El informe Global Cybersecurity Outlook 2025, elaborado por el Foro Económico Mundial, presenta un análisis detallado de los riesgos, tendencias y desafíos que enfrentan las organizaciones en el entorno cibernético. Basado en la participación de 321 encuestados en 57 países, 43 entrevistas cualitativas y talleres con líderes globales, este estudio destaca:
El informe Global Cybersecurity Outlook 2025 del Foro Económico Mundial subraya los crecientes desafíos que enfrentan las organizaciones a nivel mundial en materia de ciberseguridad, impulsados por factores como las tensiones geopolíticas, las cadenas de suministro complejas y la adopción acelerada de tecnologías emergentes. A medida que la digitalización avanza, las vulnerabilidades se multiplican, y las amenazas cibernéticas, como el ransomware y el fraude digital, se mantienen entre las mayores preocupaciones.
Un 35% de las pequeñas organizaciones enfrentan una resiliencia cibernética insuficiente, mientras que el 54% de las grandes identifica como principal desafío la gestión de riesgos en la cadena de suministro. Además, cerca del 60% de las empresas reconocen que las tensiones geopolíticas han afectado directamente sus estrategias de seguridad.
Las amenazas más persistentes son el ransomware y el fraude cibernético, potenciado por herramientas de inteligencia artificial que aumentan la eficacia de los atacantes. A nivel regional, Europa y América del Norte muestran una mayor capacidad para responder a incidentes cibernéticos críticos, en contraste con América Latina y África, donde la desconfianza alcanza el 42% y el 36%, respectivamente.
Impacto de la inteligencia artificial (IA):
- 66% de los encuestados creen que la IA será la tecnología con mayor impacto en la ciberseguridad en los próximos 12 meses, pero solo el 37% cuenta con procesos para evaluar su seguridad antes de implementarla.
- Los atacantes están usando herramientas de IA generativa para crear ataques más sofisticados y personalizados.
Persistencia de riesgos críticos:
- El ransomware sigue siendo la mayor preocupación (45%), seguido de fraudes cibernéticos (20%) y disrupciones en la cadena de suministro (17%).
- Las tensiones geopolíticas están influyendo en las estrategias de ciberseguridad en el 60% de las organizaciones.
Desafíos de la cadena de suministro:
- 54% de las grandes organizaciones identifican la gestión de riesgos de terceros como el mayor desafío para alcanzar resiliencia cibernética.
Cifras de interés:
- El 72% de las organizaciones reportaron un aumento en los riesgos cibernéticos en los últimos 12 meses.
- Dos de cada tres organizaciones enfrentan brechas críticas de talento en ciberseguridad, con solo el 14% sintiéndose preparadas para afrontar estos desafíos.
- 76% de los CISOs indicaron que las regulaciones fragmentadas dificultan el cumplimiento.
- La falta de presupuesto sigue siendo una barrera para el 72.5% de las organizaciones.
El rol de CISO
Debido a la creciente complejidad del cibereamenazas y la necesidad de abordar los riesgos cibernéticos desde una perspectiva empresarial. El estudio señala que actualmente, el 60% de los CISOs discuten los riesgos de ciberseguridad con las juntas directivas de tres a cuatro veces al año, reconociendo la importancia de traducir los riesgos técnicos en impactos financieros, regulatorios y de confianza del cliente.
Los CISOs posicionan la ciberseguridad como parte del panorama de riesgos empresariales, vinculándola con la continuidad del negocio, la confianza de la marca y el cumplimiento normativo. Esto impulsa a los CEOs a priorizar estrategias de ciberresiliencia que fortalezcan la estabilidad a largo plazo de las organizaciones. Además, el 24% de los CISOs ya reportan directamente al CEO, reflejando la creciente participación de los ejecutivos de seguridad de la información en un rol estratégico.
