Solo el 8% de las empresas españolas son defensoras implacables frente a los ciberataques, según Cisco

Solo el 8% de las empresas españolas consigue combinar las tres cualidades que Cisco considera decisivas para defenderse hoy: una cobertura amplia, una respuesta rápida y un equipo que trabaja coordinado. Son las llamadas defensoras implacables, el grupo más preparado del informe Relentless Defense que la compañía ha presentado este otoño. España obtiene una puntuación media de 62 sobre 100, dos puntos por debajo de la media mundial, que es de 64. El dato no habla tanto de falta de herramientas como de organización interna: en muchos casos, los equipos, los datos y las decisiones no se mueven al mismo ritmo que las amenazas.

El informe, del que informó Newsbook el 30 de octubre de 2026, clasifica a las organizaciones en cuatro grupos. En España, junto a ese 8% de defensoras implacables, un 32% se califica como defensoras consolidadas, un 45% como defensoras reactivas y el 15% restante queda en el grupo más expuesto, el que todavía está construyendo lo básico. A nivel mundial, el grupo superior también representa el 8%.

El dato que resume el informe

La puntuación de 62 sobre 100 resume tres pilares: cobertura, velocidad y fricción. La cobertura mide hasta qué punto la empresa protege todos sus entornos de forma coherente. La velocidad mide lo rápido que detecta, responde y corrige una amenaza. La fricción mide todo lo que ralentiza esa respuesta: equipos desconectados, datos dispersos o aprobaciones lentas. Cisco encuestó a 8.000 profesionales de la seguridad en 30 mercados, y su conclusión central es que la fricción organizativa pesa tanto como la tecnología.

Cuando se preguntó a los profesionales qué cambiarían de su defensa, seis de cada diez señalaron un obstáculo organizativo antes que una limitación técnica.

Por qué la organización pesa más que la tecnología

Los números españoles ilustran bien el problema. Solo el 39% de las organizaciones españolas afirma que sus profesionales de seguridad, redes y tecnología de la información funcionan como un único equipo, con visibilidad y herramientas compartidas. La media mundial es del 41%.

Otro freno es la comunicación con la dirección. El 41% de los consultados en España afirma que lo que miden es demasiado técnico para convencer a los directivos, frente al 43% mundial. Además, el 38% tiene dificultades para traducir las métricas de negocio en información útil para decidir, y un 18% carece por completo de un método coherente para medir el rendimiento en ciberseguridad.

El acceso a los datos es el tercer freno. El 35% de las organizaciones españolas dedica más tiempo a recopilar y relacionar datos entre distintos sistemas que a enfrentarse a la amenaza real. Y el 39% afirma que se pierden datos críticos porque están fuera de su alcance.

La inteligencia artificial ayuda, pero su despliegue va por detrás

El informe también mide el efecto de la inteligencia artificial en el trabajo diario. Siete de cada diez profesionales consultados en España afirman que la detección y la respuesta han mejorado con la IA al menos en un 25%, y un 15% asegura que está reduciendo de forma significativa la carga operativa. Además, un 86% señala mejoras también en la respuesta y la corrección de incidentes.

Sin embargo, el despliegue generalizado va por detrás de los beneficios. Solo el 36% de las organizaciones en España ha implementado de forma generalizada capacidades de seguridad basadas en IA, por debajo de la mitad a nivel mundial, según el informe. Esa brecha es uno de los puntos que Cisco señala como prioritarios, porque los atacantes también están usando la IA para perfeccionar sus campañas y actuar más rápido.

Ángel Ortiz, director de Ciberseguridad en Cisco España, resumió la lección al señalar que las organizaciones que avanzan son las que rompen los silos organizativos y eliminan barreras, para que las personas adecuadas puedan tomar juntas las decisiones correctas desde el principio. El éxito, en su opinión, dependerá de organizaciones capaces de colaborar para priorizar una defensa unificada.

Qué hacen distinto los mejores

Las defensoras implacables no se distinguen solo por gastar más. Según el informe global, se distinguen por trabajar como un sistema completo: cobertura coherente, respuesta rápida y poca fricción interna. En el conjunto mundial, el 83% de estas organizaciones opera como un único equipo coordinado de seguridad, con visibilidad y herramientas compartidas entre seguridad, red e infraestructura, frente al 37% del resto. También aplican controles coherentes a los agentes de IA y a las identidades no humanas, algo cada vez más relevante a medida que los agentes automatizados ganan peso.

Para una empresa que se reconozca en el grupo reactivo, el informe sugiere un orden claro. Primero, unificar la visión: que seguridad, redes y tecnología compartan herramientas y datos, en lugar de trabajar con informes separados. Segundo, medir en lenguaje de negocio: traducir incidentes y riesgos en impacto, coste y plazos que la dirección pueda valorar. Tercero, cerrar la brecha de la IA: pasar de pruebas aisladas a un despliegue con controles claros.

Por eso el informe resulta incómodo: no señala un producto que falte, sino una forma de trabajar que conviene ordenar.

Frequently Asked Questions

¿Qué es una defensora implacable según Cisco?

Es la organización que alcanza la puntuación más alta en el informe Relentless Defense porque combina alta cobertura, alta velocidad de respuesta y baja fricción organizativa. En España solo representa el 8% de las organizaciones, el mismo porcentaje que a nivel mundial.

¿Qué nota obtiene España en el informe de Cisco?

España obtiene 62 sobre 100 en el índice de defensa de Cisco, frente a 64 sobre 100 de media mundial. El informe clasifica a las empresas españolas en un 8% de defensoras implacables, un 32% de consolidadas, un 45% de reactivas y un 15% en el grupo más expuesto.

¿Por qué la IA no se ha desplegado aún de forma generalizada?

Según el informe, aunque siete de cada diez profesionales en España ven mejoras de al menos un 25% en detección y respuesta gracias a la IA, solo el 36% de las organizaciones la ha implementado de forma generalizada. Muchas empresas la usan en puntos concretos, pero aún no la han integrado con controles claros en toda su defensa.