黑料不打烊

Tendencias e Información del Mercado de Ciberseguridad de Espa?a

Aceleración de la Digitalización entre las Pymes Espa?olas

Los 3,4 millones de peque?as empresas de Espa?a impulsaron la penetración de la intensidad digital básica hasta el 68% en el primer trimestre de 2025, siete puntos más en dos a?os. El programa de vales Kit Digital subvencionó la protección de endpoints, el almacenamiento seguro en la nube y la autenticación multifactor para 420.000 beneficiarios, reduciendo la brecha de madurez entre pymes y grandes empresas de dos a?os a nueve meses. El apoyo de los vales redujo los costes de detección y respuesta en endpoints en un 60%, liberando la demanda de paquetes MDR gestionados que ofrecen cobertura 24/7 sin necesidad de personal adicional. El rápido crecimiento de la telemetría está superando la capacidad de los SIEM heredados, orientando las compras hacia plataformas de detección y respuesta extendida impulsadas por IA que pueden ingerir 10 terabytes de registros al día sin ajuste manual.^{[1]Cisco Systems, "?ndice de Preparación en Ciberseguridad 2025," cisco.com}

Aplicación Estricta de la Ley Nacional de Ciberseguridad 43-2022

La adopción por parte del Parlamento en enero de 2025 de las obligaciones de la NIS2 amplió la población regulada a más de 10.000 organizaciones en 18 sectores.^{[2]Comisión Europea, "Transposición de la Directiva NIS2 – Espa?a," digital-strategy.ec.europa.eu} Las entidades esenciales deben presentar avisos de incidentes en un plazo de 24 horas y someterse a auditorías anuales de terceros, con multas por incumplimiento de hasta 10 millones de EUR (10,73 millones de USD). La norma impulsa la seguridad desde una categoría de gasto en TI hacia una categoría de control de riesgos a nivel del consejo de administración, lo que genera asignaciones presupuestarias sostenidas para ejercicios de simulación, contratos de retención forense y herramientas de diligencia debida en la cadena de suministro. Las primeras auditorías revelaron que el 38% de los operadores recién incorporados carecían de planes de respuesta formales, lo que impulsó una demanda inmediata de consultoría.

Expansión de las Redes 5G que Impulsa la Demanda de Seguridad en el Borde

El 5G autónomo cubre ahora el 96% de las zonas urbanas y el 80% de las zonas rurales, habilitando casos de uso industrial de latencia ultrabaja en automoción, logística y telemedicina. Un plan de telecomunicaciones y ciberseguridad de 3.260 millones de EUR (3.500 millones de USD) financia un centro nacional de operaciones de seguridad 5G encargado de monitorizar las divisiones de red y detectar el tráfico de se?alización anómalo. Los fabricantes que despliegan líneas 5G privadas necesitan software de detección de intrusiones ligero que pueda ejecutar inferencia de aprendizaje automático en pasarelas basadas en ARM sin a?adir latencia. La demanda también está aumentando para herramientas de aprovisionamiento sin intervención que aseguran miles de dispositivos de borde distribuidos por las plantas de fábricas inteligentes.

Aumento de la Migración a la Nube por parte de los Organismos de la Administración Pública

El compromiso de Madrid de integrar 43 centros de datos ministeriales en una nube soberana para 2027 desbloqueó un presupuesto inicial de 800 millones de EUR (858 millones de USD) en 2025. Los gobiernos regionales de Catalu?a, Andalucía y el País Vasco están poniendo en marcha plataformas paralelas, cada una de las cuales requiere una gestión de la postura de seguridad en la nube que pueda aplicar políticas uniformes sobre infraestructuras híbridas. Dado que el 62% de las entidades del sector público aún ejecutan servicios de Active Directory locales anteriores a 2018, también necesitan puentes de federación que extiendan el inicio de sesión único mientras aplican comprobaciones de postura del dispositivo.

Escasez de Profesionales Certificados en Ciberseguridad

Los especialistas en TIC representaron solo el 4,4% de la fuerza laboral de Espa?a en 2024, por debajo de la media de la UE del 4,8%.^{[3]Eurostat, "Especialistas en TIC en el Empleo – Espa?a," ec.europa.eu/eurostat} El tiempo medio de contratación para puestos de nivel CISSP superó los seis meses, y el 68% del personal acreditado se concentra en Madrid y Barcelona, dejando a Galicia, Extremadura y otras regiones desatendidas. Las universidades graduaron aproximadamente 8.000 estudiantes de TIC en 2024, pero apenas el 15% se especializó en seguridad. Para reducir la brecha, Indra Sistemas y el gobierno catalán pusieron en marcha un programa para formar a 2.000 analistas antes de 2028. Hasta que la oferta se equilibre, muchas empresas del mercado medio dependerán de proveedores de servicios gestionados para la dotación de personal fraccionado de los centros de operaciones de seguridad.

Restricciones Presupuestarias entre las Microempresas

Las microentidades que representan el 95% de la población empresarial de Espa?a presupuestaron una mediana de 2.400 EUR (2.575 USD) para seguridad en 2024. La subvención Kit Digital suavizó los costes, pero cerró en diciembre de 2024, dejando una brecha de financiación que es poco probable que se cubra antes de 2027. La dependencia de herramientas comunitarias gratuitas crea una falsa sensación de seguridad; Orange Cyberdefense registró una tasa de éxito de phishing un 53% mayor entre los usuarios de versiones gratuitas en comparación con los adoptantes de plataformas comerciales. La sensibilidad al precio canaliza a estas empresas hacia controles básicos, manteniendo el riesgo sistémico.

*Nuestras previsiones consideran los impactos de impulsores y restricciones como direccionales, no aditivos. Las previsiones de impacto reflejan el crecimiento base, los efectos de mezcla y las interacciones entre variables.

Análisis de Segmentos

Por Oferta: Los Servicios Superan los Modelos de Propiedad

Se prevé que los servicios se expandan a un CAGR del 10,23% entre 2026 y 2031, superando a los dispositivos tradicionales, aunque las soluciones captaron el 68,38% de los ingresos de 2025. Las empresas prefieren suscripciones de MDR basadas en resultados que transfieren el riesgo operativo a los proveedores; el paquete NextDefense de Telefónica Tech redujo el tiempo medio de respuesta de los clientes en un 98%, evitando la necesidad de incorporar nuevo personal. Las auditorías financieras exigidas por la nueva ley también están impulsando la demanda de contratos de retención para respuesta a incidentes y consultoría de cumplimiento normativo. El tama?o del mercado de ciberseguridad en Espa?a para los servicios profesionales está, por tanto, creciendo más rápido que las adquisiciones de capital, aunque los equipos de red y de endpoints siguen enviándose en cajeros automáticos sensibles al cumplimiento normativo y en sistemas de control industrial, preservando una base de soluciones considerable.

Los paneles de gestión de riesgos integrados, las suites de gobernanza de identidades y las plataformas de protección de cargas de trabajo en la nube continuaron sustentando un crecimiento constante en las soluciones de ciberseguridad, a medida que las empresas priorizaban una mayor visibilidad, controles de acceso más sólidos y una mejor protección para las cargas de trabajo basadas en la nube. Sin embargo, los hiperescaladores continuaron presionando los márgenes de los dispositivos al incorporar capacidades de cortafuegos y antimalware directamente en las ofertas de infraestructura como servicio. Esta integración dificultó que los atacantes eludieran los controles de seguridad sin activar alertas nativas de la nube, al tiempo que redujo la diferenciación de los dispositivos de seguridad independientes. En respuesta a esta tendencia de comoditización, los proveedores reforzaron su propuesta de valor integrando análisis avanzados impulsados por inteligencia artificial, mejorando las capacidades de detección y respuesta ante amenazas, y obteniendo certificaciones de Criterios Comunes de la UE. Esta estrategia ayudó a los proveedores a demostrar mayor garantía, alineación regulatoria y credibilidad técnica en un mercado cada vez más competitivo. 

Por Modo de Implementación: Expansión de la Nube bajo Normas de Soberanía

La nube captó el 64,37% del gasto en 2025 y está en camino de alcanzar un CAGR del 10,84% hasta 2031. La participación del mercado de ciberseguridad en Espa?a vinculada a proyectos de nube soberana está destinada a crecer a medida que los ministerios migran 43 centros de datos a una Nube Federada que mantiene las claves de cifrado en suelo espa?ol, satisfaciendo los mandatos de residencia de datos. La adopción empresarial sigue un curso paralelo: el 58% de las empresas ya opera en dos o más plataformas en la nube, lo que incrementa el tama?o del mercado de ciberseguridad en Espa?a vinculado a herramientas de orquestación de políticas multinube. Los puentes de identidad y acceso, la defensa en tiempo de ejecución de contenedores y los servicios de computación confidencial tienen una demanda especialmente alta entre los gobiernos regionales que se esfuerzan por cumplir con la NIS2.

Los entornos locales continúan desempe?ando un papel fundamental en los sistemas bancarios centrales sensibles a la latencia y en la robótica habilitada por 5G privado, donde los tiempos de ida y vuelta a la nube pueden generar retrasos inaceptables y los reguladores exigen capacidades de conmutación por error sin conexión fiables. Las organizaciones que operan en entornos híbridos deben implementar interconexiones seguras que apliquen políticas, controles y gobernanza coherentes tanto en entornos locales como en la nube. Las instituciones financieras también han estado realizando simulacros de recuperación ante desastres que aíslan las dependencias de los hiperescaladores, destacando la necesidad de mantener la resiliencia operativa incluso cuando la conectividad a la nube o los servicios de nube de terceros no están disponibles. Este requisito continúa respaldando una demanda sostenida de dispositivos locales, especialmente entre las empresas con estrictos requisitos regulatorios, de rendimiento y de continuidad del negocio.

Por Industria de Uso Final: La Sanidad Asciende, el BFSI Mantiene su Escala

El sector sanitario supera a todos los demás con un CAGR del 11,16%, ya que 1.690 millones de EUR (1.810 millones de USD) en subvenciones de Salud Digital Espa?a digitalizan el 100% de los centros de atención primaria. Los historiales clínicos electrónicos interoperables y las sesiones de telemedicina, que ahora representan el 40% de las consultas, conectan dispositivos médicos anteriormente aislados a redes abiertas. Los hospitales adoptan, por tanto, software de descubrimiento de activos y segmentación de redes que inventaría los escáneres heredados al tiempo que cumple con las salvaguardas del RGPD. ENISA registró un aumento del 78% en las brechas de seguridad en hospitales de la UE durante 2024, subrayando la urgencia comercial.

El sector BFSI representó el 22,51% de los ingresos en 2025, respaldado por una estricta supervisión regulatoria, altos requisitos de cumplimiento normativo y considerables presupuestos de TI en las instituciones financieras. La Ley de Resiliencia Operativa Digital exigió pruebas de penetración trimestrales dirigidas por amenazas y notificación de incidentes en 24 horas, lo que impulsó a los bancos y otras instituciones financieras a reforzar sus marcos de resiliencia operativa. Estos requisitos aumentaron la adopción de herramientas de simulación automatizada de escenarios, paneles de riesgo de terceros en tiempo real y capacidades avanzadas de monitorización para identificar, evaluar y responder a los riesgos cibernéticos y operativos de manera más eficaz. El fraude sin presencia de tarjeta alcanzó los 140,97 millones de EUR (151,24 millones de USD) en 2024, lo que incrementó aún más la necesidad de biometría conductual, soluciones de tokenización y otras tecnologías de prevención del fraude en el mercado BFSI.

Nota: Las cuotas de segmento de todos los segmentos individuales están disponibles previa compra del informe

Por Tama?o de Empresa: Las PYME Aceleran, las Grandes Empresas Sostienen el Crecimiento

Las peque?as y medianas empresas están en camino de crecer a un CAGR del 10,92% hasta 2031, reduciendo su histórica brecha de madurez. El programa Kit Digital redujo el coste total de la seguridad de endpoints gestionada a entre 50 y 80 EUR (54-86 USD) por dispositivo al mes, catalizando la adopción incluso en negocios de hostelería con márgenes reducidos. A pesar de la pausa en la financiación, los beneficiarios de los bonos ahora presupuestan la seguridad como un gasto operativo, creando ingresos recurrentes para los proveedores de servicios gestionados regionales. Sin embargo, las microempresas dependen abiertamente de soluciones subvencionadas, lo que las deja sobreexpuestas una vez que cesa el apoyo.

Las grandes empresas retienen el 61,73% del gasto y persiguen arquitecturas de confianza cero que abarcan los dominios del centro de datos, la nube y el perímetro. La encuesta de Cisco de 2025 reveló que solo el 4% contaba con implementaciones maduras, aunque el 86% reportó incidentes relacionados con la inteligencia artificial.^{[4]Cisco Systems, "?ndice de Preparación en Ciberseguridad 2025," cisco.com} Los consejos de administración aprueban, por tanto, hojas de ruta plurianuales que combinan controles centrados en la identidad con análisis de detección y respuesta extendidas, reforzando el valor absoluto del mercado incluso cuando el crecimiento relativo se modera.

Análisis Geográfico

Madrid y Catalu?a representaron conjuntamente una participación significativa del gasto en 2025, respaldadas por la concentración de ministerios nacionales, bancos globales y centros de datos hiperescalados en estas regiones. Ambas regiones se beneficiaron de los aterrizajes de cables submarinos, que reforzaron el papel de los ISP locales como puntos de interconexión europeos e incrementaron la demanda de servicios de depuración de ataques DDoS y fuentes de inteligencia de amenazas personalizadas. El País Vasco y Valencia también emergieron como focos de tecnología industrial, a medida que los fabricantes de automoción y aeroespacial ampliaron el despliegue de robótica conectada por 5G que requería pasarelas de seguridad con latencia inferior a 10 milisegundos para soportar operaciones seguras y de baja latencia. Andalucía, Galicia y Castilla y León continuaron rezagadas respecto a estas regiones líderes, principalmente debido al predominio de las microempresas en la agricultura y el turismo y a ciclos de contratación comparativamente más lentos.

Los marcos de contratación fragmentados en las 17 comunidades autónomas de Espa?a generaron retrasos de entre 6 y 9 meses en la incorporación de proveedores, aumentando los costes de cumplimiento normativo y limitando el ritmo de los despliegues nacionales. La Ley Nacional de Ciberseguridad tenía como objetivo estandarizar los criterios de auditoría en todo el país. Sin embargo, las autoridades locales continuaron supervisando la aplicación, creando el riesgo de una interpretación inconsistente de las sanciones entre regiones. Como resultado, los proveedores construyeron cada vez más asociaciones con proveedores de seguridad gestionada regionales que comprendían los requisitos regulatorios locales, apoyaban los procesos de cumplimiento normativo y proporcionaban asistencia lingüística in situ a los clientes.

La posición de Espa?a como puente geográfico entre Europa, ?frica y América Latina proporcionó importantes ventajas de conectividad exterior. Los nuevos cables submarinos hacia Senegal y Brasil respaldaron la expansión de los centros de datos en Madrid y Barcelona, reforzando la posición de Espa?a como centro de seguridad en el sur de Europa. El centro nacional de operaciones de seguridad 5G, financiado en 2025, también apoyó la monitorización de segmentos de red transfronterizos y fomentó el intercambio público-privado de telemetría de anomalías con ENISA.