Preocupación por la falta de competencias y el déficit de empleos en la ciberseguridad
El sector sigue viviendo un período de cierto estancamiento, según los datos de un nuevo estudio.
Fortinet, compañía de ciberseguridad que impulsa la convergencia de redes y seguridad, ha publicado el Informe global sobre la brecha de competencias en ciberseguridad 2026, que pone de manifiesto los desafíos emergentes y persistentes a los que se enfrentan las organizaciones ante la escasez de talento en ciberseguridad y un panorama de amenazas en constante evolución.
Entre los principales hallazgos del estudio global, destaca la falta de competencias en ciberseguridad, derivada en parte de una inversión insuficiente en talento en este ámbito, y que sigue siendo una de las principales causas de las graves brechas de seguridad.
Por otro lado, aunque los equipos de defensa están utilizando eficazmente las herramientas basadas en inteligencia artificial, es necesario mejorar y actualizar las competencias para aprovechar al máximo las ventajas de estas tecnologías avanzadas. Además, y a pesar de las carencias en inversión, se están realizando esfuerzos deliberados para atraer y retener a los mejores talentos en ciberseguridad.
“La ciberseguridad no es simplemente una cuestión técnica, sino un riesgo estratégico para el negocio. La encuesta de este año sugiere que, aunque los consejos de administración reconocen en general la importancia de la ciberseguridad, se necesita una mayor inversión para abordar cuestiones clave, como los riesgos de la inteligencia artificial, que están acelerando rápidamente, y la actual escasez de personal cualificado en ciberseguridad. Abordar estas cuestiones es fundamental para la resiliencia empresarial en un panorama de amenazas cada vez más complejo”, ha señalado Carl Windsor, CISO de Fortinet.
En un entorno de alto riesgo, la ciberseguridad debe ser una prioridad
La falta de competencias en ciberseguridad sigue siendo una de las principales causas de las brechas de seguridad graves en las empresas. El nivel de riesgo es elevado: el 86 % de las organizaciones informa de una o más brechas en los últimos 12 meses. El 52 % informan de que las brechas les han costado más de 1 millón de dólares, frente al 38 % en 2021. En Norteamérica, el coste medio es más elevado, ya que asciende a 2 millones de dólares.
La falta de competencias en ciberseguridad sigue siendo una de las principales preocupaciones: por tercer año consecutivo, los responsables de TI señalaron la falta de competencias en ciberseguridad como la principal causa de las brechas de seguridad (56 %). El 51 % afirma que lo que más necesitan son competencias de alto nivel en ciberseguridad, pero el 49 % tiene dificultades para obtener la aprobación para contratar más personal especializado en ciberseguridad. Esto resulta sorprendente, ya que el 50 % señala que los ejecutivos e incluso los miembros del consejo de administración se han enfrentado a sanciones tras un ciberataque, lo que subraya el riesgo.
El uso de la IA por parte de los empleados plantea nuevos desafíos de ciberseguridad que los consejos de administración no logran comprender. El despliegue de la IA en la empresa genera riesgos: el uso de la IA por parte de los empleados supone un riesgo que no todo el mundo comprende. Solo la mitad (50 %) de los directivos cree que los miembros de su consejo de administración son “plenamente conscientes” de los riesgos potenciales derivados del uso de la IA. Por otro lado, puede surgir una nueva brecha de competencias: a medida que avanza la adopción de la IA, el 63 % prevé una mayor necesidad de puestos de supervisión y gobernanza de la IA en los equipos de ciberseguridad durante los próximos tres años.
A pesar de las carencias, la inversión en certificaciones ha registrado un crecimiento interanual. Por un lado, aumenta la disposición a pagar por las certificaciones: el 92 % afirma que pagaría la certificación de sus empleados, frente al 73% en 2025. Por otro, hay iniciativas específicas para identificar y nutrir el talento: el 92 % recurre a prácticas, programas de formación, colaboraciones y programas específicos para captar talento de grupos infrarrepresentados y el 71% tiene objetivos formales de contratación en estos grupos.
La IA para la ciberseguridad genera oportunidades y retos
La adopción de herramientas de ciberseguridad basadas en IA está muy extendida, ya que los responsables de la toma de decisiones ven su potencial para apoyar a los equipos de ciberseguridad en sus operaciones. Hay una amplia adopción de herramientas de seguridad basadas en IA: el 91 % de los encuestados utiliza o está probando soluciones de ciberseguridad basadas en IA. El escepticismo o la incertidumbre desciende al 38 %, frente al 43% del año pasado.
La IA ayuda a los profesionales de TI y seguridad: el 84 % afirma que las herramientas de seguridad mejoradas con IA están ayudando a los equipos de TI y seguridad a ser más eficaces y eficientes. Esto es fundamental, ya que los equipos de defensa y los ciberdelincuentes cuentan ahora con la misma tecnología; el 44 % de los encuestados citó la defensa contra los ataques de ciberseguridad basados en IA como una de sus principales preocupaciones.
A pesar de que la IA está agravando la brecha de competencias en ciberseguridad, también se están llevando a cabo múltiples iniciativas para reducirla. Respecto a la inversión en el desarrollo de competencias, el 60 % de los encuestados afirma que su principal reto a la hora de contratar personal es encontrar profesionales de la ciberseguridad con experiencia específica en IA. En la actualidad, el 92 % tiene previsto invertir en formación o certificaciones relacionadas con la ciberseguridad y la IA en los próximos 12 meses.
Implementación de programas de reciclaje profesional: las organizaciones afirman que necesitan personal con nuevas competencias para respaldar su adopción de la IA, entre ellas: desarrollo de modelos de IA (55 %), supervisión de herramientas de IA (54 %) y automatización de la seguridad (52 %). El 59 % de las organizaciones está desarrollando programas internos de formación o reciclaje profesional para respaldar la adopción de la IA, mientras que el 52 % está contratando formación o reciclaje profesional a proveedores del sector.
La resiliencia empresarial requiere inversión para cerrar la brecha de competencias en ciberseguridad
Es esencial que los consejos de administración y los directivos inviertan en un enfoque de ciberseguridad por capas, que combine personas, procesos y tecnología. Las organizaciones deben seguir aprovechando las reservas de talento infrautilizadas e invirtiendo en formación y mejora de las competencias para desarrollar y retener los conocimientos especializados que necesitan. Esto requiere un enfoque coordinado basado en tres pilares clave: concienciación y educación, ampliación del acceso a formación y certificación específicas, y el despliegue de tecnologías de seguridad avanzadas.
