SICUR CYBER 2026: claves del mayor evento de ciberseguridad en España

673 empresas participantes, más de 47.000 profesionales de 83 países y un mercado español de ciberseguridad que superará los 3.000 millones de euros en 2026. Ésas son las cifras con las que cerró SICUR 2026, celebrado del 24 al 27 de febrero en IFEMA Madrid en su 25.ª edición, y dentro de él SICUR CYBER, el foro dedicado a la ciberseguridad (balance oficial de IFEMA, 11 de marzo de 2026). A lo largo de cuatro pabellones se debatió sobre seguridad híbrida, NIS2, inteligencia artificial aplicada a la seguridad y la convergencia entre lo físico y lo digital.

Como perito informático forense, SICUR CYBER no es solo una feria comercial: es el termómetro de hacia dónde se mueve la industria de la seguridad en España y, por extensión, de cómo evolucionará la demanda de peritaje forense digital. Las tendencias que se debatieron en IFEMA tienen impacto directo en los casos que llegan a los juzgados.

SICUR CYBER 2026: radiografía del evento

SICUR celebró en 2026 su 25.ª edición como referente de la seguridad integral en España, con 673 empresas participantes repartidas en cuatro pabellones. El balance oficial de IFEMA cifra la asistencia en más de 47.000 profesionales de 83 países, y destaca el alcance ibérico y latinoamericano del salón: además de Portugal, participaron visitantes de 37 países europeos y 15 latinoamericanos.

Dos datos más del balance ayudan a dimensionar el evento: su impacto económico en Madrid fue de 120 millones de euros, un 6,7 % más que en la edición de 2024, y las jornadas técnicas —entre ellas SICUR CYBER— congregaron a cerca de 2.600 asistentes (IFEMA, balance de SICUR 2026).

Datos clave de SICUR 2026

Todas las cifras proceden del balance oficial de SICUR 2026 publicado por IFEMA el 11 de marzo de 2026.

La agenda de SICUR CYBER: los ejes del foro

SICUR CYBER es el espacio dedicado a la ciberseguridad dentro del salón, organizado en colaboración con las revistas Seguritecnia y Red Seguridad y con la Fundación Borredá. Su programa se articuló en tres jornadas en torno a tres dimensiones: regulación, tecnología y operaciones.

• Regulación. La transposición de las directivas NIS2 y CER al derecho español, todavía pendiente, y el reparto de competencias entre los organismos con responsabilidad en infraestructuras críticas y ciberseguridad.
• Tecnología. La inteligencia artificial aplicada a la defensa corporativa, la ciberseguridad de los dispositivos IoT —cámaras IP, controles de acceso, sensores industriales— y la biometría, en un momento de máxima tensión regulatoria.
• Operaciones. El estado del cibercrimen en España desde la perspectiva de los cuerpos policiales, y las vías de financiación europea para proyectos de ciberseguridad.

El eje transversal fue el que da sentido a que este foro se celebre dentro de un salón de seguridad física: la seguridad ya no puede ser solo física ni solo digital. Ese es también el cambio que más afecta al peritaje, y el que se desarrolla a continuación.

Las 6 tendencias clave de SICUR CYBER 2026

1. Seguridad híbrida: la convergencia físico-digital

El hilo conductor de esta edición fue la seguridad híbrida: la integración completa entre seguridad física (videovigilancia, control de acceso, alarmas) y ciberseguridad (detección de intrusiones, SIEM, EDR). No se trata de que un departamento gestione las cámaras y otro los cortafuegos, sino de que ambas disciplinas operen como un sistema único. Es también la conclusión que recoge el balance del salón, que sitúa la convergencia físico-digital entre los focos de su agenda técnica (IFEMA).

Impacto en el peritaje forense: La convergencia significa que las investigaciones periciales cada vez integran más fuentes de evidencia. Un caso de acceso no autorizado a instalaciones puede requerir analizar simultáneamente los registros del control de acceso biométrico, las grabaciones de cámaras IP, los logs de la red Wi-Fi corporativa y los registros de actividad en servidores internos. El perito informático forense necesita dominar ambos mundos.

2. NIS2 y CER: el marco regulatorio que transformará la ciberseguridad española

La transposición de la Directiva NIS2 y la Directiva CER (Resiliencia de Entidades Críticas) al derecho español es uno de los temas centrales de SICUR CYBER 2026. España acumula más de 16 meses de retraso respecto al plazo europeo (octubre 2024), y la Ley de Coordinación y Gobernanza de la Ciberseguridad sigue en trámite parlamentario.

Impacto en el peritaje forense: NIS2 obliga a las entidades esenciales e importantes a notificar incidentes en 24 horas (alerta temprana) y 72 horas (informe detallado), además de presentar un informe final en 1 mes. Estas obligaciones generan una demanda directa de peritaje forense: las empresas necesitan peritos que identifiquen el vector de ataque, determinen el alcance del compromiso y elaboren los informes exigidos por la normativa. Y el régimen sancionador del art. 34 tiene dos niveles, ambos con alternativa porcentual: para las entidades esenciales, un máximo de al menos 10 millones de euros o el 2 % del volumen de negocio mundial, el que sea mayor; para las importantes, al menos 7 millones o el 1,4 %. Citar «hasta 10 millones» a secas subestima la exposición de una empresa grande, porque el porcentaje es el que manda a partir de cierta facturación.

3. Inteligencia artificial como herramienta de seguridad

La IA no solo es una amenaza (deepfakes, phishing automatizado, malware generativo) sino también una herramienta defensiva. SICUR CYBER 2026 dedica un panel completo a la IA como guardián corporativo, explorando aplicaciones como la detección de anomalías en tiempo real, el análisis predictivo de amenazas y la automatización de la respuesta a incidentes.

Impacto en el peritaje forense: Los sistemas de IA aplicados a la seguridad generan registros y modelos que pueden ser evidencia en procedimientos judiciales. Un perito necesita entender cómo funciona un modelo de detección de anomalías para poder explicar ante un tribunal por qué clasificó una actividad como maliciosa — o por qué falló al no detectarla.

4. IoT: la superficie de ataque que no deja de crecer

Cámaras IP, sensores industriales, controles de acceso inteligentes, sistemas SCADA… Cada dispositivo IoT conectado es un punto potencial de entrada para un atacante. SICUR CYBER 2026 aborda la ciberseguridad IoT desde la perspectiva de la integración: cómo asegurar miles de dispositivos heterogéneos sin comprometer la operatividad.

Impacto en el peritaje forense: Los dispositivos IoT almacenan evidencia digital que muchas veces se pasa por alto: logs de acceso, registros de firmware, metadatos de comunicaciones. En mis investigaciones periciales, los registros de cámaras IP o controles de acceso han sido determinantes para establecer cronologías de hechos que se presentaron ante tribunales. La formación en análisis forense de dispositivos IoT es cada vez más relevante.

5. Biometría: entre la seguridad y la regulación

La sesión sobre seguridad biométrica de SICUR CYBER llega en un momento de máxima tensión regulatoria. La AEPD sancionó a Aena con 10.043.002 euros por su sistema de reconocimiento facial en el embarque (PS/00431/2024), y conviene retener por qué: la infracción apreciada fue la del art. 35 del RGPD —evaluación de impacto insuficiente—, no la del art. 9. El reproche no fue tratar el dato biométrico, sino no haber acreditado antes que podía hacerse. En paralelo, el Reglamento Europeo de IA clasifica la identificación biométrica remota como sistema de alto riesgo. El equilibrio entre eficacia en seguridad y cumplimiento normativo es el gran desafío.

Impacto en el peritaje forense: Los sistemas biométricos generan datos de categoría especial bajo el RGPD. Cualquier implementación deficiente puede requerir informes periciales que evalúen la proporcionalidad del sistema, verifiquen la seguridad del almacenamiento de plantillas biométricas y documenten alternativas menos invasivas.

6. Financiación europea para ciberseguridad

En SICUR CYBER se presentaron las oportunidades de financiación europea para proyectos de ciberseguridad, que siguen abiertas:

• Horizon Europe - Cluster 3 (Seguridad civil para la sociedad): financiación para investigación e innovación en ciberseguridad
• Programa Europa Digital (DEP): fondos para despliegue de capacidades de ciberseguridad, incluyendo SOCs nacionales y sectoriales
• Fondos de recuperación: partidas específicas para transformación digital segura en PYMEs

El mercado de ciberseguridad en España: las cifras

SICUR CYBER 2026 se celebró en un contexto de crecimiento sostenido del mercado español de ciberseguridad. Las cifras explican por qué 673 empresas se dieron cita en IFEMA.

Las dos cifras no se contradicen: miden cosas distintas, y conviene decirlo antes de citar ninguna. Los ~3.000 millones son el mercado de productos y servicios de ciberseguridad que estima el Observatorio DBK; los 6.351 millones son la facturación de la industria española del subsector según el estudio de INCIBE y CONETIC. Quien las mezcle obtendrá un crecimiento que no ha ocurrido. El ONTSI publica la caracterización metodológica del subsector, que es donde se ve por qué los perímetros difieren.

El dato más relevante desde la perspectiva forense no es el tamaño del mercado, sino de qué está hecho: el estudio de INCIBE y CONETIC cifra el empleo del subsector en 164.761 personas, una cuarta parte de todo el empleo TIC del país, y proyecta llegar a 282.157 puestos en 2029. Un sector que crece añadiendo personas, y no solo licencias, es un sector donde la demanda es de trabajo cualificado: consultoría, auditoría, respuesta a incidentes y peritaje forense. La tecnología se despliega sola; investigar por qué falló, no.

Galería de Innovación SICUR 2026

SICUR mantiene en cada edición su Galería de Innovación, el espacio donde se seleccionan las propuestas más novedosas del salón en seguridad, protección contra incendios y seguridad laboral.

Para los profesionales forenses, esas innovaciones representan dos cosas a la vez: nuevas fuentes de evidencia digital y nuevas herramientas que acabarán apareciendo en los casos que investigamos. Conocer una tecnología cuando se lanza es una ventaja cuando, meses después, hay que analizarla en un contexto judicial y explicar ante un tribunal qué registra, cómo lo registra y qué margen de error tiene.

Lo que SICUR CYBER 2026 significa para el peritaje forense

Más allá de las ponencias y de las empresas expositoras, SICUR CYBER 2026 señaló cinco cambios estructurales que afectan directamente al ejercicio del peritaje informático forense en España:

1. Más sistemas integrados = más fuentes de evidencia. La convergencia físico-digital multiplica los puntos donde se genera evidencia digital. Un caso que antes se resolvía con un análisis de logs ahora puede requerir correlacionar datos de cámaras IP, sensores IoT, sistemas de control de acceso y plataformas de ciberseguridad.

2. NIS2 genera demanda regulatoria de peritaje. Las obligaciones de notificación de incidentes (24h/72h/1 mes) requieren investigaciones forenses rápidas y rigurosas. Las empresas que no cuenten con capacidad forense interna necesitarán peritos externos.

3. La IA como evidencia y como herramienta. Los informes periciales deberán explicar cada vez más el funcionamiento de sistemas de IA: cómo detectaron (o no detectaron) una amenaza, qué datos procesaron y qué decisiones tomaron de forma automatizada.

4. La biometría seguirá generando litigios. Entre las multas de la AEPD y las exigencias del AI Act, los sistemas biométricos serán objeto de pericias sobre proporcionalidad, consentimiento y seguridad técnica.

5. Un mercado de 3.000M EUR necesita peritos. El crecimiento del sector de ciberseguridad en España no se limita a la prevención. Cada sistema desplegado que es comprometido, cada normativa incumplida y cada incidente que llega a los tribunales genera demanda de peritaje forense cualificado.

Cómo prepararse como empresa

Si tu organización está evaluando su postura de ciberseguridad a la luz de las tendencias que se debaten en SICUR CYBER 2026, estas son las acciones inmediatas:

• Evalúa tu situación NIS2: Determina si tu empresa es una entidad esencial o importante bajo la directiva, y prepárate antes de que entre en vigor la transposición española. Guía completa NIS2 España
• Audita tu superficie IoT: Cada dispositivo conectado es un punto de ataque potencial. Inventaría todos los dispositivos IoT de tu organización y verifica su configuración de seguridad
• Revisa tus sistemas biométricos: Si utilizas reconocimiento facial u otros sistemas biométricos, asegúrate de tener una DPIA rigurosa antes de que la AEPD llame a tu puerta
• Contrata un plan de respuesta a incidentes: No esperes al ataque para buscar un perito. Tener un acuerdo previo de análisis forense digital reduce drásticamente el tiempo de respuesta
• Evalúa la financiación europea: Los fondos de Horizon Europe y DEP pueden cubrir parte de tu inversión en ciberseguridad

Servicios relacionados:

• Análisis forense digital — Investigación de ciberincidentes, preservación de evidencia y respuesta forense
• Informes periciales — Documentación pericial con validez judicial para procedimientos civiles y penales
• Para abogados — Servicio especializado de peritaje informático forense para despachos de abogados

Referencias y fuentes

1. IFEMA MADRID — Más de 47.000 profesionales de 83 países confirman el liderazgo de SICUR, balance oficial de SICUR 2026, publicado el 11 de marzo de 2026. De aquí proceden todas las cifras del salón: 673 empresas participantes, asistencia, procedencia, jornadas técnicas e impacto económico.

2. IFEMA MADRID — página oficial de SICUR, con fechas, sede y estructura del salón.

3. Observatorio Sectorial DBK de Informa — mercado español de ciberseguridad: 2.500 millones de euros de facturación en 2024 y previsión de superar los 3.000 millones al cierre de 2026, con un crecimiento medio anual del 14 % en 2025 y 2026. Recogido en RRHHDigital, «El mercado de la ciberseguridad en España superará los 3.000 millones de euros en 2026», 12 de febrero de 2026. DBK elabora el dato; el medio lo difunde.

4. INCIBE y CONETIC — Estudio sobre la industria de la ciberseguridad en España 2025: 6.351 millones de euros de facturación en 2024 (4,65 % del sector TIC), 164.761 personas empleadas (25,55 % del empleo TIC) y previsión de crecimiento del 14,25 % anual hasta 282.157 empleos en 2029.

5. Channel Partner — Radiografía del sector de la ciberseguridad en España, 19 de marzo de 2026. Dos avisos de perímetro: es la cifra de la industria, no la del mercado de la tabla; y su titular redondea a 6.500 millones lo que el estudio de INCIBE y CONETIC cifra en 6.351. Dos medidas del mismo concepto que no coinciden, y por eso aquí se usa la del estudio.

6. AEPD — Resolución PS/00431/2024, sanción a Aena por el sistema de reconocimiento facial en el embarque.

7. ONTSI — Caracterización del subsector y el mercado de la ciberseguridad, metodología que explica por qué los perímetros de «mercado» e «industria» difieren.

Preguntas relacionadas

Qué es SICUR CYBER y cuándo se celebró en 2026

SICUR CYBER es el foro de ciberseguridad integrado dentro de SICUR, el Salón Internacional de la Seguridad, que celebró su 25.ª edición en IFEMA Madrid del 24 al 27 de febrero de 2026. Según el balance oficial de IFEMA, el salón reunió a 673 empresas participantes y recibió a más de 47.000 profesionales de 83 países. SICUR CYBER está organizado en colaboración con las revistas Seguritecnia y Red Seguridad y con la Fundación Borredá.

Cómo afecta NIS2 a las empresas españolas en materia de ciberseguridad

La Directiva NIS2 obliga a las entidades esenciales e importantes a implementar medidas de gestion de riesgos de ciberseguridad, notificar incidentes en plazos de 24 horas (alerta temprana) y 72 horas (informe detallado), y designar un responsable de seguridad. Las sanciones llegan, para las entidades esenciales, a un máximo de al menos 10 millones de euros o el 2 % del volumen de negocio mundial —el que sea mayor—, y a 7 millones o el 1,4 % para las importantes. España acumula más de 16 meses de retraso en la transposición. Guía completa NIS2 España 2026.

Cuál es el tamaño del mercado de ciberseguridad en España

El mercado español de ciberseguridad alcanzó una facturación de 2.500 millones de euros en 2024 y se prevé que supere los 3.000 millones al cierre de 2026, con un crecimiento medio anual del 14 % durante 2025 y 2026, según el Observatorio Sectorial DBK de Informa. En paralelo, el estudio de INCIBE y CONETIC sitúa la facturación de la industria española del subsector en 6.351 millones de euros en 2024 y su empleo en 164.761 personas. Son perímetros distintos —mercado frente a industria— y no deben sumarse.

Por qué un perito informático forense debería interesarse por SICUR CYBER

SICUR CYBER concentra las tendencias tecnológicas y regulatorias que definen la demanda de peritaje forense en España. La convergencia fisico-digital multiplica las fuentes de evidencia digital, NIS2 genera obligaciones de notificación que requieren investigaciones forenses rápidas, y tecnologías como la IA y la biometría plantean nuevos desafios probatorios en los tribunales. Conocer estas tendencias permite al perito anticipar los tipos de casos que llegaran a su mesa.

Qué oportunidades de financiación europea existen para proyectos de ciberseguridad

SICUR CYBER 2026 presentó las principales vías de financiación europea para ciberseguridad: Horizon Europe Cluster 3 (seguridad civil para la sociedad), el Programa Europa Digital (DEP) para despliegue de capacidades como SOCs nacionales, y fondos de recuperación para transformación digital segura en PYMEs. CDTI e INCIBE actuan como puntos de contacto nacionales para canalizar estas ayudas.

Qué es la seguridad híbrida y por qué es tendencia en 2026

La seguridad híbrida es la integración operativa de la seguridad física (videovigilancia, control de acceso, alarmas) con la ciberseguridad (detección de intrusiones, SIEM, EDR) en un sistema unificado. Es tendencia porque los ataques modernos explotan vulnerabilidades en ambos dominios y la respuesta efectiva requiere correlacionar datos de fuentes físicas y digitales simultáneamente. Para el análisis forense digital, esto implica investigaciones más complejas que integran múltiples fuentes de evidencia.