El informe Cost of a Data Breach 2026 de IBM revela un nuevo máximo en los costes medios de las filtraciones, impulsados por ataques de IA más rápidos y una adopción defensiva irregular. Los equipos de seguridad afrontan un punto de inflexión.
El coste medio de una filtración de datos ha subido a un récord mundial de 4,99 millones de dólares, un incremento del 12 % respecto al año anterior, según el 21.º informe anual Cost of a Data Breach publicado por IBM y basado en la investigación del Ponemon Institute. El aumento se debe principalmente a mayores costes de detección, escalada y pérdida de negocio. Los ataques impulsados por IA —ahora un 56 % más frecuentes— añaden de media un millón de dólares extra a cada incidente.
El estudio analizó 602 organizaciones de 16 países y 17 sectores que sufrieron filtraciones entre marzo de 2025 y febrero de 2026. Se entrevistó a 3.558 líderes de seguridad y de negocio. El panorama es claro: los atacantes se mueven a velocidad de máquina, mientras muchos defensores operan de forma desigual a lo largo del ciclo de vida de la seguridad.
Los atacantes utilizan IA generativa para deepfakes (45 % de los ataques impulsados por IA), phishing y generación de malware. Más de una de cada cuatro organizaciones sufrió un ataque malicioso impulsado por IA. Sectores críticos como los servicios financieros y la energía absorbieron el 62 % de estos incidentes.
La misma tecnología ofrece la mayor reducción de costes: las organizaciones que desplegaron IA y automatización de forma extensiva acortaron los plazos en 65 días y ahorraron de media 1,93 millones de dólares. Aun así, solo alrededor de un tercio de las organizaciones afectadas utilizó estas herramientas de forma amplia. La adopción de IA agéntica es desigual: el 50 % desplegó agentes para threat hunting y respuesta, pero solo el 18 % para el escaneo y gestión de vulnerabilidades.
Estados Unidos registró el coste regional más alto: 11,5 millones de dólares. El sector sanitario siguió siendo el más costoso por 13.º año consecutivo (6,64 millones). El phishing se mantuvo como el vector inicial principal; el phishing por voz y SMS generó los costes más altos (5,29 millones). El ransomware afectó al 39 % de las organizaciones; en el 41 % de los casos los atacantes amenazaron con dañar la reputación de la marca.
Las filtraciones que involucraban modelos y aplicaciones de IA subieron al 21 %. Los ataques de inversión de modelo costaron de media 6,07 millones de dólares. El 92 % de las organizaciones afectadas carecía de controles de acceso adecuados a la IA. Los incidentes de shadow AI se duplicaron con creces hasta el 43 %.
El 53 % de las organizaciones no cifraba datos sensibles en reposo ni en tránsito. El tiempo medio para identificar y contener una filtración subió ligeramente a 247 días. Los equipos internos detectaron los incidentes más rápido (209 días).
El 85 % de las organizaciones planea aumentar el gasto en herramientas de seguridad y gobernanza. Más de la mitad invertirá en soluciones de seguridad y gobernanza de IA. La protección de identidades no humanas en flujos de trabajo de IA sigue siendo un punto débil.
Las organizaciones que tratan la IA tanto como herramienta defensiva como activo gobernado pueden reducir costes y plazos. Quienes se retrasen corren el riesgo de una disrupción continua en un entorno donde los atacantes ya operan a velocidad de máquina.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de