Informe de Fortinet alerta sobre brecha mundial de talento en ciberseguridad mientras se intensifican los riesgos de la IA

Una escasez mundial de trabajadores de ciberseguridad sigue dejando expuestas a las organizaciones en un momento en que los ataques en línea se vuelven más avanzados y la inteligencia artificial cambia la forma en que se protegen los sistemas digitales, afirma Fortinet en su 2026 Global Cybersecurity Skills Gap Report.

El informe se basó en respuestas de más de 2.750 líderes de TI y ciberseguridad en 32 países. Encontró que la falta de personal capacitado sigue siendo una de las principales razones por las que las empresas sufren incidentes de seguridad, pese al aumento de la inversión en formación del personal, certificación profesional y productos de seguridad basados en IA.

“La ciberseguridad no es simplemente un asunto técnico, sino un riesgo estratégico para el negocio”, dijo Dr Carl Windsor, director de seguridad de la información de Fortinet. “Aunque las juntas directivas generalmente reconocen la importancia de la ciberseguridad, se necesita más inversión para abordar cuestiones clave como los riesgos de la IA, que se aceleran rápidamente, y la persistente escasez de habilidades en ciberseguridad. Abordar estos asuntos es fundamental para la resiliencia empresarial en un panorama de amenazas cada vez más complejo”.

La encuesta apunta a una creciente presión financiera y operativa. El 86 por ciento de los encuestados dijo que su organización había sufrido al menos una brecha cibernética durante el año anterior, y más de la mitad informó pérdidas superiores a US$1 millón. Por tercer año consecutivo, las habilidades limitadas en ciberseguridad figuraron entre los principales factores detrás de las brechas.

La contratación también sigue siendo un desafío. Más de la mitad de los encuestados dijo que su mayor necesidad es contar con experiencia sénior en ciberseguridad, mientras que casi la mitad señaló que tiene dificultades para obtener aprobación interna para sumar personal a sus equipos de seguridad.

La IA está generando beneficios y nuevos riesgos para el sector. Fortinet dijo que el 91 por ciento de las organizaciones está usando o probando herramientas de seguridad habilitadas por IA, y muchas observan una mayor eficiencia. Al mismo tiempo, la IA está dando a los ciberdelincuentes capacidades más fuertes, ayudándolos a lanzar ataques más grandes y complejos.

La supervisión no ha seguido el ritmo de esos cambios. Solo alrededor de la mitad de los encuestados cree que sus juntas directivas comprenden plenamente los riesgos vinculados al uso de IA por parte de los empleados. Casi dos tercios también esperan que aumente en los próximos tres años la demanda de personal de ciberseguridad centrado específicamente en la gobernanza de la IA.

Las empresas están intentando construir nuevas fuentes de talento para cerrar la brecha. El 92 por ciento de los encuestados dijo que está dispuesto a pagar certificaciones de ciberseguridad, un aumento frente al año anterior, mientras las organizaciones también amplían pasantías, programas de aprendizaje y alianzas con instituciones académicas.

Aun así, la IA está creando otra capa de presión en la contratación. El 60 por ciento de los encuestados dijo que es difícil encontrar profesionales que entiendan tanto la IA como la ciberseguridad. Como resultado, las organizaciones están poniendo más énfasis en la capacitación focalizada en áreas como la seguridad de sistemas de IA, la automatización y la gobernanza de la IA.

Fortinet afirma que la escasez de habilidades requerirá una respuesta coordinada basada en educación, credenciales profesionales y tecnologías de seguridad más sólidas. La compañía dijo que su Training Institute está ampliando el acceso a la educación en ciberseguridad como parte de los esfuerzos para mejorar la resiliencia y ayudar a preparar a la próxima generación de trabajadores.