Informe Global de Ciberseguridad 2025: Impacto de la IA y desafíos organizacionales.

El informe Global Cybersecurity Outlook 2025, elaborado por el Foro Económico Mundial, presenta un análisis detallado de los riesgos, tendencias y desafíos que enfrentan las organizaciones en el entorno cibernético. Basado en la participación de 321 encuestados en 57 países, 43 entrevistas cualitativas y talleres con líderes globales, este estudio destaca: 

El informe Global Cybersecurity Outlook 2025 del Foro Económico Mundial subraya los crecientes desafíos que enfrentan las organizaciones a nivel mundial en materia de ciberseguridad, impulsados por factores como las tensiones geopolíticas, las cadenas de suministro complejas y la adopción acelerada de tecnologías emergentes. A medida que la digitalización avanza, las vulnerabilidades se multiplican, y las amenazas cibernéticas, como el ransomware y el fraude digital, se mantienen entre las mayores preocupaciones. 

Un 35% de las pequeñas organizaciones enfrentan una resiliencia cibernética insuficiente, mientras que el 54% de las grandes identifica como principal desafío la gestión de riesgos en la cadena de suministro. Además, cerca del 60% de las empresas reconocen que las tensiones geopolíticas han afectado directamente sus estrategias de seguridad. 

Las amenazas más persistentes son el ransomware y el fraude cibernético, potenciado por herramientas de inteligencia artificial que aumentan la eficacia de los atacantes. A nivel regional, Europa y América del Norte muestran una mayor capacidad para responder a incidentes cibernéticos críticos, en contraste con América Latina y África, donde la desconfianza alcanza el 42% y el 36%, respectivamente. 

Impacto de la inteligencia artificial (IA): 

• 66% de los encuestados creen que la IA será la tecnología con mayor impacto en la ciberseguridad en los próximos 12 meses, pero solo el 37% cuenta con procesos para evaluar su seguridad antes de implementarla​. 

• Los atacantes están usando herramientas de IA generativa para crear ataques más sofisticados y personalizados​. 

Persistencia de riesgos críticos: 

• El ransomware sigue siendo la mayor preocupación (45%), seguido de fraudes cibernéticos (20%) y disrupciones en la cadena de suministro (17%)​. 

• Las tensiones geopolíticas están influyendo en las estrategias de ciberseguridad en el 60% de las organizaciones​. 

Desafíos de la cadena de suministro: 

• 54% de las grandes organizaciones identifican la gestión de riesgos de terceros como el mayor desafío para alcanzar resiliencia cibernética​. 

Cifras de interés: 

• El 72% de las organizaciones reportaron un aumento en los riesgos cibernéticos en los últimos 12 meses​. 

• Dos de cada tres organizaciones enfrentan brechas críticas de talento en ciberseguridad, con solo el 14% sintiéndose preparadas para afrontar estos desafíos​. 

• 76% de los CISOs indicaron que las regulaciones fragmentadas dificultan el cumplimiento​. 

• La falta de presupuesto sigue siendo una barrera para el 72.5% de las organizaciones​. 

El rol de CISO 

Debido a la creciente complejidad del cibereamenazas y la necesidad de abordar los riesgos cibernéticos desde una perspectiva empresarial. El estudio señala que actualmente, el 60% de los CISOs discuten los riesgos de ciberseguridad con las juntas directivas de tres a cuatro veces al año, reconociendo la importancia de traducir los riesgos técnicos en impactos financieros, regulatorios y de confianza del cliente. 

Los CISOs posicionan la ciberseguridad como parte del panorama de riesgos empresariales, vinculándola con la continuidad del negocio, la confianza de la marca y el cumplimiento normativo. Esto impulsa a los CEOs a priorizar estrategias de ciberresiliencia que fortalezcan la estabilidad a largo plazo de las organizaciones. Además, el 24% de los CISOs ya reportan directamente al CEO, reflejando la creciente participación de los ejecutivos de seguridad de la información en un rol estratégico.