Ciberseguridad en alerta, empresas avanzan en IA sin planes claros ante incidentes, la transformación digital se ha convertido en un imperativo estratégico para las organizaciones de todos los sectores. La inteligencia artificial, la automatización y la nube híbrida están redefiniendo los modelos de negocio, impulsando la eficiencia operativa y abriendo nuevas oportunidades de crecimiento. Sin embargo, este avance acelerado también está generando una superficie de ataque cada vez más compleja, frente a la cual muchas empresas aún no están suficientemente preparadas.
Así lo revela el más reciente “Defenders Survey Report” de Trend Micro Incorporated, un estudio global basado en la opinión de más de 3.000 profesionales de ciberseguridad y tecnología en 88 países, que pone en evidencia una contradicción preocupante: mientras las organizaciones apuestan de manera decidida por la innovación digital, una proporción significativa carece de planes de respuesta claramente definidos frente a incidentes de seguridad.
De acuerdo con el informe, más del 60 % de las empresas reconoce no tener documentados sus planes de respuesta a ciberincidentes o desconoce si estos existen, una brecha que adquiere especial relevancia en un contexto marcado por el uso ofensivo de la inteligencia artificial, el aumento del fraude digital y la creciente dependencia de infraestructuras distribuidas.
Vea también: Nuvant, seis décadas de innovación textil con visión sostenible
La nube híbrida como columna vertebral del negocio digital
Uno de los hallazgos centrales del reporte es la consolidación de la nube híbrida como la arquitectura dominante en las organizaciones modernas. El 58 % de las empresas encuestadas afirma que depende de este modelo para operar sus sistemas críticos, combinando infraestructuras locales con servicios en la nube pública y privada.
Esta dependencia es aún más evidente cuando se analizan las estrategias de inteligencia artificial. El estudio señala que el 41 % de las organizaciones necesita la nube híbrida para implementar y escalar sus iniciativas de IA, debido a la flexibilidad, capacidad de procesamiento y acceso a grandes volúmenes de datos que ofrece este entorno.
La migración hacia la nube parece irreversible. Apenas el 2 % de los encuestados indicó haber regresado a infraestructuras completamente locales luego de haber operado en la nube, lo que confirma que los beneficios percibidos superan ampliamente las dificultades de gestión. No obstante, este cambio estructural también introduce desafíos significativos en términos de visibilidad, control y seguridad.
Innovación acelerada, riesgo acumulado
La adopción de tecnologías emergentes está ocurriendo a un ritmo que supera la capacidad de muchas organizaciones para evaluar y mitigar riesgos de manera integral. Según Trend Micro, la nube híbrida, si bien habilita la innovación, amplía la superficie de ataque, fragmenta la visibilidad de los activos digitales y dificulta la aplicación uniforme de políticas de seguridad.
Este escenario se vuelve aún más complejo cuando se integra la inteligencia artificial en procesos críticos del negocio. Modelos de IA que procesan información sensible, automatizan decisiones o interactúan directamente con clientes requieren controles avanzados que muchas empresas aún no han desarrollado plenamente.
“La seguridad dejó de ser un tema exclusivamente técnico para convertirse en un factor determinante de la viabilidad empresarial”, explica Samuel Toro, Head of Sales para la región norte de Latinoamérica en Trend Micro. “Hoy, la innovación sostenible solo es posible si se gestiona el riesgo de forma integral, protegiendo tanto la infraestructura como a las personas que la operan”.
Inteligencia artificial: motor de crecimiento y vector de amenaza
Uno de los capítulos más sensibles del informe está relacionado con el uso ofensivo de la inteligencia artificial. Los líderes de seguridad consultados identifican como principales amenazas el fraude mediante deepfakes de audio y video, la suplantación de identidad y el compromiso de correos corporativos (BEC), ataques que han aumentado en sofisticación gracias al uso de algoritmos avanzados.
Los deepfakes, en particular, representan un desafío sin precedentes para los sistemas tradicionales de verificación. Videos o audios falsos, pero altamente realistas, pueden ser utilizados para engañar a empleados, proveedores o clientes, autorizar transferencias fraudulentas o manipular decisiones estratégicas dentro de una organización.
A esto se suma la dificultad de gobernar el uso interno de herramientas de IA generativa. Muchas empresas enfrentan el reto de definir políticas claras sobre qué datos pueden ser utilizados por los empleados, cómo se almacenan y qué riesgos implica su exposición a plataformas externas.
La falta de planes de respuesta: un punto crítico
Uno de los datos más alarmantes del “Defenders Survey Report” es la ausencia de planes de respuesta a incidentes claramente definidos. Más del 60 % de las organizaciones admite no contar con protocolos documentados o no tener certeza sobre su existencia.
Esta falta de preparación aumenta significativamente el impacto de un ciberataque. Sin procesos claros para detectar, contener, comunicar y recuperar operaciones, las empresas se ven obligadas a improvisar en medio de la crisis, lo que suele traducirse en mayores pérdidas económicas, daño reputacional y afectaciones a la continuidad del negocio.
El problema se agrava en entornos de nube híbrida, donde los activos digitales están distribuidos entre múltiples plataformas y proveedores. Según el informe, cerca del 20 % de los expertos considera que los recursos en la nube son los más difíciles de inventariar y monitorear, seguidos de los dispositivos utilizados en esquemas de trabajo remoto.
Visibilidad fragmentada en un ecosistema distribuido
La visibilidad se ha convertido en uno de los grandes talones de Aquiles de la ciberseguridad moderna. En infraestructuras híbridas y multinube, muchas organizaciones carecen de una visión unificada de sus activos, identidades, cargas de trabajo y flujos de datos.
Esta fragmentación dificulta la detección temprana de amenazas y retrasa la respuesta ante incidentes. Sin un inventario preciso y actualizado, resulta complejo aplicar controles de seguridad consistentes o identificar configuraciones incorrectas que puedan ser explotadas por atacantes.
El informe de Trend Micro subraya que la falta de visibilidad no solo es un problema técnico, sino también organizacional. La dispersión de responsabilidades entre equipos, proveedores y regiones puede generar zonas grises donde el riesgo pasa desapercibido hasta que se materializa.
El factor humano: entre la escasez de talento y el agotamiento
Más allá de la tecnología, el estudio pone el foco en un elemento crítico: las personas. El agotamiento de los equipos de seguridad y la escasez de talento especializado emergen como riesgos estructurales que debilitan la postura defensiva de las organizaciones.
Cerca del 20 % de los profesionales encuestados identifica la falta de personal calificado y el estrés laboral como su principal desafío diario. En un entorno donde las amenazas operan de manera continua, los equipos internos suelen enfrentarse a jornadas extensas, alta presión y una sobrecarga de alertas.
Esta situación no solo impacta la moral y la retención del talento, sino que también aumenta la probabilidad de errores humanos, uno de los vectores más comunes de los incidentes de seguridad.
Automatización y servicios gestionados como respuesta
Ante este panorama, las organizaciones están recurriendo cada vez más a la automatización, la inteligencia artificial defensiva y los servicios de seguridad gestionados como mecanismos para aliviar la carga operativa de sus equipos internos.
El informe destaca que las empresas más resilientes son aquellas que logran combinar talento humano con tecnologías avanzadas y aliados estratégicos, permitiendo que los especialistas se concentren en la toma de decisiones críticas y en la gestión de riesgos de alto nivel.
“No podemos esperar que equipos reducidos y fatigados contengan amenazas que operan 24/7”, advierte Samuel Toro. “La tendencia es clara: complementar el talento interno con automatización y socios especializados es clave para construir una defensa sostenible”.
De la reacción a la resiliencia digital
Uno de los mensajes centrales del reporte es la necesidad de evolucionar desde un enfoque reactivo hacia un modelo de resiliencia digital. Esto implica no solo prevenir ataques, sino también asumir que los incidentes pueden ocurrir y preparar a la organización para responder de manera rápida, coordinada y eficaz.
La resiliencia digital requiere planes de respuesta documentados, simulacros periódicos, capacitación continua y una visibilidad integral de los activos y riesgos. También demanda una mayor alineación entre los equipos de tecnología, seguridad y liderazgo corporativo, entendiendo que la ciberseguridad es un habilitador del negocio y no un obstáculo para la innovación.
Vea también: Falabella y la descarbonización del retail
Un desafío estratégico para 2026 y más allá
Los resultados del “Defenders Survey Report” dejan claro que el desafío de la ciberseguridad no se resolverá únicamente con más tecnología. Se trata de un problema sistémico que involucra cultura organizacional, gobernanza, talento y visión estratégica.
En un mundo donde la inteligencia artificial, la nube híbrida y el trabajo distribuido seguirán expandiéndose, las empresas que logren equilibrar innovación y seguridad estarán mejor posicionadas para competir y crecer de manera sostenible.
El mensaje es contundente: avanzar en la transformación digital sin una estrategia clara de gestión del riesgo equivale a construir sobre bases frágiles. La ciberseguridad, lejos de ser un costo, se consolida como uno de los principales pilares de la continuidad y la confianza empresarial.
