Proofpoint: 70% de los CISOs mexicanos identifica el riesgo humano como principal vulnerabilidad
De acuerdo con los hallazgos del reporte Voice of the CISO 2026, publicado por Proofpoint, El 70% de los directores de seguridad de la información (CISOs) en México identifica el riesgo humano como la principal vulnerabilidad cibernética de sus organizaciones, mientras que 90% prevé que habilitar el uso seguro de inteligencia artificial será una prioridad durante los próximos dos años.
Menor percepción de riesgo, pero persisten brechas de preparación
El estudio, que recoge las respuestas de 1,600 CISOs de 16 países, encontró que la proporción de CISOs mexicanos que considera probable que su organización sufra un ciberataque de impacto significativo en los próximos 12 meses pasó de 80% en 2025 a 44% en 2026. También disminuyó el porcentaje de organizaciones que reportó una pérdida significativa de datos, de 42% a 39%. Sin embargo, 45% de los encuestados considera que su organización aún no está preparada para hacer frente a un ataque dirigido.
La percepción de riesgo se concentra en herramientas y servicios utilizados en las operaciones diarias: plataformas de colaboración (38%), aplicaciones SaaS e integraciones de terceros (37%), asistentes de IA, copilotos y agentes autónomos (34%), herramientas públicas de IA generativa (28%) y almacenamiento e intercambio de archivos en la nube (22%).
La adopción de IA agrega responsabilidades
Las preocupaciones de seguridad relacionadas con la IA generativa aumentaron 14 puntos porcentuales respecto al año anterior, y 70% de los CISOs mexicanos la considera un riesgo de seguridad. A la vez, 90% afirma que habilitar de forma segura asistentes de IA, copilotos y herramientas de automatización será una prioridad en los próximos dos años; la misma proporción espera gestionar riesgos asociados con esta tecnología sin un incremento proporcional de recursos o experiencia.
Aunque 93% considera que sus controles mitigan eficazmente los riesgos introducidos por la IA, las aplicaciones SaaS y los nuevos modelos de trabajo, 69% cree probable que los empleados utilicen IA de formas que podrían exponer información confidencial. Otro 69% expresa preocupación por la pérdida de datos de clientes mediante herramientas públicas de IA generativa, mientras que 73% bloquea o restringe su uso por parte de los empleados.
El factor humano y el impacto de las filtraciones
Entre las organizaciones que sufrieron pérdidas significativas de datos, 56% atribuyó el incidente a personas dentro de la organización que actuaron de forma maliciosa o delictiva; 44% señaló a empleados negligentes y 23% a cuentas o accesos comprometidos. Además, 92% de los CISOs de organizaciones afectadas indicó que empleados que dejaron la compañía tuvieron algún papel en esos incidentes.
Aunque la proporción de organizaciones que reportó pérdidas significativas de datos bajó de 42% a 39%, algunas consecuencias aumentaron: las pérdidas financieras pasaron de 21% a 36%, los costos de recuperación de 50% a 54% y el daño reputacional de 40% a 44%.
Mayor interlocución con los consejos directivos
El 93% de los CISOs mexicanos afirma estar alineado con sus consejos directivos en materia de ciberseguridad, frente a 79% en 2025. No obstante, 68% considera que se depositan expectativas excesivas sobre su función. Asimismo, 93% opina que los integrantes de los consejos directivos deberían contar con experiencia en ciberseguridad, frente a 77% el año anterior.
Luis Isselin, director general de Proofpoint México, señaló que las organizaciones del país han fortalecido su resiliencia, pero enfrentan riesgos vinculados con las herramientas y procesos cotidianos, especialmente por la integración de IA. El directivo destacó la necesidad de reforzar la gobernanza, la visibilidad y los recursos para adoptar esta tecnología de manera segura.
WhatsApp eSemanal 55 7360 5651
