麻豆视频

Tendencias e Informaci贸n del Mercado de Ciberseguridad de Espa帽a

Aceleraci贸n de la Digitalizaci贸n entre las Pymes Espa帽olas

Los 3,4 millones de peque帽as empresas de Espa帽a impulsaron la penetraci贸n de la intensidad digital b谩sica hasta el 68% en el primer trimestre de 2025, siete puntos m谩s en dos a帽os. El programa de vales Kit Digital subvencion贸 la protecci贸n de endpoints, el almacenamiento seguro en la nube y la autenticaci贸n multifactor para 420.000 beneficiarios, reduciendo la brecha de madurez entre pymes y grandes empresas de dos a帽os a nueve meses. El apoyo de los vales redujo los costes de detecci贸n y respuesta en endpoints en un 60%, liberando la demanda de paquetes MDR gestionados que ofrecen cobertura 24/7 sin necesidad de personal adicional. El r谩pido crecimiento de la telemetr铆a est谩 superando la capacidad de los SIEM heredados, orientando las compras hacia plataformas de detecci贸n y respuesta extendida impulsadas por IA que pueden ingerir 10 terabytes de registros al d铆a sin ajuste manual.^{[1]Cisco Systems, "脥ndice de Preparaci贸n en Ciberseguridad 2025," cisco.com}

Aplicaci贸n Estricta de la Ley Nacional de Ciberseguridad 43-2022

La adopci贸n por parte del Parlamento en enero de 2025 de las obligaciones de la NIS2 ampli贸 la poblaci贸n regulada a m谩s de 10.000 organizaciones en 18 sectores.^{[2]Comisi贸n Europea, "Transposici贸n de la Directiva NIS2 鈥� Espa帽a," digital-strategy.ec.europa.eu} Las entidades esenciales deben presentar avisos de incidentes en un plazo de 24 horas y someterse a auditor铆as anuales de terceros, con multas por incumplimiento de hasta 10 millones de EUR (10,73 millones de USD). La norma impulsa la seguridad desde una categor铆a de gasto en TI hacia una categor铆a de control de riesgos a nivel del consejo de administraci贸n, lo que genera asignaciones presupuestarias sostenidas para ejercicios de simulaci贸n, contratos de retenci贸n forense y herramientas de diligencia debida en la cadena de suministro. Las primeras auditor铆as revelaron que el 38% de los operadores reci茅n incorporados carec铆an de planes de respuesta formales, lo que impuls贸 una demanda inmediata de consultor铆a.

Expansi贸n de las Redes 5G que Impulsa la Demanda de Seguridad en el Borde

El 5G aut贸nomo cubre ahora el 96% de las zonas urbanas y el 80% de las zonas rurales, habilitando casos de uso industrial de latencia ultrabaja en automoci贸n, log铆stica y telemedicina. Un plan de telecomunicaciones y ciberseguridad de 3.260 millones de EUR (3.500 millones de USD) financia un centro nacional de operaciones de seguridad 5G encargado de monitorizar las divisiones de red y detectar el tr谩fico de se帽alizaci贸n an贸malo. Los fabricantes que despliegan l铆neas 5G privadas necesitan software de detecci贸n de intrusiones ligero que pueda ejecutar inferencia de aprendizaje autom谩tico en pasarelas basadas en ARM sin a帽adir latencia. La demanda tambi茅n est谩 aumentando para herramientas de aprovisionamiento sin intervenci贸n que aseguran miles de dispositivos de borde distribuidos por las plantas de f谩bricas inteligentes.

Aumento de la Migraci贸n a la Nube por parte de los Organismos de la Administraci贸n P煤blica

El compromiso de Madrid de integrar 43 centros de datos ministeriales en una nube soberana para 2027 desbloque贸 un presupuesto inicial de 800 millones de EUR (858 millones de USD) en 2025. Los gobiernos regionales de Catalu帽a, Andaluc铆a y el Pa铆s Vasco est谩n poniendo en marcha plataformas paralelas, cada una de las cuales requiere una gesti贸n de la postura de seguridad en la nube que pueda aplicar pol铆ticas uniformes sobre infraestructuras h铆bridas. Dado que el 62% de las entidades del sector p煤blico a煤n ejecutan servicios de Active Directory locales anteriores a 2018, tambi茅n necesitan puentes de federaci贸n que extiendan el inicio de sesi贸n 煤nico mientras aplican comprobaciones de postura del dispositivo.

Escasez de Profesionales Certificados en Ciberseguridad

Los especialistas en TIC representaron solo el 4,4% de la fuerza laboral de Espa帽a en 2024, por debajo de la media de la UE del 4,8%.^{[3]Eurostat, "Especialistas en TIC en el Empleo 鈥� Espa帽a," ec.europa.eu/eurostat} El tiempo medio de contrataci贸n para puestos de nivel CISSP super贸 los seis meses, y el 68% del personal acreditado se concentra en Madrid y Barcelona, dejando a Galicia, Extremadura y otras regiones desatendidas. Las universidades graduaron aproximadamente 8.000 estudiantes de TIC en 2024, pero apenas el 15% se especializ贸 en seguridad. Para reducir la brecha, Indra Sistemas y el gobierno catal谩n pusieron en marcha un programa para formar a 2.000 analistas antes de 2028. Hasta que la oferta se equilibre, muchas empresas del mercado medio depender谩n de proveedores de servicios gestionados para la dotaci贸n de personal fraccionado de los centros de operaciones de seguridad.

Restricciones Presupuestarias entre las Microempresas

Las microentidades que representan el 95% de la poblaci贸n empresarial de Espa帽a presupuestaron una mediana de 2.400 EUR (2.575 USD) para seguridad en 2024. La subvenci贸n Kit Digital suaviz贸 los costes, pero cerr贸 en diciembre de 2024, dejando una brecha de financiaci贸n que es poco probable que se cubra antes de 2027. La dependencia de herramientas comunitarias gratuitas crea una falsa sensaci贸n de seguridad; Orange Cyberdefense registr贸 una tasa de 茅xito de phishing un 53% mayor entre los usuarios de versiones gratuitas en comparaci贸n con los adoptantes de plataformas comerciales. La sensibilidad al precio canaliza a estas empresas hacia controles b谩sicos, manteniendo el riesgo sist茅mico.

*Nuestras previsiones consideran los impactos de impulsores y restricciones como direccionales, no aditivos. Las previsiones de impacto reflejan el crecimiento base, los efectos de mezcla y las interacciones entre variables.

An谩lisis de Segmentos

Por Oferta: Los Servicios Superan los Modelos de Propiedad

Se prev茅 que los servicios se expandan a un CAGR del 10,23% entre 2026 y 2031, superando a los dispositivos tradicionales, aunque las soluciones captaron el 68,38% de los ingresos de 2025. Las empresas prefieren suscripciones de MDR basadas en resultados que transfieren el riesgo operativo a los proveedores; el paquete NextDefense de Telef贸nica Tech redujo el tiempo medio de respuesta de los clientes en un 98%, evitando la necesidad de incorporar nuevo personal. Las auditor铆as financieras exigidas por la nueva ley tambi茅n est谩n impulsando la demanda de contratos de retenci贸n para respuesta a incidentes y consultor铆a de cumplimiento normativo. El tama帽o del mercado de ciberseguridad en Espa帽a para los servicios profesionales est谩, por tanto, creciendo m谩s r谩pido que las adquisiciones de capital, aunque los equipos de red y de endpoints siguen envi谩ndose en cajeros autom谩ticos sensibles al cumplimiento normativo y en sistemas de control industrial, preservando una base de soluciones considerable.

Los paneles de gesti贸n de riesgos integrados, las suites de gobernanza de identidades y las plataformas de protecci贸n de cargas de trabajo en la nube continuaron sustentando un crecimiento constante en las soluciones de ciberseguridad, a medida que las empresas priorizaban una mayor visibilidad, controles de acceso m谩s s贸lidos y una mejor protecci贸n para las cargas de trabajo basadas en la nube. Sin embargo, los hiperescaladores continuaron presionando los m谩rgenes de los dispositivos al incorporar capacidades de cortafuegos y antimalware directamente en las ofertas de infraestructura como servicio. Esta integraci贸n dificult贸 que los atacantes eludieran los controles de seguridad sin activar alertas nativas de la nube, al tiempo que redujo la diferenciaci贸n de los dispositivos de seguridad independientes. En respuesta a esta tendencia de comoditizaci贸n, los proveedores reforzaron su propuesta de valor integrando an谩lisis avanzados impulsados por inteligencia artificial, mejorando las capacidades de detecci贸n y respuesta ante amenazas, y obteniendo certificaciones de Criterios Comunes de la UE. Esta estrategia ayud贸 a los proveedores a demostrar mayor garant铆a, alineaci贸n regulatoria y credibilidad t茅cnica en un mercado cada vez m谩s competitivo. 

Por Modo de Implementaci贸n: Expansi贸n de la Nube bajo Normas de Soberan铆a

La nube capt贸 el 64,37% del gasto en 2025 y est谩 en camino de alcanzar un CAGR del 10,84% hasta 2031. La participaci贸n del mercado de ciberseguridad en Espa帽a vinculada a proyectos de nube soberana est谩 destinada a crecer a medida que los ministerios migran 43 centros de datos a una Nube Federada que mantiene las claves de cifrado en suelo espa帽ol, satisfaciendo los mandatos de residencia de datos. La adopci贸n empresarial sigue un curso paralelo: el 58% de las empresas ya opera en dos o m谩s plataformas en la nube, lo que incrementa el tama帽o del mercado de ciberseguridad en Espa帽a vinculado a herramientas de orquestaci贸n de pol铆ticas multinube. Los puentes de identidad y acceso, la defensa en tiempo de ejecuci贸n de contenedores y los servicios de computaci贸n confidencial tienen una demanda especialmente alta entre los gobiernos regionales que se esfuerzan por cumplir con la NIS2.

Los entornos locales contin煤an desempe帽ando un papel fundamental en los sistemas bancarios centrales sensibles a la latencia y en la rob贸tica habilitada por 5G privado, donde los tiempos de ida y vuelta a la nube pueden generar retrasos inaceptables y los reguladores exigen capacidades de conmutaci贸n por error sin conexi贸n fiables. Las organizaciones que operan en entornos h铆bridos deben implementar interconexiones seguras que apliquen pol铆ticas, controles y gobernanza coherentes tanto en entornos locales como en la nube. Las instituciones financieras tambi茅n han estado realizando simulacros de recuperaci贸n ante desastres que a铆slan las dependencias de los hiperescaladores, destacando la necesidad de mantener la resiliencia operativa incluso cuando la conectividad a la nube o los servicios de nube de terceros no est谩n disponibles. Este requisito contin煤a respaldando una demanda sostenida de dispositivos locales, especialmente entre las empresas con estrictos requisitos regulatorios, de rendimiento y de continuidad del negocio.

Por Industria de Uso Final: La Sanidad Asciende, el BFSI Mantiene su Escala

El sector sanitario supera a todos los dem谩s con un CAGR del 11,16%, ya que 1.690 millones de EUR (1.810 millones de USD) en subvenciones de Salud Digital Espa帽a digitalizan el 100% de los centros de atenci贸n primaria. Los historiales cl铆nicos electr贸nicos interoperables y las sesiones de telemedicina, que ahora representan el 40% de las consultas, conectan dispositivos m茅dicos anteriormente aislados a redes abiertas. Los hospitales adoptan, por tanto, software de descubrimiento de activos y segmentaci贸n de redes que inventar铆a los esc谩neres heredados al tiempo que cumple con las salvaguardas del RGPD. ENISA registr贸 un aumento del 78% en las brechas de seguridad en hospitales de la UE durante 2024, subrayando la urgencia comercial.

El sector BFSI represent贸 el 22,51% de los ingresos en 2025, respaldado por una estricta supervisi贸n regulatoria, altos requisitos de cumplimiento normativo y considerables presupuestos de TI en las instituciones financieras. La Ley de Resiliencia Operativa Digital exigi贸 pruebas de penetraci贸n trimestrales dirigidas por amenazas y notificaci贸n de incidentes en 24 horas, lo que impuls贸 a los bancos y otras instituciones financieras a reforzar sus marcos de resiliencia operativa. Estos requisitos aumentaron la adopci贸n de herramientas de simulaci贸n automatizada de escenarios, paneles de riesgo de terceros en tiempo real y capacidades avanzadas de monitorizaci贸n para identificar, evaluar y responder a los riesgos cibern茅ticos y operativos de manera m谩s eficaz. El fraude sin presencia de tarjeta alcanz贸 los 140,97 millones de EUR (151,24 millones de USD) en 2024, lo que increment贸 a煤n m谩s la necesidad de biometr铆a conductual, soluciones de tokenizaci贸n y otras tecnolog铆as de prevenci贸n del fraude en el mercado BFSI.

Nota: Las cuotas de segmento de todos los segmentos individuales est谩n disponibles previa compra del informe

Por Tama帽o de Empresa: Las PYME Aceleran, las Grandes Empresas Sostienen el Crecimiento

Las peque帽as y medianas empresas est谩n en camino de crecer a un CAGR del 10,92% hasta 2031, reduciendo su hist贸rica brecha de madurez. El programa Kit Digital redujo el coste total de la seguridad de endpoints gestionada a entre 50 y 80 EUR (54-86 USD) por dispositivo al mes, catalizando la adopci贸n incluso en negocios de hosteler铆a con m谩rgenes reducidos. A pesar de la pausa en la financiaci贸n, los beneficiarios de los bonos ahora presupuestan la seguridad como un gasto operativo, creando ingresos recurrentes para los proveedores de servicios gestionados regionales. Sin embargo, las microempresas dependen abiertamente de soluciones subvencionadas, lo que las deja sobreexpuestas una vez que cesa el apoyo.

Las grandes empresas retienen el 61,73% del gasto y persiguen arquitecturas de confianza cero que abarcan los dominios del centro de datos, la nube y el per铆metro. La encuesta de Cisco de 2025 revel贸 que solo el 4% contaba con implementaciones maduras, aunque el 86% report贸 incidentes relacionados con la inteligencia artificial.^{[4]Cisco Systems, "脥ndice de Preparaci贸n en Ciberseguridad 2025," cisco.com} Los consejos de administraci贸n aprueban, por tanto, hojas de ruta plurianuales que combinan controles centrados en la identidad con an谩lisis de detecci贸n y respuesta extendidas, reforzando el valor absoluto del mercado incluso cuando el crecimiento relativo se modera.

An谩lisis Geogr谩fico

Madrid y Catalu帽a representaron conjuntamente una participaci贸n significativa del gasto en 2025, respaldadas por la concentraci贸n de ministerios nacionales, bancos globales y centros de datos hiperescalados en estas regiones. Ambas regiones se beneficiaron de los aterrizajes de cables submarinos, que reforzaron el papel de los ISP locales como puntos de interconexi贸n europeos e incrementaron la demanda de servicios de depuraci贸n de ataques DDoS y fuentes de inteligencia de amenazas personalizadas. El Pa铆s Vasco y Valencia tambi茅n emergieron como focos de tecnolog铆a industrial, a medida que los fabricantes de automoci贸n y aeroespacial ampliaron el despliegue de rob贸tica conectada por 5G que requer铆a pasarelas de seguridad con latencia inferior a 10 milisegundos para soportar operaciones seguras y de baja latencia. Andaluc铆a, Galicia y Castilla y Le贸n continuaron rezagadas respecto a estas regiones l铆deres, principalmente debido al predominio de las microempresas en la agricultura y el turismo y a ciclos de contrataci贸n comparativamente m谩s lentos.

Los marcos de contrataci贸n fragmentados en las 17 comunidades aut贸nomas de Espa帽a generaron retrasos de entre 6 y 9 meses en la incorporaci贸n de proveedores, aumentando los costes de cumplimiento normativo y limitando el ritmo de los despliegues nacionales. La Ley Nacional de Ciberseguridad ten铆a como objetivo estandarizar los criterios de auditor铆a en todo el pa铆s. Sin embargo, las autoridades locales continuaron supervisando la aplicaci贸n, creando el riesgo de una interpretaci贸n inconsistente de las sanciones entre regiones. Como resultado, los proveedores construyeron cada vez m谩s asociaciones con proveedores de seguridad gestionada regionales que comprend铆an los requisitos regulatorios locales, apoyaban los procesos de cumplimiento normativo y proporcionaban asistencia ling眉铆stica in situ a los clientes.

La posici贸n de Espa帽a como puente geogr谩fico entre Europa, 脕frica y Am茅rica Latina proporcion贸 importantes ventajas de conectividad exterior. Los nuevos cables submarinos hacia Senegal y Brasil respaldaron la expansi贸n de los centros de datos en Madrid y Barcelona, reforzando la posici贸n de Espa帽a como centro de seguridad en el sur de Europa. El centro nacional de operaciones de seguridad 5G, financiado en 2025, tambi茅n apoy贸 la monitorizaci贸n de segmentos de red transfronterizos y foment贸 el intercambio p煤blico-privado de telemetr铆a de anomal铆as con ENISA.