La Junta de Andalucía prepara su II Estrategia de Ciberseguridad para el periodo 2027-2030, con el objetivo de anticiparse a unas amenazas digitales cada vez más complejas y proteger tanto los servicios públicos como a la ciudadanía y al tejido empresarial. La propuesta, cuyo proceso de formulación ya ha sido autorizado por el Consejo de Gobierno, incorporará el uso de inteligencia artificial en la defensa frente a ciberataques y tendrá en cuenta los desafíos de la computación cuántica. La urgencia de reforzar la protección queda reflejada en la actividad del Centro de Operaciones de Seguridad andaluz: gestionó 13.539 incidentes en 2025 y registró 9.286 durante el primer semestre de 2026, un 34 % más que en el mismo periodo del año anterior.
Andalucía prepara su nueva estrategia de ciberseguridad
El consejero de Inteligencia Artificial, Desarrollo Digital y Administración Pública, José Antonio Nieto, presentó las principales líneas de la futura estrategia durante el pleno del Parlamento de Andalucía del 12 de noviembre de 2026. La Agencia Digital de Andalucía (ADA) coordinará su desarrollo y la aplicación implicará al conjunto de la Administración autonómica.
La planificación busca acompañar la transformación digital con garantías de seguridad. Según Nieto, la tecnología debe beneficiar a toda la población, sin dejar desprotegidos a los ciudadanos, los servicios esenciales o las empresas. También defendió que esa transformación llegue a todas las capas sociales y a todos los territorios de la comunidad.
Un escenario tecnológico que cambia con rapidez
El consejero advirtió de que la revolución tecnológica, impulsada en buena medida por la inteligencia artificial, avanza más deprisa y resulta más difícil de prever de lo que se estimaba hace unos años. La ciberseguridad y una parte creciente de la actividad económica ya están vinculadas a estas herramientas.
A ese reto se sumará la computación cuántica, que podría plantear nuevos desafíos para la protección de sistemas y datos. Ante este panorama, el Gobierno andaluz considera necesario aprovechar las oportunidades de la digitalización y, al mismo tiempo, reforzar las medidas para reducir sus riesgos.
Más incidentes y necesidad de anticiparse
Las cifras del Centro de Operaciones de Seguridad muestran el aumento de la actividad relacionada con incidentes digitales. El organismo gestionó 13.539 casos durante 2025 y contabilizó 9.286 en los primeros seis meses de 2026, un crecimiento del 34 % interanual para ese periodo.
Para Nieto, estos datos refuerzan la importancia de actuar con anticipación y no limitar la respuesta a reaccionar una vez ocurrido un ataque. La estrategia pretende mejorar la capacidad de detectar señales tempranas, responder a incidentes y restablecer los servicios afectados.
La experiencia de la primera estrategia
Andalucía puso en marcha su primera Estrategia de Ciberseguridad en 2022, con vigencia prevista hasta 2025. Posteriormente, se prorrogó durante un año para acompasar su desarrollo al contexto electoral y a los cambios tecnológicos y de seguridad que se estaban produciendo.
Durante esa etapa se consolidó el Centro de Ciberseguridad de Andalucía, ubicado en la provincia de Málaga, con una inversión de 74 millones de euros. La nueva estrategia partirá de esa experiencia y buscará fortalecer la protección ante amenazas que evolucionan con rapidez.
Las principales líneas de la estrategia 2027-2030
Inteligencia artificial para detectar y responder a amenazas
Una de las novedades previstas es incorporar la inteligencia artificial a los mecanismos de defensa. Su aplicación podría ayudar a identificar comportamientos anómalos, anticipar posibles amenazas y mejorar la rapidez y eficacia de la respuesta ante ataques.
El uso de estas herramientas también exigirá mantener controles y garantías adecuados. La estrategia plantea que la innovación tecnológica avance junto con la protección de los sistemas, la información y las personas que utilizan los servicios digitales.
Resiliencia y continuidad de los servicios públicos
La futura planificación reforzará la resiliencia de los sistemas públicos. Esto supone trabajar para que los servicios esenciales puedan seguir funcionando ante un incidente y para que los sistemas afectados recuperen su actividad con rapidez.
La ciberseguridad, según el planteamiento expuesto por el consejero, deberá incorporarse desde el inicio al diseño de cada nueva herramienta y a la prestación de los servicios de la Junta. Así, la protección no se trataría como un añadido posterior, sino como una condición presente desde la planificación.
Cooperación con administraciones, universidades y empresas
La estrategia contempla la colaboración con las administraciones locales y las universidades, además de una atención específica a las pequeñas y medianas empresas. El propósito es extender las capacidades de prevención y respuesta más allá de la Administración autonómica y alcanzar al conjunto de la sociedad y del tejido productivo andaluz.
La participación de distintos actores puede facilitar que las medidas de protección respondan a necesidades diversas: desde la continuidad de los servicios municipales hasta la seguridad de los datos y operaciones de las empresas.
Consejos de ciberseguridad para emprendedores y negocios
La estrategia autonómica se dirige también a las pymes, pero cada negocio puede adoptar medidas prácticas para reducir su exposición a incidentes:
- Identifica los activos críticos: determina qué sistemas, datos y servicios son indispensables para operar y qué consecuencias tendría que dejaran de estar disponibles.
- Realiza copias de seguridad periódicas: guarda copias de la información esencial y comprueba que pueden restaurarse. Mantén algunas copias separadas de la red habitual para limitar el impacto de un ataque.
- Activa la autenticación multifactor: añade una segunda verificación en el correo electrónico, las herramientas de gestión, los servicios en la nube y las cuentas administrativas.
- Actualiza programas y dispositivos: instala las actualizaciones de seguridad en sistemas operativos, aplicaciones, routers y otros equipos conectados.
- Prepara a tu equipo: forma a los empleados para reconocer mensajes sospechosos, enlaces fraudulentos y solicitudes inusuales de datos o pagos. Define también cómo deben comunicar un posible incidente.
- Limita los permisos de acceso: cada persona debe tener acceso únicamente a la información y las herramientas que necesita para su trabajo. Revisa esos permisos cuando cambien las funciones o alguien deje la empresa.
- Elabora un plan de respuesta: establece quién toma decisiones, a quién hay que avisar y qué pasos seguir para contener un incidente y recuperar la actividad.
- Revisa a proveedores y servicios externos: comprueba qué información comparten con tu negocio, cómo la protegen y qué procedimientos tienen para responder ante incidentes.
- Usa la inteligencia artificial con criterio: puede servir para mejorar procesos, pero conviene revisar qué información se introduce en estas herramientas y verificar los resultados antes de tomar decisiones relevantes.
- Consulta recursos y apoyos disponibles: infórmate sobre las iniciativas de ciberseguridad dirigidas a empresas, especialmente si tu negocio no cuenta con personal especializado.
Conclusiones
La nueva Estrategia de Ciberseguridad de Andalucía 2027-2030 se plantea en un contexto de aumento de incidentes y aceleración tecnológica. Entre sus prioridades figuran incorporar la inteligencia artificial a la defensa, prepararse para los retos de la computación cuántica, reforzar la continuidad de los servicios públicos y ampliar la cooperación con municipios, universidades y pymes.
Para los negocios, la seguridad digital debe formar parte de la gestión cotidiana y del diseño de sus procesos, no limitarse a una respuesta cuando ya se ha producido un ataque. Prevenir, formar al personal, proteger los datos y planificar la recuperación puede reducir daños y ayudar a mantener la actividad ante una interrupción.