Casos de ÉxitoMéxicoSeguridad

IA amplía las responsabilidades de los CISOs en México

10 noviembre, 26
No Comments

IA amplía las responsabilidades de los CISOs en México. La adopción de inteligencia artificial (IA) en las empresas está modificando las prioridades de los responsables de seguridad informática y ampliando sus funciones, sin que esto se traduzca necesariamente en mayores presupuestos, personal o capacidades para atender los nuevos riesgos. En México, nueve de cada diez CISOs deberán gestionar amenazas relacionadas con esta tecnología sin un incremento proporcional de recursos o experiencia durante los próximos dos años, de acuerdo con el reporte Voice of the CISO 2026, de Proofpoint.

Aunque disminuyó la percepción de riesgo de sufrir un ciberataque de impacto significativo, el factor humano y la exposición de datos en herramientas de inteligencia artificial mantienen la presión sobre las áreas de ciberseguridad, dice el último estudio de Proofpoint a 100 empresas mexicanas.

El estudio, que recoge la opinión de 100 responsables de seguridad de organizaciones mexicanas, identifica a la inteligencia artificial como uno de los principales desafíos para las áreas de ciberseguridad. El 70% de los encuestados considera que la IA generativa representa un riesgo para sus organizaciones, un incremento de 14 puntos porcentuales respecto al año anterior.

Al mismo tiempo, 90% señala que habilitar el uso seguro de asistentes de IA, copilotos y herramientas de automatización será una prioridad durante los próximos dos años. Esta doble responsabilidad coloca a los CISOs ante un escenario complejo: proteger los activos de información y, simultáneamente, facilitar la incorporación de tecnologías que las empresas consideran necesarias para mejorar su productividad y competitividad.

Durante la presentación del reporte, representantes de Proofpoint señalaron que existe una tensión entre los objetivos de negocio, orientados a hacer más con menos recursos mediante IA, y las necesidades de seguridad que implica su implementación. La adopción de estas herramientas requiere mayor visibilidad, controles, conocimiento y conciencia de los usuarios, capacidades que no siempre avanzan al mismo ritmo que la incorporación tecnológica.

El riesgo se desplaza hacia las actividades cotidianas

Uno de los principales hallazgos del estudio es el cambio en la percepción de las amenazas. El porcentaje de CISOs mexicanos que considera que su organización podría sufrir un ciberataque de impacto significativo en los siguientes 12 meses pasó de 80% en 2025 a 44% en 2026.

También disminuyó la proporción de organizaciones que reportaron pérdidas significativas de datos, de 42% a 39%. Sin embargo, esta mejoría no significa que los riesgos hayan desaparecido: 45% de los responsables de seguridad considera que su organización todavía no está preparada para enfrentar un ataque dirigido.

La preocupación se concentra cada vez más en las herramientas que forman parte de las operaciones habituales de las empresas. Entre las tecnologías que generan inquietud destacan las plataformas de colaboración, con 38%; las aplicaciones SaaS e integraciones de terceros, con 37%; los asistentes de IA, copilotos y agentes autónomos, con 34%; las herramientas públicas de IA generativa, con 28%, y las plataformas de almacenamiento e intercambio de archivos en la nube, con 22%.

Esta tendencia refleja que la superficie de exposición se amplía conforme los colaboradores incorporan nuevas aplicaciones y servicios a sus actividades. El uso de asistentes de IA y plataformas públicas, por ejemplo, plantea interrogantes sobre el manejo de información confidencial, los permisos de acceso y la posibilidad de que datos corporativos terminen fuera de los entornos controlados por las organizaciones.

El factor humano, una vulnerabilidad persistente

Para 70% de los CISOs mexicanos, el comportamiento de las personas representa la mayor vulnerabilidad cibernética de sus organizaciones. La preocupación no se limita a los errores involuntarios, sino también a las acciones deliberadas de quienes tienen acceso a información y sistemas internos.

Entre las empresas que experimentaron una pérdida significativa de datos, 56% atribuyó el incidente a personas dentro de la organización que actuaron de manera maliciosa o delictiva. Asimismo, 44% identificó a empleados negligentes y 23% a cuentas o accesos comprometidos. Además, 92% de los responsables de seguridad de organizaciones que sufrieron pérdidas de información señaló que empleados que dejaron la compañía tuvieron algún papel en estos incidentes.

Los resultados muestran una contradicción en la percepción de los responsables de seguridad: aunque 93% considera que sus controles permiten mitigar eficazmente los riesgos asociados con la IA, las aplicaciones SaaS y los nuevos modelos de trabajo, 69% considera probable que los empleados utilicen herramientas de inteligencia artificial de formas que podrían exponer información confidencial.

Otro 69% manifiesta preocupación por la pérdida de datos de clientes a través de herramientas públicas de IA generativa, mientras que 73% afirma que su organización bloquea o restringe su utilización por parte de los colaboradores.

En este contexto, la gestión de la ciberseguridad ya no depende exclusivamente de la infraestructura tecnológica y de las herramientas de protección. También requiere establecer políticas de uso, capacitar al personal y mantener controles sobre la información a la que acceden los distintos usuarios.

Menos incidentes, mayores consecuencias económicas

Aunque la proporción de organizaciones mexicanas que reportaron pérdidas significativas de datos disminuyó ligeramente, las consecuencias financieras y operativas de estos incidentes aumentaron.

Según Proofpoint, las pérdidas financieras asociadas a estos eventos pasaron de 21% en 2025 a 36% en 2026. Los costos de recuperación posteriores a un ataque aumentaron de 50% a 54%, mientras que el daño reputacional pasó de 40% a 44%.

Los datos muestran que una menor frecuencia de incidentes no necesariamente representa una reducción equivalente del impacto para las empresas. La complejidad de los entornos tecnológicos y la cantidad de información que circula entre plataformas, aplicaciones y servicios incrementan las posibles consecuencias de una exposición.

Por otra parte, la relación entre los responsables de seguridad y la alta dirección también está evolucionando. El 93% de los CISOs mexicanos afirma estar alineado con sus consejos directivos en materia de ciberseguridad, frente a 79% en 2025. No obstante, 68% considera que las expectativas depositadas en ellos son excesivas.

Los consejos directivos evalúan cada vez más los riesgos cibernéticos desde una perspectiva de negocio, tomando en cuenta factores como la continuidad operativa, el tiempo de inactividad, la reputación y la pérdida de información confidencial.

Para Luis Isselin, director general de Proofpoint México, el país muestra avances en materia de resiliencia, pero enfrenta un entorno de amenazas más complejo.

El siguiente desafío, señaló, consiste en consolidar esos avances mediante una gobernanza adecuada, mayor visibilidad y los recursos necesarios para adoptar la inteligencia artificial de manera segura, sin generar nuevas vulnerabilidades.

El reporte Voice of the CISO 2026 fue elaborado por Censuswide en mayo de este año, a partir de entrevistas con más de 1,600 responsables de seguridad de organizaciones con al menos 1,000 empleados en 16 países, entre ellos México.

IA amplía las responsabilidades de los CISOs en México

Deja un comentario Cancelar respuesta