Microsoft publicó su Digital Defence Report 2026 el 2 de octubre y utilizó su visibilidad del ecosistema digital para describir cambios en el riesgo cibernético. El informe afirma que la compañía observa más de 165 billones de señales de seguridad al día. La cifra se refiere a telemetría procesada por Microsoft, no al número de ataques confirmados o víctimas únicas. WAM destacó la relevancia para Emiratos, donde gobiernos y empresas amplían el uso de IA.

En el primer semestre de 2026, los datos de Microsoft situaron a Emiratos en sexto lugar mundial entre los países donde sus clientes se vieron afectados con mayor frecuencia por actividad cibernética, y segundo en Oriente Medio y África. El ranking depende de la base de clientes y la medida de impacto de Microsoft; no es un recuento nacional ni una clasificación de todos los ataques. El comunicado no detalla denominador, definición de impacto ni muestras por país.

El informe identifica tres tendencias: la IA acelera tanto ataques como defensa; la identidad sigue siendo una vía principal de acceso; y los incidentes pueden afectar más allá de la víctima inicial a través de proveedores, plataformas y servicios conectados. Al añadir sistemas de IA, las organizaciones crean más datos, identidades y puntos de acceso que proteger. La carga de seguridad crece incluso si la tecnología busca agilizar servicios o automatizar tareas rutinarias.

Microsoft, el Consejo de Ciberseguridad de Emiratos y Core42 anunciaron planes para desplegar MDASH, capacidad de ciberseguridad con IA, en entidades gubernamentales emiratíes. Se pretende ayudar a localizar vulnerabilidades, priorizar riesgos y responder más rápido, respetando seguridad soberana, privacidad y resiliencia operativa. No se comunicaron calendario, organismos, valor contractual ni mejora medida; por ello, el plan no debe presentarse como un despliegue nacional completado.

Las recomendaciones se centran en proteger identidades, responder antes y reforzar resiliencia: autenticación más sólida, menor dependencia de contraseñas, detección acelerada, ejercicios de respuesta a incidentes y continuidad de servicios críticos. Son controles operativos, no sustitutos de una ingeniería adaptada a cada riesgo. Las organizaciones siguen necesitando inventarios de activos, normas de acceso, copias de seguridad, supervisión de proveedores y planes de recuperación probados.

Para la economía digital emiratí, el hallazgo es que la ciberresiliencia debe avanzar junto con la adopción de IA. Una identidad o un proveedor comprometido puede interrumpir servicios en varias entidades y generar costes más allá de la primera víctima. La inversión en seguridad puede reducir pérdidas y caídas esperadas, pero el informe no calcula pérdidas específicas de Emiratos ni retorno local. El ranking es una señal en datos de Microsoft; hacen falta informes nacionales y evaluaciones independientes para medir la exposición completa.