Estado de ciberseguridad en España 2026

La ciberseguridad se ha convertido en una prioridad para las empresas, pero ¿cuáles son realmente las amenazas que más les preocupan? ¿Qué tecnologías están utilizando? ¿Cómo están abordando regulaciones como NIS2, DORA, CRA o el Reglamento de Inteligencia Artificial? ¿Y qué proyectos e inversiones tienen previstos?

Desde Ciberseguridad TIC, con el patrocinio de Secure&IT, queremos tomar el pulso a las empresas españolas y conocer cómo están afrontando estos retos.

Participa en nuestro estudio “Estado de la ciberseguridad en España 2026”. Solo te llevará unos minutos y tus respuestas nos ayudarán a obtener una fotografía de la situación actual y de las prioridades que marcarán los próximos meses.

¿Qué tipo de ataque le preocupa más? Escoja hasta cinco

Malware

Ransomware

Exfiltración de datos

Ataques provocados intencionadamente por empleados

Ataque a mi cadena de suministro

Phishing

Robo de credenciales

Fraude al CEO

Denegación de Servicio (DoS)

Suplantación de identidad

Ataques a la infraestructura OT

¿Qué tipo de tecnologías tiene implantadas en su empresa? Marque todas la que apliquen.

Endpoint security

EDR

XDR

MDR

Segmentación y protección de la red

Advanced email security

WAF

Anti DDoS

DNS Firewall

Medidas específicas de seguridad en la nube

Ciberinteligencia de amenazas

Autenticación robusta

SASE

DLP/IRM

SIEM

Cuántica

SOAR

¿Cuenta con un Centro de Operaciones de Seguridad que gestione las tecnologías anteriores?

Sí, es 24×7 y cubre todas las tecnologías de seguridad.

Sí, pero no es 24×7 o no cubre todas las tecnologías de seguridad.

Si, y es un SOC propio

No, pero tengo previsto implantarlo.

Gobierno de la ciberseguridad. Marque las acciones que tiene implantadas.

Políticas formales de seguridad

Comité de seguridad

Análisis de riesgos

Plan Director de Seguridad

Gestión de la privacidad y Derecho TIC

Concienciación a usuarios

Programa de concienciación para la alta dirección

Formación especializada

Certificación ISO 27001

Certificación ENS

Otras certificaciones de seguridad

Plan de respuesta ante incidentes

¿Sabe si la Directiva NIS2 aplica a su empresa? ¿Se han iniciado acciones para su cumplimiento?

No sé si aplica.

Aplica, pero, no hemos iniciado acciones al respecto

Aplica, y ya nos hemos puesto a trabajar en ello.

No aplica.

¿Aplica el Reglamento de Resiliencia Operativa Digital (DORA) a su organización? ¿Se han iniciado acciones para el cumplimiento de este reglamento?

No sé si aplica.

Aplica, pero, no hemos iniciado acciones al respecto

Aplica, y ya nos hemos puesto a trabajar en ello.

No aplica.

¿Sabes si la Ley de Ciberresiliencia (CRA) aplica a su empresa? ¿Se han iniciado acciones para su cumplimiento?

No sé si aplica.

Aplica, pero, no hemos iniciado acciones al respecto

Aplica, y ya nos hemos puesto a trabajar en ello.

No aplica.

¿Hace uso en su empresa de herramientas de IA? ¿Se han iniciado acciones para el cumplimiento del Reglamento de Inteligencia Artificial (RIA)?

No hacemos uso de sistemas de IA

Hacemos uso de sistemas de IA y ya cumplimos con el RIA

Hacemos uso de sistemas de IA pero no sé si cumplimos con el RIA

Hacemos uso de sistemas de IA y no cumplimos con el RIA

¿Cómo describiría el nivel de atención que presta su empresa a la soberanía digital?

Es una prioridad estratégica

Se tiene en cuenta en algunas decisiones

No se considera

No lo sé

¿Cómo cree que impacta la situación geopolítica en la ciberseguridad de su empresa?

Creo que la actividad de mi empresa me pone en el foco de los ciberdelincuentes.

Creo que el conflicto Rusia/Ucrania supone una amenaza en general.

Creo que no tengo impacto debido a la situación geopolítica.

¿Cuáles son los siguientes proyectos que tiene previstos? Escoja hasta tres.

Endpoint security

Segmentación y protección de la red

Email security

Web security

DNS Firewall

Cloud security

Threat intelligence

Autenticación robusta

SASE

DLP/IRM

Servicios de SOC/SIEM/Seguridad gestionada

Servicios de consultoría de cumplimiento/procesos de seguridad

Ciberseguridad industrial

Formación y concienciación

¿Qué niveles de inversión en ciberseguridad prevé para este año?

No tenemos planteado hacer inversiones en ciberseguridad.

Vamos a realizar inversiones superiores a años anteriores.

Vamos a realizar inversiones similares a años anteriores.

Vamos a realizar inversiones inferiores a años anteriores.

Datos estadísticos

Con fines estadísticos, por favor, conteste a las siguientes preguntas:

Cargo

CISO

CIO

Técnico

Director

Otro

Número de empleados en su empresa

De 1 a 100

De 101 a 500

De 501 a 1.000

De 1.001 a 5.000

Más de 5.001

Sector al que pertenece su empresa

Administración pública

Banca, seguros y servicios financieros

Energía y utilities

Industria

HORECA

Tecnología y telecomunicaciones

Sanidad

Transporte y logística

Servicios

Otro

La entrada Estado de ciberseguridad en España 2026 se publicó primero en Ciberseguridadtic.

Datos estadísticos

Acceder

Registrarse