IA ofensiva y ciberseguridad en empresas: qué cambia en España en 2026

La ciberseguridad empresarial ha entrado en una fase menos cómoda: la inteligencia artificial ya no es solo una herramienta para redactar informes, resumir documentos o automatizar tareas internas. También puede servir para que un atacante escriba mejores correos de phishing, traduzca campañas a varios idiomas, copie el tono de un proveedor, prepare llamadas de suplantación o pruebe vulnerabilidades con más rapidez. El problema no es que todos los ataques sean nuevos, sino que los ataques de siempre pueden llegar más rápido, más personalizados y con menos errores visibles.

La conversación se ha acelerado en España por dos señales recientes. Por un lado, se ha publicado análisis sobre IA ofensiva y ciberseguridad empresarial a partir de la guía BP/36 del Centro Criptológico Nacional, con foco en phishing, deepfakes, explotación de vulnerabilidades y control de la llamada shadow AI. Cinco Días Por otro, Vodafone España comunicó que sus centros de operaciones de seguridad bloquearon más de 20 millones de amenazas empresariales en el último año, con webs maliciosas, ransomware, malware y spyware entre las categorías principales. Cinco Días

Por qué importa ahora

Importa ahora porque muchas empresas han digitalizado ventas, facturación, atención al cliente, marketing y trabajo remoto más rápido de lo que han ordenado su seguridad. Una pyme puede tener correo en la nube, tienda online, gestoría conectada, certificados digitales, campañas publicitarias, CRM, WhatsApp Business y varias herramientas de IA usadas por empleados. Cada pieza aporta productividad, pero también aumenta los lugares donde un error humano o un permiso mal configurado puede abrir una puerta.

La IA ofensiva agrava esa situación por tres razones. La primera es el lenguaje. Un correo falso ya no tiene por qué sonar mal traducido ni llevar faltas evidentes. Puede imitar el tono formal de una asesoría, el estilo breve de un jefe o la urgencia de un proveedor logístico. La segunda es la escala. Un atacante puede generar variantes, probar asuntos y adaptar mensajes por sector con mucho menos esfuerzo. La tercera es la velocidad. Si una vulnerabilidad se hace pública, la ventana entre aviso, explotación y parche puede comprimirse.

Esto no significa que todas las empresas necesiten un centro de seguridad propio. Significa que las medidas básicas ya no admiten tanta demora. Una contraseña reutilizada, un panel sin doble factor o un plugin abandonado eran problemas antes; en 2026 son problemas con menos margen.

Qué es realmente la IA ofensiva

La IA ofensiva es el uso de modelos, automatización y análisis para apoyar fases de un ataque. Puede ayudar a buscar información pública sobre una empresa, redactar correos, construir guiones de llamada, generar documentos falsos, traducir mensajes, analizar respuestas o acelerar pruebas técnicas. No convierte a cualquier persona en experto, pero sí reduce barreras para campañas que antes requerían más tiempo o más personal.

En phishing, el cambio más visible es la credibilidad. Un mensaje puede mencionar un proyecto real visto en LinkedIn, una feria reciente, una factura pendiente o un proveedor conocido. En fraude de CEO, puede combinar correo, mensajería y una llamada con voz manipulada. En soporte falso, puede guiar a una víctima para instalar una herramienta remota. En explotación técnica, puede ayudar a priorizar objetivos y adaptar instrucciones disponibles públicamente.

La clave editorial es no caer en ciencia ficción. Las empresas siguen cayendo por motivos muy humanos: prisas, autoridad, rutina, miedo a retrasar un pago, confianza en un remitente conocido o cansancio ante demasiadas alertas. La IA no elimina esos factores; los aprovecha mejor.

Qué debe revisar una pyme esta semana

El primer punto es el correo. Revisa si todos los buzones críticos tienen doble factor, si hay reglas de reenvío sospechosas, si los dominios tienen configuraciones básicas de autenticación y si existe un proceso claro para validar cambios de cuenta bancaria. Ningún pago importante debería aprobarse solo por un correo, aunque parezca venir de una persona conocida.

El segundo punto son los accesos. Banca, gestoría, hosting, WordPress, tienda online, CRM, herramientas publicitarias y paneles de facturación deben tener MFA siempre que sea posible. Además, cada usuario debería tener solo los permisos que necesita. Si una persona de marketing puede tocar facturación, DNS, usuarios administradores y pagos sin motivo real, el problema no es la IA: es gobernanza.

El tercer punto son los parches. Muchos incidentes empiezan en software conocido y desactualizado: gestores de contenido, plugins, routers, VPN, escritorios remotos, NAS o servidores antiguos. En entornos pequeños, conviene convertir el parcheo en una rutina con responsable y calendario, no en una tarea que aparece cuando alguien se acuerda.

Shadow AI: el riesgo que llega desde dentro

La shadow AI aparece cuando empleados usan herramientas de IA sin política interna: pegan contratos, datos de clientes, listas de leads, código, propuestas comerciales o documentos fiscales en servicios externos sin saber qué ocurre después. A veces lo hacen para trabajar mejor, no por negligencia. Precisamente por eso hay que tratarlo como un problema de proceso.

La respuesta no debería ser prohibirlo todo de forma irreal. Conviene definir qué datos no se pueden introducir nunca, qué herramientas están autorizadas, qué cuentas corporativas se usan, cómo se revisan salidas antes de enviarlas a clientes y quién responde si hay una duda. Una política de una página, escrita en lenguaje claro, puede evitar más problemas que un documento largo que nadie lee.

También conviene separar usos. No es lo mismo pedir ayuda para ordenar ideas que subir una base de datos de clientes. No es lo mismo resumir texto público que analizar una propuesta confidencial. La frontera debe ser práctica: datos personales, credenciales, contratos, información financiera y secretos comerciales requieren control.

Un buen ejercicio es revisar tres semanas de trabajo real y preguntar dónde se ha usado IA: propuestas, correos, hojas de cálculo, actas, análisis de clientes o soporte. No se trata de señalar culpables, sino de encontrar flujos que ya existen. A partir de ahí, la empresa puede crear alternativas aprobadas, plantillas y ejemplos de uso aceptable. Si no se ofrece una vía cómoda, la gente seguirá usando la que encuentre.

Copias, restauración y continuidad

El ransomware sigue siendo una amenaza central porque afecta a continuidad. Tener copias no basta; hay que comprobar que se pueden restaurar. Una empresa pequeña debería saber cuánto tardaría en recuperar facturas, web, tienda online, correos y documentos esenciales. Si nadie ha probado la restauración, la copia es una promesa, no una garantía.

La regla práctica es mantener copias separadas, con versiones y acceso limitado. Si el mismo usuario que puede cifrar los archivos puede borrar la copia, el respaldo no está protegido. Para negocios con web o ecommerce, también importa disponer de una copia reciente de base de datos, archivos, tema, plugins y configuración DNS.

Cómo formar sin aburrir al equipo

La formación útil no consiste en una charla anual con definiciones. Funciona mejor con ejemplos reales: un correo de falso proveedor, una factura manipulada, una llamada de urgencia, una solicitud de cambio de IBAN, una oferta de empleo falsa o un enlace de mensajería. El objetivo no es que todos se conviertan en técnicos, sino que sepan parar, preguntar y escalar.

También conviene cuidar el tono. Si cada error se castiga, la gente ocultará dudas. Si se premia avisar a tiempo, la empresa detectará incidentes antes. En seguridad, la cultura importa porque los ataques con IA explotan confianza, autoridad y urgencia.

Qué puede pasar después

Lo probable es que en los próximos meses veamos más servicios de ciberseguridad empaquetados para pymes, más guías sobre IA ofensiva, más simulaciones de phishing y más presión regulatoria sobre gestión de datos e IA. Algunas soluciones serán útiles; otras venderán miedo. La diferencia estará en si la empresa sabe qué problema quiere resolver.

La hoja de ruta razonable empieza por inventario, accesos, MFA, copias, parches, validación de pagos, formación y política de IA. Después pueden llegar herramientas más avanzadas. Comprar primero y ordenar después suele ser más caro.

La conclusión es directa: la IA ofensiva no cambia los fundamentos de seguridad, pero sí reduce la paciencia que el entorno tiene con empresas desordenadas. En 2026, la mejor defensa no será parecer sofisticado, sino ser disciplinado en lo básico y rápido al responder.