¿Qué es la segunda Estrategia de Ciberseguridad de Andalucía?

Es la planificación que prepara el Gobierno andaluz para el periodo 2027-2030, coordinada por la Agencia Digital de Andalucía. Sucede a la primera estrategia, vigente entre 2022 y 2025 y prorrogada un año más, e incorpora la inteligencia artificial a la defensa y la preparación frente a la computación cuántica.

¿Cuántos incidentes de ciberseguridad gestiona Andalucía?

Según los datos expuestos por el consejero José Antonio Nieto, el Centro de Operaciones de Seguridad gestionó 13.539 incidentes durante 2025 y 9.286 en el primer semestre de 2026, un 34 por ciento más que en el mismo periodo del año anterior.

¿Cómo afectará la estrategia a las pymes y a los ciudadanos?

La planificación prevé cooperación con administraciones locales y universidades y una atención específica a las pequeñas y medianas empresas, para extender la protección al conjunto de la sociedad y del tejido productivo andaluz, con la seguridad integrada desde el diseño de los servicios públicos.