El informe Voice of the CISO 2026 muestra menos temor a un ciberataque grave, pero más presión por la IA
En México, la percepción de riesgo entre los responsables de seguridad informática cambió de forma marcada durante el último año. El nuevo informe Voice of the CISO 2026 de Proofpoint señala que el 44% de los CISOs cree que su organización podría sufrir un ciberataque de impacto significativo en los próximos 12 meses, frente al 80% que tenía esa preocupación en 2025.
La reducción convive con retos que siguen creciendo: la vulnerabilidad asociada al comportamiento humano, las consecuencias económicas de una filtración y la responsabilidad de habilitar el uso seguro de herramientas de inteligencia artificial. Según el estudio, el 70% de los CISOs mexicanos identifica el riesgo humano como la mayor debilidad cibernética de su organización.
La inteligencia artificial amplía las responsabilidades de los CISOs
Las inquietudes de seguridad sobre la IA generativa aumentaron 14 puntos porcentuales respecto al año anterior y ya preocupan al 70% de los líderes consultados en México. Al mismo tiempo, nueve de cada diez esperan que habilitar el uso seguro de asistentes, copilotos y automatización sea una prioridad durante los próximos dos años.
La presión también implica administrar riesgos relacionados con IA sin contar necesariamente con más recursos o experiencia: el 90% de los CISOs encuestados anticipa esa responsabilidad. Además, el 69% considera probable que los empleados usen estas herramientas de maneras que expongan información confidencial; otro 69% teme que se filtren datos de clientes mediante servicios públicos de IA generativa y el 73% ya bloquea o limita su uso en el trabajo.
Proofpoint describe así una doble tarea para los equipos de seguridad: reducir la exposición a amenazas y, a la vez, permitir que las empresas aprovechen nuevas tecnologías sin poner en riesgo información, accesos privilegiados o procesos críticos.
La pérdida de datos fue menos frecuente, pero más costosa
La proporción de organizaciones mexicanas que reportó una pérdida significativa de datos bajó del 42% en 2025 al 39% en 2026. Sin embargo, entre las que sí atravesaron un incidente, las consecuencias económicas fueron mayores: las pérdidas financieras subieron del 21% al 36%, los costos de recuperación aumentaron del 50% al 54% y el daño reputacional pasó del 40% al 44%.
El estudio también registra que el 45% de los CISOs considera que su organización aún no está preparada para responder a un ciberataque dirigido. Las preocupaciones abarcan plataformas de colaboración (38%), aplicaciones SaaS e integraciones de terceros (37%), asistentes y agentes de IA (34%), herramientas públicas de IA generativa (28%) y servicios de almacenamiento o intercambio de archivos en la nube (22%).
El factor humano aparece en el centro de los incidentes
Entre las compañías que sufrieron una pérdida significativa, el informe atribuye el 56% de los casos a personas que actuaron de forma maliciosa o delictiva. Los errores o descuidos de empleados representaron el 44%, mientras que cuentas o accesos comprometidos estuvieron relacionados con el 23% de los incidentes. En el 92% de las organizaciones afectadas, los CISOs señalaron que empleados que ya habían dejado la empresa desempeñaron algún papel en la pérdida.
La relación con los consejos directivos también cambió: el 93% de los CISOs mexicanos dijo estar alineado con su consejo en ciberseguridad, frente al 79% en 2025. Aun así, el 68% siente que recaen expectativas excesivas sobre su puesto, y el 93% considera que los integrantes del consejo deberían tener experiencia en ciberseguridad.
Para Luis Isselin, director general de Proofpoint México, el avance en resiliencia ocurre mientras el riesgo se desplaza hacia las herramientas y los procesos cotidianos. El directivo señaló que las organizaciones tendrán que consolidar sus defensas mediante gobernanza, mayor visibilidad y recursos para adoptar IA de manera segura.
Un estudio con 1,600 responsables de seguridad
La edición 2026 de Voice of the CISO consultó a más de 1,600 responsables de seguridad de organizaciones con al menos 1,000 empleados. Se entrevistó a 100 CISOs en cada uno de 16 mercados, incluido México. Censuswide realizó el trabajo de campo en mayo de 2026.
El informe completo puede consultarse en el sitio de Proofpoint.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx
Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: Proofpoint