El sector TI tendrá en las ciberamenazas y el impacto de la madurez y la regulación de la IA los dos factores de disrupción más importantes para el 2026. Así se ha reflejado en la encuesta realizada por Veeam software entre más de 250 altos directivos de TI y responsables de la toma de decisiones empresariales de todo el mundo, en la que aborda las tendencias clave que afectarán a las TI durante este año.
Los datos de las empresas, según refleja la encuesta, siguen siendo una preocupación fundamental, y casi el 60% de encuestados asegura que la visibilidad de la ubicación de sus datos se ha reducido por el crecimiento de los entornos multicloud y SaaS. El mayor riesgo para ellos (66%) son los ataques generados por la IA. Además, las presiones de cumplimiento relacionadas con la soberanía de los datos, que son extremada o moderadamente importantes para el 76% de los encuestados, se encargarán de dar forma a las estrategias cloud en todo el mundo.
La encuesta preguntó cuál consideraban los directivos el mayor factor disruptivo en 2026. Un 49% señaló a las ciberamenazas, mientras que un 22% apuntó a la madurez y la regulación de la IA. Otros factores disruptivos considerados importantes fueron la escasez de talento y habilidades (10 %) y la complejidad y los costes de la nube (8 %).
En cuanto a las respuestas a la pregunta de para qué riesgo y ante qué ciberamenazas se sentían menos preparados, los más señalados fueron los ciberataques 29% y los errores de la IA o la automatización (27%). La mitad considera que el ransomware es la amenaza más importante para sus datos, lo que apunta a que a la IA ya no se la ve solo como una herramienta de productividad, sino también como a un arma en manos de los atacantes.
En cuanto a las iniciativas de seguridad y resiliencia ante ciberamenazas prioritarias para los responsables de TI, un 45% de ellos considera al refuerzo de la ciberseguridad como la única iniciativa de TI imprescindible para 2026. Un 24% consideró al desarrollo de la resiliencia de los datos la segunda iniciativa más valorada.
Un 54% de los encuestados prevé un aumento moderado o notable de su presupuesto para la protección de datos y la resiliencia en 2026. Además, la soberanía de los datos y el cumplimiento normativo son extremadamente importantes para el 46% de los participantes en la encuesta, y moderadamente importante para otro 30%.
Un 44% de los responsables de TI indicaron que el crecimiento de su entorno de TI, con SaaS o multicloud, ha reducido en parte su visibilidad sobre la ubicación de todos sus datos. A un 16% esto le ha reducido mucho esa visibilidad. Solo un 29% estaban muy seguros de su capacidad para recuperar datos críticos si mañana se viesen afectados por un ataque de día cero.
El 50% estaban algo seguros de ello. Además, un 71% no se siente seguro, y un 41% se siente algo seguro de poder mantener las operaciones durante una interrupción del servicio del proveedor cloud que dure varios días, y un 41% se siente algo seguro de poder lograrlo.
Los líderes exigen responsabilidad en todos los niveles frente a las ciberamenazas, y el firme apoyo a la prohibición del pago de rescates refleja la frustración ante el ciclo de pagos que alimenta este tipo de delitos. Al exigir normas más estrictas a sus partners y ejecutivos, las organizaciones están dejando claro que la resiliencia no es solo una cuestión técnica, sino también una cuestión de gobernanza y confianza.
Un 41% creen que una mayor responsabilidad a nivel ejecutivo tendría un impacto importante en la mejora frente a las ciberamenazas y en protección de datos, mientras que un 31% cree que este impacto sería moderado.
Un 50% cree que en 2026 será extremadamente importante garantizar que los partners y proveedores cumplan las normas de ciberseguridad y protección de datos de su organización para afrontar las ciberamenazas. Un 38% lo ve como moderadamente importante. En lo que respecta a políticas sobre la prohibición del ransomware, un 72% apoya la prohibición de los pagos por ello, y el 51% lo apoya con firmeza.
