SICUR CYBER 2026: claves del mayor evento de ciberseguridad en España

673 expositores, 25 países representados y un mercado de ciberseguridad español que superará los 3.000 millones de euros en 2026. SICUR CYBER arranca hoy 24 de febrero en IFEMA Madrid como el epicentro de la ciberseguridad en España, dentro de la 25.a edición de SICUR, el Salón Internacional de la Seguridad. Durante tres días, los pabellones 4, 6, 8 y 10 del recinto ferial madrileño reunirán a los principales actores del sector para debatir sobre seguridad híbrida, NIS2, inteligencia artificial aplicada a la seguridad y la convergencia entre lo físico y lo digital.

Como perito informático forense, SICUR CYBER no es solo una feria comercial: es el termómetro de hacia dónde se mueve la industria de la seguridad en España y, por extensión, de cómo evolucionará la demanda de peritaje forense digital en los próximos años. Las tendencias que se presentan en IFEMA esta semana tendrán impacto directo en los casos que llegan a los juzgados.

SICUR CYBER 2026: radiografía del evento

SICUR celebra en 2026 su 25.o aniversario como referente de la seguridad integral en España. La edición de este año marca un récord en participación con 673 expositores directos, lo que supone un incremento del 22,35% respecto a la edición anterior (Seguritecnia, 2026). De ellos, 523 son nacionales y 150 internacionales procedentes de 25 países, con un aumento del 75% en la representación internacional (IFEMA, 2026).

La edición anterior congregó a más de 46.000 profesionales de 80 países, y las previsiones para 2026 apuntan a superar esa cifra gracias al creciente interés por la convergencia entre seguridad física y ciberseguridad.

Datos clave de SICUR 2026

Fuentes: IFEMA (3), Seguritecnia (10, 11), Segurilatam (5).

SICUR CYBER: el foro de ciberseguridad dentro de SICUR

SICUR CYBER es el espacio específico dedicado a la ciberseguridad dentro del salón, organizado en colaboración con las revistas Seguritecnia y Red Seguridad, junto con la Fundación Borredá. Su programa de tres días abarca desde la regulación europea hasta las últimas tendencias en IA, IoT y biometría aplicadas a la seguridad corporativa (Red Seguridad, 2026).

Programa SICUR CYBER: día a día

El programa de conferencias de SICUR CYBER 2026 está diseñado para cubrir las tres dimensiones clave de la ciberseguridad actual: regulación, tecnología y operaciones.

Día 1 - Lunes 24 de febrero: la nueva seguridad híbrida

La jornada inaugural establece el marco conceptual del evento: la seguridad ya no puede ser solo física o solo digital. La mesa redonda sobre NIS2 y CER es particularmente relevante porque reúne a los principales organismos de seguridad del Estado — CNPIC (Centro Nacional de Protección de Infraestructuras y Ciberseguridad), Guardia Civil y Policía Nacional — para debatir sobre la transposición que España aún tiene pendiente.

Día 2 - Martes 25 de febrero: IoT, integración y ciberseguridad nacional

El segundo día se centra en la superficie de ataque que genera el Internet de las Cosas (IoT). Cada cámara IP, cada control de acceso conectado, cada sensor industrial es un punto potencial de entrada para un atacante. El Foro Nacional de Ciberseguridad, con participación de Seguridad Nacional y el CCN, proporcionará una visión actualizada de la postura de ciberdefensa del Estado.

Día 3 - Miércoles 26 de febrero: financiación, biometría y cibercrimen

La jornada de cierre destaca por dos sesiones de alto impacto. La primera, sobre financiación europea, con CDTI e INCIBE explicando cómo acceder a fondos de Horizon Europe (Cluster 3: Seguridad civil para la sociedad) y el programa Europa Digital (DEP). La segunda, sobre el estado del cibercrimen en España, reúne a los cuatro cuerpos policiales con competencias en ciberdelincuencia: Guardia Civil, Policía Nacional, Ertzaintza y Mossos d’Esquadra.

Las 6 tendencias clave de SICUR CYBER 2026

1. Seguridad híbrida: la convergencia físico-digital

El lema no oficial de esta edición es la seguridad híbrida: la integración completa entre seguridad física (videovigilancia, control de acceso, alarmas) y ciberseguridad (detección de intrusiones, SIEM, EDR). No se trata de que un departamento gestione las cámaras y otro los firewalls, sino de que ambas disciplinas operen como un sistema unificado (IFEMA, 2026; Red Seguridad, 2026).

Impacto en el peritaje forense: La convergencia significa que las investigaciones periciales cada vez integran más fuentes de evidencia. Un caso de acceso no autorizado a instalaciones puede requerir analizar simultáneamente los registros del control de acceso biométrico, las grabaciones de cámaras IP, los logs de la red Wi-Fi corporativa y los registros de actividad en servidores internos. El perito informático forense necesita dominar ambos mundos.

2. NIS2 y CER: el marco regulatorio que transformará la ciberseguridad española

La transposición de la Directiva NIS2 y la Directiva CER (Resiliencia de Entidades Críticas) al derecho español es uno de los temas centrales de SICUR CYBER 2026. España acumula más de 16 meses de retraso respecto al plazo europeo (octubre 2024), y la Ley de Coordinación y Gobernanza de la Ciberseguridad sigue en trámite parlamentario.

Impacto en el peritaje forense: NIS2 obliga a las entidades esenciales e importantes a notificar incidentes en 24 horas (alerta temprana) y 72 horas (informe detallado), además de presentar un informe final en 1 mes. Estas obligaciones generan una demanda directa de peritaje forense: las empresas necesitan peritos que identifiquen el vector de ataque, determinen el alcance del compromiso y elaboren los informes exigidos por la normativa. Las sanciones por incumplimiento alcanzan los 10 millones de euros.

3. Inteligencia artificial como herramienta de seguridad

La IA no solo es una amenaza (deepfakes, phishing automatizado, malware generativo) sino también una herramienta defensiva. SICUR CYBER 2026 dedica un panel completo a la IA como guardián corporativo, explorando aplicaciones como la detección de anomalías en tiempo real, el análisis predictivo de amenazas y la automatización de la respuesta a incidentes.

Impacto en el peritaje forense: Los sistemas de IA aplicados a la seguridad generan registros y modelos que pueden ser evidencia en procedimientos judiciales. Un perito necesita entender cómo funciona un modelo de detección de anomalías para poder explicar ante un tribunal por qué clasificó una actividad como maliciosa — o por qué falló al no detectarla.

4. IoT: la superficie de ataque que no deja de crecer

Cámaras IP, sensores industriales, controles de acceso inteligentes, sistemas SCADA… Cada dispositivo IoT conectado es un punto potencial de entrada para un atacante. SICUR CYBER 2026 aborda la ciberseguridad IoT desde la perspectiva de la integración: cómo asegurar miles de dispositivos heterogéneos sin comprometer la operatividad.

Impacto en el peritaje forense: Los dispositivos IoT almacenan evidencia digital que muchas veces se pasa por alto: logs de acceso, registros de firmware, metadatos de comunicaciones. En mis investigaciones periciales, los registros de cámaras IP o controles de acceso han sido determinantes para establecer cronologías de hechos que se presentaron ante tribunales. La formación en análisis forense de dispositivos IoT es cada vez más relevante.

5. Biometría: entre la seguridad y la regulación

La sesión sobre seguridad biométrica de SICUR CYBER llega en un momento de máxima tensión regulatoria. La AEPD impuso una multa de 10 millones de euros a Aena por reconocimiento facial en aeropuertos, y el Reglamento Europeo de IA clasifica la identificación biométrica remota como sistema de alto riesgo. El equilibrio entre eficacia en seguridad y cumplimiento normativo es el gran desafío.

Impacto en el peritaje forense: Los sistemas biométricos generan datos de categoría especial bajo el RGPD. Cualquier implementación deficiente puede requerir informes periciales que evalúen la proporcionalidad del sistema, verifiquen la seguridad del almacenamiento de plantillas biométricas y documenten alternativas menos invasivas.

6. Financiación europea para ciberseguridad

CDTI e INCIBE presentan en SICUR CYBER las oportunidades de financiación europea para proyectos de ciberseguridad, incluyendo:

• Horizon Europe - Cluster 3 (Seguridad civil para la sociedad): financiación para investigación e innovación en ciberseguridad
• Programa Europa Digital (DEP): fondos para despliegue de capacidades de ciberseguridad, incluyendo SOCs nacionales y sectoriales
• Fondos de recuperación: partidas específicas para transformación digital segura en PYMEs

El mercado de ciberseguridad en España: las cifras

SICUR CYBER 2026 se celebra en un contexto de crecimiento sostenido del mercado español de ciberseguridad. Las cifras explican por qué 673 expositores se han dado cita en IFEMA.

Fuentes: RRHHDIGITAL (7), Channel Partner (8, 9).

El dato más relevante desde la perspectiva forense es la distribución de ingresos: dos tercios del mercado corresponden a servicios, no a productos. Esto incluye consultoría, auditorías, respuesta a incidentes y peritaje forense. El mercado no solo demanda más tecnología, sino más profesionales cualificados que la implementen, auditen y, cuando falla, investiguen qué ocurrió.

Galería de Innovación SICUR 2026

SICUR presenta su Galería de Innovación con 16 propuestas seleccionadas: 6 en el área de seguridad, 5 en protección contra incendios y 5 en seguridad laboral (IT User, 2026). Las propuestas de seguridad incluyen avances en videovigilancia inteligente con IA, sistemas de detección de intrusiones integrados y plataformas de gestión unificada de seguridad física y lógica.

Para los profesionales forenses, estas innovaciones representan nuevas fuentes de evidencia digital y nuevas herramientas que eventualmente aparecerán en los casos que investiguemos. Conocer la tecnología cuando se lanza es una ventaja competitiva cuando, meses después, hay que analizarla en un contexto judicial.

Lo que SICUR CYBER 2026 significa para el peritaje forense

Más allá de las ponencias y los expositores, SICUR CYBER 2026 señala cinco cambios estructurales que afectan directamente al ejercicio del peritaje informático forense en España:

1. Más sistemas integrados = más fuentes de evidencia. La convergencia físico-digital multiplica los puntos donde se genera evidencia digital. Un caso que antes se resolvía con un análisis de logs ahora puede requerir correlacionar datos de cámaras IP, sensores IoT, sistemas de control de acceso y plataformas de ciberseguridad.

2. NIS2 genera demanda regulatoria de peritaje. Las obligaciones de notificación de incidentes (24h/72h/1 mes) requieren investigaciones forenses rápidas y rigurosas. Las empresas que no cuenten con capacidad forense interna necesitarán peritos externos.

3. La IA como evidencia y como herramienta. Los informes periciales deberán explicar cada vez más el funcionamiento de sistemas de IA: cómo detectaron (o no detectaron) una amenaza, qué datos procesaron y qué decisiones tomaron de forma automatizada.

4. La biometría seguirá generando litigios. Entre las multas de la AEPD y las exigencias del AI Act, los sistemas biométricos serán objeto de pericias sobre proporcionalidad, consentimiento y seguridad técnica.

5. Un mercado de 3.000M EUR necesita peritos. El crecimiento del sector de ciberseguridad en España no se limita a la prevención. Cada sistema desplegado que es comprometido, cada normativa incumplida y cada incidente que llega a los tribunales genera demanda de peritaje forense cualificado.

Cómo prepararse como empresa

Si tu organización está evaluando su postura de ciberseguridad a la luz de las tendencias que se debaten en SICUR CYBER 2026, estas son las acciones inmediatas:

• Evalúa tu situación NIS2: Determina si tu empresa es una entidad esencial o importante bajo la directiva, y prepárate antes de que entre en vigor la transposición española. Guía completa NIS2 España
• Audita tu superficie IoT: Cada dispositivo conectado es un punto de ataque potencial. Inventaría todos los dispositivos IoT de tu organización y verifica su configuración de seguridad
• Revisa tus sistemas biométricos: Si utilizas reconocimiento facial u otros sistemas biométricos, asegúrate de tener una DPIA rigurosa antes de que la AEPD llame a tu puerta
• Contrata un plan de respuesta a incidentes: No esperes al ataque para buscar un perito. Tener un acuerdo previo de análisis forense digital reduce drásticamente el tiempo de respuesta
• Evalúa la financiación europea: Los fondos de Horizon Europe y DEP pueden cubrir parte de tu inversión en ciberseguridad

Servicios relacionados:

• Análisis forense digital — Investigación de ciberincidentes, preservación de evidencia y respuesta forense
• Informes periciales — Documentación pericial con validez judicial para procedimientos civiles y penales
• Para abogados — Servicio especializado de peritaje informático forense para despachos de abogados

Referencias y fuentes

1. IFEMA (2026). “SICUR CYBER marca el pulso del sector de la ciberseguridad”. https://www.ifema.es/sicur

2. IFEMA (2026). “SICUR CYBER 2026: convergencia entre seguridad física y digital”. https://www.ifema.es/sicur

3. IFEMA (2026). “SICUR 2026 - Salón Internacional de la Seguridad”. Página oficial del evento. https://www.ifema.es/sicur

4. Red Seguridad (2026). “SICUR Cyber 2026: seguridad híbrida, IA y normativa”. https://www.redseguridad.com

5. Segurilatam (2026). “SICUR 2026: guía del salón internacional de la seguridad”. https://www.segurilatam.com

6. IT User (2026). “SICUR 2026: la nueva generación de tecnología de seguridad llega a IFEMA”. https://www.ituser.es

7. RRHHDIGITAL (2026). “El mercado de ciberseguridad en España superará los 3.000 millones de euros en 2026”. https://www.rrhhdigital.com

8. Channel Partner (2026). “Cifras del mercado de ciberseguridad en España: crecimiento del 14% anual medio”. https://www.channelpartner.es

9. Channel Partner (2026). “Las ventas de ciberseguridad crecen un 20% en 2025 en España”. https://www.channelpartner.es

10. Seguritecnia (2026). “SICUR 2026: 25 años como referente de la seguridad integral”. https://www.seguritecnia.es

11. Seguritecnia (2026). “SICUR Cyber by Seguritecnia y Red Seguridad: programa completo”. https://www.seguritecnia.es

Preguntas relacionadas

Que es SICUR CYBER y cuando se celebra en 2026

SICUR CYBER es el foro de ciberseguridad integrado dentro de SICUR, el Salon Internacional de la Seguridad que celebra su 25 aniversario en IFEMA Madrid. En 2026, SICUR se celebra del 24 al 27 de febrero, mientras que SICUR CYBER concentra sus sesiones del 24 al 26 de febrero. El evento reune a 673 expositores de 25 paises y esta organizado en colaboracion con Seguritecnia, Red Seguridad y la Fundacion Borreda.

Como afecta NIS2 a las empresas espanolas en materia de ciberseguridad

La Directiva NIS2 obliga a las entidades esenciales e importantes a implementar medidas de gestion de riesgos de ciberseguridad, notificar incidentes en plazos de 24 horas (alerta temprana) y 72 horas (informe detallado), y designar un responsable de seguridad. Las sanciones pueden alcanzar los 10 millones de euros. Espana acumula mas de 16 meses de retraso en la transposicion. Guia completa NIS2 Espana 2026.

Cual es el tamano del mercado de ciberseguridad en Espana

El mercado espanol de ciberseguridad alcanzo los 2.500 millones de euros en 2024 y se proyecta que superara los 3.000 millones en 2026, con un crecimiento medio anual del 14%. Dos tercios de los ingresos corresponden a servicios (consultoria, auditoria, respuesta a incidentes) y un tercio a software y hardware. El gasto en ciberseguridad crecio un 20% en 2025 y acumula un 70% de incremento desde 2020.

Por que un perito informatico forense deberia interesarse por SICUR CYBER

SICUR CYBER concentra las tendencias tecnologicas y regulatorias que definen la demanda de peritaje forense en Espana. La convergencia fisico-digital multiplica las fuentes de evidencia digital, NIS2 genera obligaciones de notificacion que requieren investigaciones forenses rapidas, y tecnologias como la IA y la biometria plantean nuevos desafios probatorios en los tribunales. Conocer estas tendencias permite al perito anticipar los tipos de casos que llegaran a su mesa.

Que oportunidades de financiacion europea existen para proyectos de ciberseguridad

SICUR CYBER 2026 presenta las principales vias de financiacion europea para ciberseguridad: Horizon Europe Cluster 3 (seguridad civil para la sociedad), el Programa Europa Digital (DEP) para despliegue de capacidades como SOCs nacionales, y fondos de recuperacion para transformacion digital segura en PYMEs. CDTI e INCIBE actuan como puntos de contacto nacionales para canalizar estas ayudas.

Que es la seguridad hibrida y por que es tendencia en 2026

La seguridad hibrida es la integracion operativa de la seguridad fisica (videovigilancia, control de acceso, alarmas) con la ciberseguridad (deteccion de intrusiones, SIEM, EDR) en un sistema unificado. Es tendencia porque los ataques modernos explotan vulnerabilidades en ambos dominios y la respuesta efectiva requiere correlacionar datos de fuentes fisicas y digitales simultaneamente. Para el analisis forense digital, esto implica investigaciones mas complejas que integran multiples fuentes de evidencia.