Ring
septiembre 3, 2026
Telefónica Movistar capacita a más de 10,200 personas
septiembre 3, 2026
Ciberseguridad en México 2026: El 50% de las empresas no moderniza su infraestructura por falta de talento
El 50% de las organizaciones en México enfrenta la escasez de especialistas en ciberseguridad como la principal barrera para modernizar sus operaciones y adoptar tecnologías avanzadas como XDR, según el informe CISO Survey 2026 de Kaspersky. Aunque el 52% de las empresas planea incrementar su inversión en herramientas de detección de amenazas, el 42% carece del conocimiento interno para implementarlas y otro 42% opera con equipos de seguridad de tamaño insuficiente.
La brecha entre la inversión tecnológica y la capacidad operativa impide una respuesta efectiva frente a un entorno donde el 84% de las empresas reporta un aumento en el volumen de ciberataques y el 88% confirma una mayor sofisticación en los vectores de agresión.
Métricas de la brecha de ciberseguridad en México (CISO Survey 2026)
| Indicador de Ciberseguridad | Porcentaje de Empresas | Impacto en la Operación |
| Escasez de talento calificado | 50% | Principal freno para la modernización tecnológica. |
| Planes de adopción de XDR (12 meses) | 26% | Intención de integrar visibilidad y respuesta extendida. |
| Aumento de inversión en detección | 52% | Prioridad presupuestal para contener ciberamenazas. |
| Falta de experiencia para implementación | 42% | Incapacidad técnica para configurar herramientas avanzadas. |
| Equipos de seguridad reducidos | 42% | Sobrecarga operativa e imposibilidad de monitoreo 24/7. |
| Aumento en el volumen de ataques | 84% | Crecimiento constante de incidentes en los últimos dos años. |
| Incremento en la sofisticación del ataque | 88% | Exigencia de investigación analítica avanzada. |
Cuellos de botella operativos en los equipos de ciberseguridad
Los equipos de seguridad internos dedican la mayor parte de su jornada laboral a tareas operativas manuales y reactivas. De acuerdo con el estudio de Kaspersky, la distribución del tiempo se concentra en dos actividades críticas:
- Identificación de amenazas en tiempo real (48% del tiempo): Filtrado y correlación de alertas generadas por múltiples consolas disconnected.
- Análisis de la causa raíz de los incidentes (34% del tiempo): Investigación forense post-evento para determinar el origen del compromiso.
La saturación en tareas operativas reduce el tiempo disponible para la capacitación técnica, la planificación estratégica y la evolución de la arquitectura de seguridad corporativa.
“El verdadero desafío no es incorporar más herramientas, sino asegurarse de que la organización tenga la capacidad para aprovecharlas. Cuando la presión de un volumen creciente de alertas recae sobre grupos pequeños, la tecnología por sí sola no resuelve el problema. Las empresas necesitan integrar tecnología, talento y procesos para determinar qué tan rápido pueden detectar, entender y contener un ataque”, explica Claudio Martinelli, Director de Kaspersky para Américas.
Estrategia de Kaspersky para mitigar la brecha de talento
Para resolver el déficit de personal calificado sin comprometer la postura de seguridad, Kaspersky propone un modelo de gestión enfocado en tres pilares estratégicos:
- Capacitación Técnica Especializada: Fortalecer las competencias del personal interno mediante programas prácticos como Kaspersky Expert Training, enfocados en análisis de incidentes y detección proactiva de amenazas.
- Automatización con XDR y SOAR: Implementar tecnologías XDR y SOAR para automatizar la correlación de eventos, recopilación de telemetría y ejecución de libros de respuesta (playbooks), liberando a los analistas de tareas repetitivas.
- Integración de Servicios Gestionados (MSSP / MDR): Apoyarse en proveedores de servicios de seguridad administrados (MSSP) y soluciones de Detección y Respuesta Gestionadas (MDR / MXDR) para obtener monitoreo especializado continuo sin incrementar la nómina interna.
El mercado mexicano muestra una alineación progresiva con esta estrategia: el 50% de las empresas tiene previsto invertir en capacitación técnica especializada durante los próximos 12 a 18 meses, equiparando la inversión en capital humano con la adquisición de herramientas de software.
Equipo Editorial Neurona Digital
