La contratación de personal para ciberseguridad se estanca: casi la mitad de los líderes de TI enfrentan resistencia corporativa

Fortinet publicó el Reporte Global sobre la Brecha de Habilidades en Ciberseguridad 2026, revelando los desafíos emergentes y persistentes que enfrentan las organizaciones al lidiar con la escasez continua de habilidades en ciberseguridad y un panorama de amenazas en constante evolución.

Los hallazgos clave de la encuesta global incluyen:

• La falta de habilidades en ciberseguridad, derivada en parte de la inversión insuficiente en talento de ciberseguridad, sigue siendo una de las principales causas de brechas de seguridad devastadoras.

• Aunque los ciberdefensores están aprovechando eficazmente las herramientas impulsadas por IA, es necesario mejorar y reforzar la capacitación de habilidades para aprovechar plenamente los beneficios de estas tecnologías avanzadas.

• A pesar de las brechas en la inversión, se están realizando esfuerzos intencionales para atraer y retener talento de alto nivel en ciberseguridad.

“La ciberseguridad no es simplemente un problema técnico, sino un riesgo estratégico para el negocio. La encuesta de este año sugiere que, aunque las juntas directivas generalmente reconocen la importancia de la ciberseguridad, se necesita más inversión para abordar problemas clave, como los riesgos de la aceleración en IA y la continua escasez de habilidades en ciberseguridad. Abordar estos problemas es fundamental para la resiliencia del negocio ante un panorama de amenazas cada vez más complejo,” destacó Carl Windsor, CISO en Fortinet.

La falta de habilidades en ciberseguridad sigue siendo una de las principales causas de brechas de seguridad devastadoras en las empresas. La encuesta global reveló:

• Hay mucho en juego: El 86% de las organizaciones reportan una o más brechas en los últimos 12 meses. El 52% afirma que las brechas les cuestan más de $1 millón, frente a un 38% en 2021. Las brechas tienen el mayor costo en América del Norte, con un promedio de $2 millones por brecha.

• La falta de habilidades en ciberseguridad sigue siendo una de las principales preocupaciones: Por tercer año consecutivo, los líderes de TI citan la falta de habilidades en ciberseguridad como una de las principales causas de las brechas de seguridad (56%). El cincuenta y un por ciento afirma que necesitan habilidades en ciberseguridad de nivel sénior sobre todas las demás, sin embargo, el 49% tiene dificultades para obtener la aprobación para contratar más personal en ciberseguridad. Esto es sorprendente, ya que el 50% afirma que los ejecutivos e incluso los miembros de la junta directiva han enfrentado sanciones después de un ciberataque, lo que subraya el riesgo.

El uso de IA por parte de los empleados crea nuevos desafíos en materia de ciberseguridad que las juntas directivas aún no comprenden. El informe muestra:

• La implementación de IA en entornos corporativos genera riesgos: El uso de la IA por parte de los empleados supone un riesgo que las personas no comprenden del todo. Solo la mitad (50%) de los líderes cree que los miembros de su junta directiva están “plenamente informados” sobre los posibles riesgos del uso de la IA.

• Puede surgir una nueva brecha de habilidades: A medida que continúa la adopción de la IA, el 63% espera una mayor necesidad de roles de supervisión y gobernanza de IA en los equipos de ciberseguridad en los próximos tres años.

A pesar de las brechas en la inversión, la inversión en certificaciones aumenta año tras año. Los hallazgos del informe demuestran lo siguiente:

• La disposición a pagar por certificaciones aumenta: el 92% revela que pagaría por que un empleado se certifique, frente al 73% de los encuestados en el reporte de 2025.

• Iniciativas dedicadas a identificar y fomentar el talento: Para obtener talento de grupos subrepresentados, el 92% utiliza prácticas, aprendizajes, asociaciones y programas. El setenta y uno por ciento reporta objetivos formales de contratación para grupos de talento subutilizados. 

La IA para ciberseguridad crea oportunidades y desafíos

La adopción de herramientas de ciberseguridad impulsadas por IA es generalizada, ya que los responsables de la toma de decisiones ven su potencial para apoyar a los equipos de ciberseguridad en sus operaciones. Los resultados de la encuesta revelan:

• Amplia adopción de herramientas de seguridad impulsadas por IA: El 91% de los encuestados están utilizando o experimentando con soluciones de ciberseguridad impulsadas por IA. El escepticismo o la incertidumbre sobre la IA para la ciberseguridad es del 38%, una disminución desde el 43% en el informe del año pasado.

• La IA apoya a los profesionales de TI y seguridad de hoy: El 84% afirma que las herramientas de seguridad mejoradas por IA están ayudando a los equipos de TI y seguridad a ser más efectivos y eficientes. Esto es crítico, ya que los defensores cibernéticos y los ciberdelincuentes ahora están equipados con la misma tecnología; el 44% de los encuestados citan la defensa contra ataques de ciberseguridad impulsados por IA como una preocupación principal.

Sin embargo, la IA está ampliando la brecha de habilidades en ciberseguridad. Al mismo tiempo, hay múltiples esfuerzos para superarla. Los encuestados comparten lo siguiente:

• Inversión en desarrollo de habilidades: El 60% de los encuestados afirman que su principal desafío en reclutamiento es encontrar talento en ciberseguridad con experiencia específica en IA. Hoy en día, El 92% tiene probabilidades de invertir en capacitación o certificaciones de ciberseguridad relacionadas con la IA en los próximos 12 meses.

• Implementación de programas para reforzar la capacitación: Las organizaciones afirman que necesitan personal con nuevas habilidades para apoyar su adopción de la IA, incluyendo desarrollo de modelos de IA (55%), supervisión de herramientas de IA (54%) y automatización de la seguridad (52%). El cincuenta y nueve por ciento de las organizaciones están desarrollando programas internos de formación o reciclaje para apoyar la adopción de la IA, mientras que el 52% están adquiriendo formación o reciclaje de proveedores del sector.

La inversión a nivel de la junta directiva y la alta dirección en un enfoque en capas de ciberseguridad, que combine personas, procesos y tecnología, es esencial. Las organizaciones deben seguir aprovechando los grupos de talento infrautilizados e invirtiendo en formación y mejora de habilidades para construir y retener la experiencia que necesitan. Esto requiere un enfoque coordinado basado en tres pilares clave: la concientización y la educación, la ampliación del acceso a la formación y la certificación específicas, y la implementación de tecnologías de seguridad avanzadas.

Para ayudar a las organizaciones a abordar los desafíos que enfrentan como resultado de la brecha de habilidades en ciberseguridad, el galardonado Instituto de Formación Fortinet ofrece uno de los programas de formación más grandes y amplios de la industria para hacer que la formación en ciberseguridad y las nuevas oportunidades profesionales estén disponibles para todos, e incluye un servicio de Formación en Concientización sobre Seguridad para que las organizaciones desarrollen una fuerza laboral consciente en materia de ciberseguridad.

Le puede interesar: El verdadero cuello de botella de los agentes de IA no es la inteligencia, es quién tiene permiso para actuar