Las empresas deben aumentar la inversión en competencias en ciberseguridad

La falta de talento en ciberseguridad y el incremento y evolución de las amenazas suponen un desafío para las compañías, según recoge el ‘Informe global sobre la brecha de competencias en ciberseguridad 2026’ presentado por Fortinet. 

Este estudio incluye las respuestas de 2.750 responsables de la toma de decisiones en materia de TI y/o ciberseguridad de 32 países y ubicaciones diferentes. En cuanto a los sectores más representados, el 22% de participantes pertenecían al tecnológico, el 16% al manufacturero y el 11% a servicios financieros.

La principal causa de la brecha de seguridad es la falta de competencias en ciberseguridad, que se debe a la escasa inversión insuficiente en talento. Y es que, aunque los equipos de defensa utilizan de manera eficaz herramientas basadas en IA, es necesario mejorar y actualizar las competencias para aprovechar al máximo las ventajas de estas tecnologías avanzadas. 

A pesar de las carencias en inversión, se están realizando esfuerzos deliberados para atraer y retener a los mejores talentos en ciberseguridad.

“La ciberseguridad no es simplemente una cuestión técnica, sino un riesgo estratégico para el negocio. La encuesta de este año sugiere que, aunque los consejos de administración reconocen en general la importancia de la ciberseguridad, se necesita una mayor inversión para abordar cuestiones clave, como los riesgos de la inteligencia artificial, que están acelerando rápidamente, y la actual escasez de personal cualificado en ciberseguridad. Abordar estas cuestiones es fundamental para la resiliencia empresarial en un panorama de amenazas cada vez más complejo”, ha señalado Carl Windsor, CISO de Fortinet.

Conclusiones del estudio

Esta falta de competencias específicas en ciberseguridad provoca: 

• - Nivel de riesgo elevado: el 86% de las organizaciones informa de una o más brechas en los últimos 12 meses. El 52% informan de que las brechas les han costado más de 1 millón de dólares, frente al 38% en 2021. En Norteamérica, el coste medio es más elevado, ya que asciende a 2 millones de dólares.
• La principal preocupación de las compañías: por tercer año consecutivo, responsables de TI señalan la falta de competencias en ciberseguridad como la principal causa de las brechas de seguridad (56%). El 51% afirma que lo que más necesitan son competencias de alto nivel en ciberseguridad, pero el 49% tiene dificultades para obtener la aprobación para contratar más personal especializado en ciberseguridad. Esto resulta sorprendente, ya que el 50% señala que los ejecutivos e incluso los miembros del consejo de administración se han enfrentado a sanciones tras un ciberataque, lo que subraya el riesgo.

Además, el uso de la IA por parte de los empleados plantea nuevos desafíos de ciberseguridad que los consejos de administración no logran comprender:

• Supone un riesgo que no todo el mundo comprende, y así, solo la mitad (50%) de los directivos cree que los miembros de su consejo de administración son plenamente conscientes de los riesgos potenciales derivados del uso de la IA. 
• Puede surgir una nueva brecha de competencias: a medida que avanza la adopción de la IA, el 63% prevé una mayor necesidad de puestos de supervisión y gobernanza de la IA en los equipos de ciberseguridad durante los próximos tres años.
   

El estudio refleja un aumento en la disposición a pagar por las certificaciones: el 92 % afirma que pagaría la certificación de sus empleados, frente al 73% en 2025. 

Igualmente, surgen iniciativas específicas para identificar y nutrir el talento: el 92% recurre a prácticas, programas de formación, colaboraciones y programas específicos para captar talento de grupos infrarrepresentados y el 71% tiene objetivos formales de contratación en estos grupos. 
 

Por otra parte, la adopción de herramientas de ciberseguridad basadas en IA está muy extendida, ya que los responsables de la toma de decisiones ven su potencial para apoyar a los equipos de ciberseguridad en sus operaciones:

• Amplia adopción de herramientas de seguridad basadas en IA: el 91% de los encuestados utiliza o está probando soluciones de ciberseguridad basadas en IA. El escepticismo o la incertidumbre desciende al 38%, frente al 43% del año pasado. 
• La IA ayuda a los profesionales de TI y seguridad: el 84% afirma que las herramientas de seguridad mejoradas con IA están ayudando a los equipos de TI y seguridad a ser más eficaces y eficientes. Esto es fundamental, ya que los equipos de defensa y los ciberdelincuentes cuentan ahora con la misma tecnología; el 44% de los encuestados citó la defensa contra los ataques de ciberseguridad basados en IA como una de sus principales preocupaciones.

A pesar de que la IA está agravando la brecha de competencias en ciberseguridad, también se están llevando a cabo múltiples iniciativas para reducirla:

• Inversión en el desarrollo de competencias: el 60% de los encuestados afirma que su principal reto a la hora de contratar personal es encontrar profesionales de la ciberseguridad con experiencia específica en IA. En la actualidad, el 92% tiene previsto invertir en formación o certificaciones relacionadas con la ciberseguridad y la IA en los próximos 12 meses. 
• Implementación de programas de reciclaje profesional: las organizaciones afirman que necesitan personal con nuevas competencias para respaldar su adopción de la IA, entre ellas: desarrollo de modelos de IA (55%), supervisión de herramientas de IA (54 %) y automatización de la seguridad (52%). El 59% de las organizaciones está desarrollando programas internos de formación o reciclaje profesional para respaldar la adopción de la IA, mientras que el 52 % está contratando formación o reciclaje profesional a proveedores del sector.

Inversión para cerrar la brecha 

Es esencial que los consejos de administración y los directivos inviertan en un enfoque de ciberseguridad por capas, que combine personas, procesos y tecnología. Las organizaciones deben seguir aprovechando las reservas de talento infrautilizadas e invirtiendo en formación y mejora de las competencias para desarrollar y retener los conocimientos especializados que necesitan. Esto requiere un enfoque coordinado basado en tres pilares clave: concienciación y educación, ampliación del acceso a formación y certificación específicas, y el despliegue de tecnologías de seguridad avanzadas.
 

Para ayudar a las organizaciones a hacer frente a los retos que se les plantean como consecuencia de la falta de personal cualificado en ciberseguridad, el Fortinet Training Institute proporciona uno de los programas de formación más amplios y completos del sector, con el fin de poner la capacitación en ciberseguridad y las nuevas oportunidades profesionales al alcance de todos; además, incluye un servicio de educación en concienciación sobre seguridad para que las empresas puedan sensibilizar a sus plantillas.
 

Como parte del compromiso de la compañía de hacer frente a este creciente desafío, la empresa está en proceso de alcanzar la cifra de un millón de personas formadas en ciberseguridad en todo el mundo este año, un compromiso adquirido en 2022.