La IA y la tensión geopolítica disparan la inversión en ciberseguridad de cara a 2027

Dos estudios publicados esta misma semana dibujan un diagnóstico convergente sobre la ciberseguridad empresarial de cara a 2027: la adopción acelerada de inteligencia artificial y el deterioro del contexto geopolítico están empujando a las compañías a destinar más presupuesto a protegerse digitalmente, según recogió Computerworld España a partir de la encuesta Global Digital Trust Insights 2027 de PwC.

Según esa encuesta de PwC, el 84% de los directivos de seguridad y finanzas a nivel global espera que su presupuesto de ciberseguridad aumente en 2027, seis puntos porcentuales por encima del 78% registrado el año anterior. La consultora sitúa los ataques basados en sistemas de IA como la principal amenaza percibida, citada por el 50% de los encuestados, por delante de la seguridad en la nube (46% global) y la protección de datos (39%). El sondeo, cuya metodología confirma de forma independiente el recurso del sector Health-ISAC, se realizó entre 3.934 directivos de negocio y tecnología de 71 países entre mayo y julio de 2026, y PwC publicó sus resultados el 20 de octubre de 2026.

En España, Computerworld recoge que el 74% de los responsables de seguridad prevé incrementar su presupuesto en 2027. Esa cifra encaja con los datos de otro estudio distinto publicado esta semana: el II Informe Anual de la Fundación ESYS, consultado directamente por este medio a través de iTuser, según el cual el 64,3% de las empresas españolas reconoce que la situación geopolítica afecta ya de forma directa a su ciberseguridad.

El informe de ESYS, centrado específicamente en el mercado español, aporta además datos operativos: el Instituto Nacional de Ciberseguridad (INCIBE) gestionó un 26% más de incidentes en 2025 que el año anterior, y el 60% de esos incidentes afectó a pequeñas y medianas empresas y autónomos, el segmento con menos recursos para blindarse. El mismo estudio señala que el índice de seguridad de las grandes compañías españolas pasó de 3,0 a 3,25 sobre 5, mientras que el de las pymes avanzó de 1,0 a 1,61 puntos, una mejora que sitúa el punto de partida de este segmento como notablemente más bajo.

Ambos informes apuntan a la inteligencia artificial como un factor de doble filo: por un lado, las organizaciones la incorporan a sus propias defensas; por otro, se ha convertido en la vía de ataque que más preocupa. El estudio de ESYS recoge que el 87% de los líderes internacionales consultados considera que la IA es el riesgo cibernético de mayor crecimiento, una valoración coherente con el peso que PwC otorga a los ataques basados en sistemas de IA en su propia encuesta.

Ninguno de los dos informes es un documento oficial de obligado cumplimiento ni mide incidentes verificados de forma independiente; son encuestas de percepción entre directivos (PwC) y un análisis sectorial compilado por una fundación ligada a la industria (ESYS), por lo que las cifras reflejan expectativas de gasto e indicadores de madurez autodeclarados, no auditorías externas. El comunicado de prensa original de PwC no pudo ser consultado directamente en esta revisión por devolver un error de acceso (HTTP 403); los datos atribuidos a PwC proceden de la cobertura de Computerworld España y de la confirmación de metodología y fecha de publicación obtenida en el recurso del sector Health-ISAC.

Queda por ver si el aumento de presupuesto previsto por las empresas se traduce en una reducción efectiva de incidentes en 2027, o si, como ha ocurrido en ciclos anteriores, el gasto defensivo simplemente sigue el ritmo de una superficie de ataque que también crece con cada nueva herramienta de IA desplegada.