- CaixaBank crea una unidad de ciberseguridad en su filial tecnológica y participa en proyectos europeos de IA y ciberdefensa.
- La IA generativa multiplica la eficacia de los ciberataques, obligando a revisar estrategias de defensa y formación.
- La tecnología cuántica, integrada por Ikerlan y Quside, refuerza la generación de claves criptográficas para infraestructuras críticas.
- Expertos de ISACA y Deloitte abogan por la cooperación público-privada y la autonomía digital europea frente a las amenazas.
La ciberseguridad vive una transformación sin precedentes. La irrupción de la inteligencia artificial generativa y los avances en computación cuántica están cambiando tanto las amenazas como las defensas, y las organizaciones españolas y europeas se están moviendo para no quedarse atrás. Desde la banca hasta las infraestructuras críticas, pasando por la industria tecnológica, el mensaje es claro: la seguridad digital ya no es un añadido, sino un pilar estratégico que debe integrarse desde el diseño.
En las últimas semanas, varias iniciativas han puesto de manifiesto esta tendencia. CaixaBank ha anunciado la creación de una unidad especializada en ciberseguridad dentro de su filial tecnológica, mientras que el centro tecnológico vasco Ikerlan ha logrado integrar tecnología cuántica en la gestión de claves criptográficas. Al mismo tiempo, expertos reunidos por ISACA y Deloitte han alertado de que la inteligencia artificial está reconfigurando la economía del ciberataque y han reclamado una mayor cooperación público-privada para reforzar la resiliencia digital de Europa.
CaixaBank refuerza su apuesta por la ciberseguridad con una nueva unidad y proyectos europeos
La entidad financiera ha creado una nueva unidad de ciberseguridad en CaixaBank Tech, su filial tecnológica, con el objetivo de incorporar la visión de defensa y resiliencia digital en todas las fases de los proyectos tecnológicos. Para liderar este equipo, CaixaBank ha nombrado a María Guillamón como Chief Information Security Officer (CISO) de CaixaBank Tech, quien trabajará de forma coordinada con Alberto Rosa, CISO del Grupo CaixaBank, responsable de la estrategia global de ciberseguridad de la entidad y sus filiales.
La iniciativa responde a la transformación del sector financiero y a la aparición de nuevos retos relacionados con la inteligencia artificial y la computación cuántica, que están redefiniendo tanto las herramientas de defensa como las amenazas. CaixaBank ya cuenta con un proceso maduro de inteligencia de amenazas, simulacros de ciberataques continuos y un Consejo Asesor de Ciberseguridad. Además, la entidad participa en dos proyectos europeos para reforzar la ciberseguridad en infraestructuras críticas, VIGILANCE y CYBERAID, centrados en la protección de infraestructuras críticas mediante IA, blockchain y seguridad post-cuántica. Desde 2018, CaixaBank ha formado parte de 14 consorcios europeos de I+D+i, lo que la sitúa a la vanguardia de la ciberseguridad en Europa.
La inteligencia artificial, un arma de doble filo para la ciberseguridad
Mientras las organizaciones refuerzan sus defensas, los atacantes también se benefician de la IA. Según los expertos, la IA generativa permite crear campañas de phishing con una calidad y personalización que antes solo estaba al alcance de especialistas humanos, reduciendo el coste del proceso en más de un 95%. Los deepfakes han dejado de ser una rareza para convertirse en una herramienta habitual del fraude corporativo, como ilustra el caso de la firma de ingeniería Arup, que perdió 25,6 millones de dólares tras una videoconferencia con directivos recreados mediante IA.
En el ámbito del desarrollo de software, la IA también introduce nuevos riesgos. Tal como señala Telefónica en su análisis, la adopción de inteligencia artificial en el ciclo de desarrollo exige marcos de gobernanza claros y supervisión humana, ya que herramientas como los modelos de lenguaje pueden generar código con vulnerabilidades. OWASP ha formalizado estos riesgos en su Top 10 for LLM Applications 2025, y Microsoft advierte que las correcciones generadas por IA deben revisarse antes de integrarse. La formación de los profesionales es clave: según ISACA, faltan alrededor de 4,8 millones de especialistas en ciberseguridad a nivel global, y el coste medio de un ciberataque habilitado por IA asciende a 5,8 millones de dólares.
La computación cuántica entra en juego para proteger infraestructuras críticas
Frente a estas amenazas, la tecnología cuántica ofrece una vía para reforzar la seguridad de las comunicaciones. El centro tecnológico vasco Ikerlan ha colaborado con la empresa catalana Quside para integrar tecnología cuántica en una plataforma de gestión de claves criptográficas. La principal innovación es la generación de números verdaderamente aleatorios a partir de fenómenos cuánticos, lo que permite crear claves mucho más seguras que las obtenidas con métodos convencionales. Esta capacidad se ha integrado en una plataforma ya orientada a entornos industriales y la reconfiguración de las infraestructuras críticas en Europa y España, como redes eléctricas inteligentes, sistemas de transporte, telecomunicaciones y banca.
Haritz Saiz, investigador de Ikerlan, explica que «sin claves seguras no existe ciberseguridad», y destaca que la aleatoriedad cuántica ofrece una calidad muy superior. Tras este proyecto, Ikerlan y Quside han firmado un acuerdo para seguir desarrollando aplicaciones que combinen tecnologías cuánticas con inteligencia artificial. Esta colaboración acerca la innovación cuántica al mercado y permite a empresas y organizaciones prepararse para los nuevos retos de protección digital, en un contexto donde la computación cuántica también es vista como una amenaza potencial para los sistemas de cifrado actuales, tal como reconoce CaixaBank en su estrategia.
La cooperación público-privada, clave para la resiliencia digital europea
La jornada organizada por ISACA y Deloitte en el Deloitte EMEA Cybersphere Center reunió a representantes de las Fuerzas Armadas, la industria y expertos en gobernanza para debatir el futuro de la ciberseguridad en Europa. Rubén Frieiro, socio responsable de Ciberseguridad de Deloitte, subrayó que «la cooperación público-privada es clave para construir la resiliencia digital de Europa», especialmente cuando China y Estados Unidos concentran cerca del 70% de la economía digital mundial. Chris Dimitriadis, director de Estrategia Global de ISACA, advirtió que la IA es una fuerza económica estructural que contribuirá con 14 billones de dólares a la economía global en cinco años, pero también alertó de la falta de profesionales y del coste de los ciberataques.
En la mesa redonda, Daniel Navarro, de Indra Group, defendió la necesidad de avanzar hacia una autonomía digital estratégica, reduciendo dependencias de proveedores globales. Pablo Martín, de Deloitte, abogó por un marco europeo compartido para la cadena de suministro. Por su parte, Enrique Pérez de Tena, del Mando Conjunto del Ciberespacio, insistió en que las decisiones críticas deben seguir contando con supervisión humana, aunque la IA pueda automatizar procesos. España, según Dimitriadis, tiene una «gran oportunidad» para convertirse en un hub europeo de formación y certificación en ciberseguridad e inteligencia artificial, gracias a sus gigafactorías de IA, su conectividad y su posición geográfica.
La ciberseguridad ya no es una cuestión exclusivamente técnica. La combinación de inteligencia artificial, computación cuántica, formación especializada y cooperación entre el sector público y privado se perfila como la única vía para hacer frente a unas amenazas que evolucionan a un ritmo vertiginoso. Las organizaciones que no se adapten corren el riesgo de quedarse atrás, mientras que aquellas que integren la seguridad desde el diseño y apuesten por la innovación responsable estarán mejor preparadas para el futuro digital.
