Ciberseguridad e inteligencia artificial: una cuestión de supervivencia empresarial

La relación entre ciberseguridad e inteligencia artificial es cada vez más relevante para las empresas: la IA está cambiando su forma de trabajar, pero también la de los ciberdelincuentes.

Ciberseguridad e inteligencia artificial: más ataques y más sofisticados

Durante 2025, el Instituto Nacional de Ciberseguridad (INCIBE) gestionó 122.223 incidentes de ciberseguridad en España, un 26 % más que el año anterior.

A este escenario se suma la inteligencia artificial. La IA no inventa amenazas nuevas, pero multiplica la velocidad, la escala y la precisión de las existentes: correos fraudulentos con una redacción impecable, suplantación de voz mediante deepfakes o ingeniería social automatizada.

Y las organizaciones todavía no están preparadas. El 3 de noviembre de 2026, el Centro Criptológico Nacional (CCN) publicó los resultados de su autoevaluación frente a la IA ofensiva, completada por 618 organizaciones del ámbito del Esquema Nacional de Seguridad. La puntuación media fue de 47,5 sobre 100, y ninguna alcanzó el umbral de preparación considerado adecuado.

El impacto de un ciberataque en la supervivencia empresarial

KNP Logistics, una empresa de transporte británica con 158 años de historia, sufrió un ataque de ransomware en junio de 2023. Según la investigación posterior, los atacantes entraron adivinando la contraseña de un empleado. La empresa, que ya tenía dificultades para conseguir financiación, entró en administración concursal en septiembre y unas 700 personas perdieron su empleo.

La ciberseguridad es un riesgo estratégico para toda la organización, más allá del departamento de informática.

Buenas prácticas de ciberseguridad ante la inteligencia artificial

La seguridad empieza por las personas. Las herramientas no bastan sin buenas prácticas. Estas son las que aplicamos en Órbita y recomendamos a cualquier organización:

Utilizar contraseñas robustas y autenticación multifactor.
Verificar los correos y las solicitudes sospechosas, sobre todo si son urgentes o piden pagos o credenciales.
Mantener actualizados los equipos y los sistemas.
No compartir información sensible en herramientas de IA no autorizadas.
Disponer de copias de seguridad protegidas y de planes de respuesta y recuperación que se prueben periódicamente.

Ciberseguridad industrial: el riesgo también llega a la planta

En una empresa industrial, un incidente puede afectar a los sistemas SCADA, al telecontrol, a las redes industriales y, en último término, a la producción. La propia guía del CCN frente a la IA ofensiva incluye expresamente los entornos OT entre los ámbitos que hay que reforzar.

Nuestra experiencia en seguridad IT y OT al servicio de nuestros clientes

En Órbita Ingeniería disponemos de la certificación ENS en categoría MEDIA y de la certificación ISO/IEC 27001, cuya auditoría de seguimiento hemos superado este año. Para nosotros, la seguridad es un proceso permanente.

Combinamos esa experiencia con nuestro conocimiento en automatización y redes industriales para ayudar a nuestros clientes a analizar sus riesgos IT y OT, diseñar infraestructuras seguras desde el origen y prepararse para la Directiva NIS2.

En un escenario en el que ciberseguridad e inteligencia artificial están cada vez más relacionadas, proteger la información supone también proteger la capacidad de la empresa para seguir trabajando.

¿Quieres saber en qué punto está tu organización? Contacta con nosotros y lo analizamos juntos.

Fuentes del artículo: