Los responsables de ciberseguridad en México expresan menor preocupación por un ataque de alto impacto, pero los incidentes de pérdida de información disminuyen poco. El informe Voice of the CISO 2026 de Proofpoint señala que 44% de los CISOs mexicanos prevé un ciberataque significativo en los próximos 12 meses, frente a 80% en 2025; la proporción de organizaciones que reportó una pérdida significativa de datos pasó de 42% a 39%.
La diferencia entre ambas cifras apunta a un desafío para las empresas: una menor percepción de riesgo no necesariamente se traduce en una reducción equivalente de los incidentes. El estudio global consultó a mil 600 responsables de seguridad de la información en 16 países.
La inteligencia artificial suma riesgos y responsabilidades
La inteligencia artificial generativa figura entre las preocupaciones centrales de los equipos de seguridad. El 70% de los CISOs mexicanos la considera un riesgo de seguridad, y el informe también señala que nueve de cada diez prevén gestionar riesgos relacionados con la IA sin un aumento proporcional de recursos o conocimientos especializados.
Esto obliga a las organizaciones a considerar cómo controlan el uso de estas herramientas y cómo protegen la información a la que pueden acceder. La adopción de IA en procesos de trabajo amplía las responsabilidades de los equipos de ciberseguridad, incluso cuando los recursos no crecen al mismo ritmo.
El factor humano sigue en el centro
Siete de cada diez encuestados en México identifican el riesgo humano como una de las principales vulnerabilidades cibernéticas de sus organizaciones. El dato coloca la gestión de accesos, la capacitación del personal y la protección de información entre los aspectos relevantes de una estrategia de seguridad.
Para las pequeñas y medianas empresas, el informe plantea medidas básicas como activar la autenticación multifactor, usar contraseñas robustas, verificar mensajes y llamadas, e instalar actualizaciones de seguridad. También recomienda establecer controles para el uso de herramientas de IA, en vez de depender de cuentas personales sin supervisión empresarial.
Los resultados presentan una mejora en la percepción de resiliencia, pero mantienen sobre la mesa la protección de datos y los nuevos riesgos asociados con la IA. Para las empresas, el reto es convertir esa confianza en medidas concretas de prevención y respuesta.