Los equipos de ciberseguridad están al límite ante el aumento de los ataques
Los ciberataques no dan tregua, pero los equipos que deben frenarlos siguen sin crecer. Según el informe State of Cybersecurity 2026 de ISACA, el 38% de los profesionales europeos de TI y ciberseguridad asegura que su organización sufrió más ataques este año que el anterior. Aun así, el 56% sigue con personal insuficiente y el 55% con presupuesto corto. El pronóstico tampoco ayuda: el 54% cree probable que su empresa sea atacada en los próximos doce meses.
La ingeniería social, el enemigo número uno
Hackear personas sale más rentable que hackear sistemas. La ingeniería social es el ataque más frecuente (46%), y cada vez se apoya más en la IA, hasta el punto de superar ya a los métodos convencionales. Los ciberdelincuentes y hackers están detrás del 39% de los incidentes.
Equipos al límite
La presión se nota. El 72% dice que su trabajo es más estresante que hace cinco años, sobre todo por la creciente complejidad de las amenazas (72%). Pesan también las expectativas poco realistas y la sobrecarga laboral (57%) y la falta de formación o competencias en el equipo (35%).
Las empresas reaccionan a medias: el 55% ofrece horarios flexibles y el 46% anima a desconectar y tomar vacaciones, pero un 21% no hace nada contra el agotamiento.
La IA: aliada y amenaza
La IA ya está en la primera línea de defensa. El 37% de las organizaciones la usa para automatizar la detección y respuesta ante amenazas (8 puntos más que en 2025), el 35% para tareas rutinarias de seguridad y el 29% para proteger dispositivos finales.
Los equipos de seguridad también tienen más voz en cómo se adopta esta tecnología: el 54% ha participado en el desarrollo o la implantación de soluciones de IA, y el 60% ha intervenido en las políticas que regulan su uso.
Pero la misma tecnología juega para el otro bando. Los ataques potenciados con IA permiten a los actores maliciosos automatizar en minutos lo que antes les tomaba días o semanas.
Sin plan B para cuando la IA falla
La preparación va muy por detrás de la adopción. El 71% de las organizaciones nunca ha hecho un simulacro de respuesta a incidentes con IA, ya sea por filtración de datos sensibles, phishing o fraude potenciados con IA, o uso indebido de IA generativa por parte de empleados. Solo el 3% tiene procedimientos formales y maduros, y el 30% ni siquiera ha empezado a abordar el tema.
La conclusión es clara: si la IA está cambiando tanto las amenazas como las defensas, la gobernanza, la preparación y la inversión tienen que avanzar al mismo ritmo.
Seguiremos brindándote más información sobre este tema en las siguientes presentaciones físicas y digitales de Channel News Perú
Mantente conectado a nuestra plataforma de negocios y revista, haciendo clic aquí y suscribiéndote a nuestro newsletter para contenido de valor diario
