Las paradojas que definen el futuro de la ciberseguridad

Por quinto año, Deloitte realizó la Encuesta Global del Futuro de la Ciberseguridad, la cual recoge la perspectiva de más de 1,000 líderes de ciberseguridad. Dicho material pone en evidencia una realidad incómoda: el futuro de la ciberseguridad está definido por paradojas que muestran una serie de contradicciones, reflejando que el mayor reto es lograr madurar las capacidades de ciberseguridad de manera efectiva.

Una de las paradojas muestra cómo las organizaciones tienen un nivel de confianza alto en sus capacidades de ciberseguridad, pero no necesariamente cuentan con la preparación suficiente: El 85% de los líderes de ciberseguridad menciona que confía en sus estrategias al respecto; sin embargo, al medir la preparación real se identifica una brecha de 15 puntos, lo que contrasta con el nivel de confianza de los líderes. Esto sucede principalmente porque la estrategia no está implementada consistentemente en todo el negocio, por ejemplo, muchas organizaciones no han implementado el rol del Business Information Security Officer (BISO), que es el nexo entre las áreas de ciberseguridad y el negocio; otro de los hallazgos sugiere que el nivel de madurez para gestionar los riesgos cibernéticos de terceros es débil, mientras que la brecha de talento que existe en el ámbito de la ciberseguridad es producto de la demanda insatisfecha de profesionales.

Otra de las paradojas indica que las organizaciones quieren tener menos proveedores, pero cada vez tienen más. El panorama de amenazas cambiante, las nuevas tendencias y tecnologías, como la Inteligencia Artificial, y la rapidez en la innovación en ciberseguridad obliga a las organizaciones a contar con asesores de confianza especializados. El 74% indica que aumentó significativamente el número de proveedores de ciberseguridad en el último año, pero al mismo tiempo, la diversidad de esas tecnologías genera presión en las organizaciones de reducir esa complejidad a través de plataformas digitales integradas. Se prevé un crecimiento en esa integración de 5 veces entre el 2024 y 2026, lo que reduce la complejidad de la operación de diversas plataformas y también busca optimizar costos; sin embargo, incrementa riesgos como único punto de fallo. Las organizaciones deben en este punto buscar un balance, hacer un análisis de sus plataformas, optimizar servicios con planes de contingencia y niveles de servicio claros y alineados a las necesidades del negocio.

Otro dato interesante del estudio refleja como el panorama de amenazas continúa, pero con una mejor contención: El 78% indica haber tenido al menos un incidente en el 2025 versus un 91% en el 2024, lo que indica una tendencia a la baja, pero lo más relevante es que también se indica que el impacto de esos eventos y/o incidentes en el negocio ha disminuido pasando de un 64% de impacto en el 2024 a un 52% en el último año. Esto refleja una mejor capacidad de monitoreo y de respuesta de las organizaciones.

Por último, la encuesta refleja que los directivos indican que los presupuestos de ciberseguridad se han mantenido estables, aunque el entorno de la ciberseguridad no lo es: el 85% indica que se han incremento los presupuestos de ciberseguridad; sin embargo, este presupuesto es fijo, cuando lo que se requiere para un panorama de amenazas emergentes es un presupuesto flexible y adaptable.

Estas paradojas y sus contradicciones no son una sorpresa ya que los últimos años han sido marcados por grandes cambios lo que ha hecho inevitable cierta desconexión entre la visión y ejecución de la estrategia de ciberseguridad. Desde Deloitte estamos comprometidos en apoyar a las organizaciones a navegar estas paradojas, convencidos que la ventaja competitiva se logra cerrando la brecha entre la visión de la estrategia y su ejecución.