Por: Héctor Herrera
En México, las empresas están apostando por la nube y la inteligencia artificial (IA) para fortalecer su ciberseguridad. Sin embargo, la formación de los empleados continúa rezagada, lo que deja abierta una de las principales puertas de entrada a los ataques digitales.
El informe "Ciberseguridad 2025: Desafíos y estrategias en la era de la IA", elaborado por Edelman para Microsoft, revela que el 71% de las compañías prioriza la seguridad en la nube y el 65% invierte en soluciones con IA. Aun así, solo el 31% considera importante capacitar a su personal, pese a que el phishing y la ingeniería social siguen siendo las amenazas más comunes.
El estudio, realizado entre 300 ejecutivos de tecnología y ciberseguridad de grandes empresas, muestra una paradoja: el 65% percibe un nivel de riesgo alto, pero la inversión en protección es baja o moderada. Apenas el 13% de las organizaciones destina recursos significativos al tema.
"Estamos ante un contexto muy vulnerable", señaló Alba Hermo, vicepresidenta de Data Intelligence de Edelman. La especialista advirtió que los ataques han aumentado en los últimos años y continuarán creciendo si las empresas no refuerzan sus medidas preventivas.
Por su parte, Marcelo Felman, director de Ciberseguridad de Microsoft para América Latina, subrayó la desconexión entre la percepción del riesgo y las decisiones financieras. "Hay un 65% de especialistas diciendo que esto es un área crítica, pero la inversión ejecutiva sigue orientada a otros temas", explicó.
La inteligencia artificial ha demostrado ser una herramienta útil pero riesgosa. Permite detectar anomalías y fortalecer defensas, pero también ha impulsado ataques más sofisticados mediante deepfakes y engaños automatizados.
Entre las amenazas más mencionadas destacan el ransomware (52%), el phishing (32%) y los ataques a la nube (22%). Sin embargo, la respuesta ante incidentes y la recuperación de datos solo son prioridad para el 22% de las empresas, lo que limita su capacidad de reacción.
El informe también advierte sobre la falta de políticas claras en el uso de herramientas de IA. Aunque el 57% tiene lineamientos formales, el resto apenas comienza a definirlos. Pese a ello, la adopción de agentes de inteligencia artificial ya es común en servicio al cliente (66%), ciberseguridad (64%) e infraestructura tecnológica (60%).
Felman enfatizó que la tecnología por sí sola no basta: "No alcanza con invertir en herramientas; hay que invertir en las personas. La concientización de los empleados sigue siendo el primer eslabón de defensa".
El estudio concluye que la ciberseguridad en México avanza, pero de forma desigual. Mientras las empresas modernizan sus sistemas, la falta de cultura digital y capacitación mantiene una brecha que los atacantes siguen aprovechando.
Comentarios
Publicar un comentario