Santi Magazú, director general de Cloud y Ciberseguridad de Aire, asegura que el número de ciberataques que detecta la compañía «se ha multiplicado por tres o cuatro en los últimos tres meses» y atribuye el salto a la inteligencia artificial. Lo explicó en una entrevista con José Ángel Cuadrado en Lo que viene, el programa de tecnología e innovación de la cadena COPE, emitido el 8 de noviembre de 2026, en la que también advirtió de la dependencia de unos pocos proveedores extranjeros de nube.
Las claves de la entrevista a Santi Magazú en 30 segundos
- El SOC de Aire ha visto multiplicarse por tres o cuatro los ataques en tres meses.
- Magazú lo atribuye a agentes de IA que los delincuentes mantienen atacando sin descanso.
- Defiende arquitecturas híbridas y advierte de la jurisdicción de los proveedores no europeos.
- Recomienda a las empresas preguntar a su proveedor cómo recuperará el servicio tras una caída.
El dato procede del centro de operaciones de seguridad (SOC) de Aire, el operador español de telecomunicaciones, cloud y ciberseguridad. Magazú resumió el cambio en una frase: «Cada vez que sale un modelo frontera de inteligencia artificial, hay piratas que montan agentes que están 24 horas al día atacando». Antes, los ciberdelincuentes tenían el límite de su propia capacidad de trabajo; ahora pueden dejar sistemas automatizados buscando sin parar fallos que explotar.
Agentes que atacan sin descanso
El directivo no fue optimista sobre la tendencia y reconoció que «la mala noticia es que esto va a peor». Su diagnóstico encaja con lo que han descrito investigadores de seguridad en los últimos meses, con casos de ransomware que empiezan a funcionar como agentes capaces de encadenar pasos sin intervención humana.
La IA también está en el otro lado. Según Magazú, Aire la incorpora a sus herramientas defensivas para identificar amenazas y que sus especialistas se centren en las alertas que de verdad importan, una forma de compensar el volumen creciente de avisos. La compañía es miembro Gold de la Red Nacional de Centros de Operaciones de Seguridad, un reconocimiento que el directivo atribuye a sus infraestructuras y a la certificación de sus profesionales.
Dependencia de pocos proveedores y jurisdicción
La segunda parte de la entrevista giró hacia la concentración del mercado cloud. «Hay una dependencia, seguramente muy alta, de todo el planeta, de unos pocos actores», señaló. Como ejemplo se habló de la reciente incidencia en las instalaciones de Google Cloud en Londres, que dejó sin servicio a Revolut también en España y mostró cómo un fallo localizado puede provocar problemas en cadena. Frente a eso, Magazú defiende las arquitecturas híbridas, que combinan a los grandes operadores con proveedores locales para repartir el riesgo.
Añadió una advertencia sobre la soberanía de los datos: «Tu servidor puede estar en Europa, pero bajo una jurisdicción que no es europea, porque tu proveedor no es europeo». Según COPE, esa preocupación está llevando a empresas españolas a desplegar sus propios modelos de IA en infraestructuras que controlan ellas mismas.
Tres preguntas para el proveedor
Para Magazú, proteger una empresa no consiste solo en contratar herramientas: hacen falta especialistas y un plan de continuidad. Por eso recomienda plantear tres preguntas al proveedor tecnológico: cómo recuperará el servicio ante una caída, cómo se podrá contactar con él durante una incidencia y cuánto costará realmente esa asistencia. «No es suficiente tener un backup», recordó, porque conservar la información no garantiza que los sistemas vuelvan a funcionar enseguida.
A los particulares les dejó dos consejos: activar siempre la verificación en dos pasos y preparar alternativas para acceder a sus servicios digitales si pierden el móvil o se lo roban. La entrevista completa, de unos 18 minutos, puede escucharse en la web de COPE.
Preguntas frecuentes
¿Cuánto han aumentado los ciberataques según Aire?
Según Santi Magazú, el centro de operaciones de seguridad de Aire ha visto multiplicarse por tres o cuatro el número de ataques en los últimos tres meses.
¿Por qué crecen los ataques?
Magazú lo atribuye a que los delincuentes montan agentes de IA con cada nuevo modelo frontera y los dejan atacando las 24 horas.
¿Qué debe preguntar una empresa a su proveedor?
Cómo recuperará el servicio ante una caída, cómo contactar con él durante una incidencia y cuánto costará esa asistencia.
¿Dónde se puede escuchar la entrevista?
En la web de COPE, dentro del programa Lo que viene del 8 de noviembre de 2026.
Fuentes:
