Tres fuerzas convergen para redefinir el panorama de ciberseguridad en el horizonte inmediato: la inteligencia artificial como vector de ataque, la fragmentación geopolítica como variable de planificación y la desigualdad estructural en la capacidad de defensa entre regiones e industrias. Así lo revela un informe global que reúne percepciones de líderes empresariales y especialistas en seguridad de múltiples sectores, y cuya conclusión central es que la disrupción tecnológica se propaga más rápido que las respuestas institucionales diseñadas para contenerla.

La brecha de respuesta, el hallazgo más crítico

Aunque el volumen de ataques cibernéticos sigue en ascenso, la capacidad de respuesta es profundamente asimétrica. En regiones como Medio Oriente y África del Norte, los líderes expresan confianza relativa en la protección gubernamental de servicios esenciales. En América Latina y el Caribe, la percepción dominante es de vulnerabilidad. Esta brecha no es solo geográfica: dentro del ámbito corporativo, quienes lideran la función de seguridad han comenzado a diversificar sus prioridades de riesgo ante la multiplicación de superficies de ataque.

El fraude habilitado por ciberataques ha alcanzado una escala que lo convierte en riesgo doméstico: la mayoría de los encuestados reporta haber sido afectada directamente, o a través de personas cercanas, en el último año. Esto desplaza la conversación de la seguridad perimetral hacia la resiliencia operativa y la gestión del riesgo humano.

IA: arma y superficie de ataque simultánea

La inteligencia artificial ocupa un lugar dual en este análisis. Por un lado, amplifica la sofisticación y escala de los ataques —desde phishing generativo hasta clonación de voz para fraude—. Por otro, representa una nueva superficie de vulnerabilidad cuando las organizaciones implementan herramientas de IA sin evaluación de riesgo exhaustiva previa. La brecha de supervisión que se genera en esos procesos de adopción acelerada es, según el informe, uno de los vectores de exposición más subestimados.

Las recomendaciones del estudio apuntan a cerrar esa brecha mediante marcos de gobernanza específicos para IA, que incluyan auditorías de modelo, controles de acceso diferenciados y protocolos de respuesta ante comportamientos anómalos del sistema.

Geopolítica como variable de seguridad corporativa

La volatilidad geopolítica ha dejado de ser un factor de contexto para convertirse en una variable activa dentro de la planificación de seguridad de las grandes corporaciones. Los conflictos entre Estados se traducen en campañas de ciberespionaje, sabotaje de infraestructura crítica y presión sobre cadenas de suministro tecnológico. Esto obliga a las organizaciones a incorporar escenarios geopolíticos en sus modelos de riesgo cibernético, algo que hasta hace poco era territorio exclusivo de gobiernos y organismos de inteligencia.

Infraestructura crítica y terceros, los flancos más expuestos

El informe identifica dos puntos de quiebre estructural. Primero, los organismos del sector público responsables de sistemas críticos —operaciones aeroportuarias, generación de energía hidroeléctrica— reportan los niveles más bajos de preparación ante incidentes. Segundo, los proveedores de terceros representan uno de los problemas más difíciles de gestionar para las grandes empresas: la cadena de valor digital extiende la superficie de ataque más allá del perímetro organizacional, y los controles sobre esos eslabones suelen ser insuficientes.

Para México y América Latina, donde la digitalización de servicios públicos y la integración de proveedores tecnológicos avanza sin marcos regulatorios maduros, estas vulnerabilidades representan un riesgo sistémico que trasciende lo técnico y afecta directamente la continuidad operativa y la confianza institucional.