El informe anual de Proofpoint revela que el 80% de los CISO en México anticipa un ciberataque material en los próximos 12 meses, mientras la inteligencia artificial generativa y el factor humano se consolidan como los mayores desafíos.
La presión sobre los líderes de seguridad alcanza niveles récord, con un 81% reportando agotamiento y una creciente disposición a pagar rescates para evitar filtraciones de datos.
¿Qué preocupa más a los CISO en México según el informe 2025?
El Informe Voice of the CISO 2025 de Proofpoint, basado en una encuesta a 1,600 CISO en 16 países, destaca dos tendencias críticas: el aumento de ciberataques y la adopción acelerada de IA generativa. En México, el 80% de los CISO espera sufrir un ataque material en el próximo año, mientras que el 57% admite no estar preparado para responder. Además, el 42% ya experimentó pérdidas materiales de datos en el último año, principalmente por ataques externos y fallas humanas.
La IA generativa emerge como una prioridad estratégica para el 81% de los CISO mexicanos, pero también como una amenaza: el 58% teme la pérdida de datos de clientes a través de plataformas públicas de GenAI. A pesar de los riesgos, las organizaciones están transitando de la restricción a la gobernanza, con un 84% implementando lineamientos de uso y un 87% explorando defensas basadas en IA.
El factor humano: la vulnerabilidad persistente en ciberseguridad
El error humano sigue siendo la principal vulnerabilidad en 2025, según el 88% de los CISO en México. Aunque el 82% cree que sus empleados conocen las mejores prácticas, la realidad es que el 98% de las pérdidas de datos están relacionadas con empleados que abandonan la organización. Esta desconexión revela una brecha crítica: la conciencia no es suficiente sin recursos dedicados a mitigar riesgos internos.
Las organizaciones mexicanas enfrentan un panorama de amenazas fragmentado, donde el ransomware, el secuestro de cuentas en la nube y el fraude por correo electrónico son las principales preocupaciones. A pesar de la diversidad de tácticas, el resultado es el mismo: pérdida de datos. En este contexto, el 84% de los CISO consideraría pagar un rescate para restaurar sistemas o evitar filtraciones, la tasa más alta a nivel global.
IA generativa: entre la innovación y el riesgo
La IA generativa está transformando la forma en que las empresas operan, pero también introduce nuevas vulnerabilidades. En México, el 61% de las organizaciones restringe por completo su uso, mientras que el 84% ya implementa lineamientos para regularlo. La preocupación por la pérdida de datos a través de plataformas públicas de GenAI es alta, pero también lo es el interés por adoptar defensas basadas en IA.
Según Luis Isselin, Country Manager de Proofpoint en México, las organizaciones están en un momento clave donde «la innovación y el riesgo coexisten. La IA generativa está transformando cómo operan, colaboran y se defienden las empresas, pero también introduce nuevas vulnerabilidades en torno a la protección y el uso indebido de los datos».
Hallazgos clave del informe en México
- Confianza vs. preparación: El 80% de los CISO anticipa un ciberataque, pero el 57% no está preparado para responder.
- Ataques y pérdidas de datos: El 42% experimentó pérdidas materiales de datos en el último año, principalmente por ataques externos y fallas humanas.
- El problema humano: El 98% de las pérdidas de datos está relacionado con empleados que abandonan la organización.
- IA generativa: El 81% prioriza su adopción, pero el 58% teme la pérdida de datos a través de plataformas públicas.
- Presión y agotamiento: El 81% de los CISO reporta agotamiento, y el 87% enfrenta expectativas excesivas.
Metodología del informe
El informe Voice of the CISO 2025 se basa en encuestas realizadas durante el primer trimestre de 2025 a 1,600 CISO en 16 países, incluyendo México. Los participantes pertenecen a organizaciones con más de 1,000 empleados en diversas industrias. El estudio explora los desafíos, expectativas y prioridades de los líderes de seguridad, así como su alineación con los consejos de administración.
Para descargar el informe completo, visite: https://www.proofpoint.com/es/resources/white-papers/voice-of-the-ciso-report.
