ESET, compañía líder en ciberseguridad, ha publicado su SMB Cyber Readiness Index 2026, un estudio elaborado a partir de las respuestas de 4.400 responsables de pymes de 13 países, entre ellos 400 de España, que analiza el nivel de preparación de estas organizaciones ante los principales desafíos de ciberseguridad. Los datos muestran que el 45% de las pymes sufrió al menos un incidente de ciberseguridad durante los últimos 12 meses, mientras que un 14% experimentó más de uno. A pesar de ello, las empresas muestran una creciente confianza en su capacidad de protección: el 68% confía en poder prevenir ataques y el 75% considera que está preparada para responder ante un incidente.
Esta confianza convive, sin embargo, con un elevado nivel de preocupación. El 61% de las organizaciones teme sufrir un ataque durante el próximo año y el 75% considera que la ciberguerra y los conflictos geopolíticos representan amenazas reales capaces de afectar a su actividad.
La IA concentra el temor, pero las amenazas tradicionales siguen detrás de los incidentes
El malware impulsado por inteligencia artificial se sitúa como la amenaza que más preocupa a las pymes, mencionada por el 31% de los encuestados. Sin embargo, el estudio revela una brecha significativa entre la percepción y la realidad.
Las principales causas de los incidentes siguen siendo el phishing, citado por el 26% de las empresas afectadas, las vulnerabilidades sin parchear, con un 23%, la falta de monitorización de seguridad, con un 22%, y las contraseñas débiles, con un 20%. Además, el conjunto de datos de los servicios MDR de ESET no registró ningún incidente en el que la inteligencia artificial generativa desempeñara un papel significativo.
