En México, 8 de cada 10 directores de seguridad anticipan un ciberataque material; el factor humano y la IA generativa marcan el nuevo frente de batalla digital.
Ciudad de México.– El frente cibernético se tensa.
De acuerdo con el informe Voice of the CISO 2025 de Proofpoint, los líderes de seguridad en México enfrentan el punto más alto de presión y riesgo en años: la inteligencia artificial avanza más rápido que la capacidad de protegerla, mientras el error humano sigue siendo la grieta que ningún firewall logra sellar.
El estudio —basado en entrevistas a 1,600 CISO de 16 países, incluyendo 100 de México— revela que el 80% espera sufrir un ciberataque material en los próximos 12 meses, pero 57% admite no estar preparado para responder. Y aunque 84% estaría dispuesto a pagar un rescate para evitar filtraciones o restaurar sistemas, los datos muestran que la mayor amenaza sigue viniendo desde dentro.
El riesgo más caro: las personas
En México, 42% de los CISO reportó pérdidas materiales de datos el último año, y 98% atribuye parte de ellas a empleados que abandonaron la organización.
Es decir, el “eslabón débil” no es la tecnología, sino el comportamiento.
Aunque 82% cree que su personal entiende las mejores prácticas en ciberseguridad, 88% lo identifica como el mayor riesgo.
El problema: la conciencia no siempre se traduce en acción. Un 14% de las organizaciones ni siquiera cuenta con equipos dedicados a mitigar riesgos internos.
IA generativa: poder y peligro
El auge de la IA generativa (GenAI) divide a los CISO entre entusiasmo y preocupación.
- 81% considera que su adopción segura será prioridad estratégica en los próximos dos años.
- 58% teme pérdidas de datos de clientes a través de plataformas públicas de GenAI.
- 84% ya impuso lineamientos de uso, y 87% explora defensas basadas en IA.
El giro es claro: de la prohibición a la gobernanza. La IA deja de ser “enemiga” y se vuelve campo de control.
“La innovación y el riesgo coexisten”, explicó Luis Isselin, Country Manager de Proofpoint México.
“La IA está transformando cómo las empresas operan, pero también cómo se exponen. Lo positivo es que estamos viendo una transición hacia el uso responsable y la protección activa de los datos.”
Fatiga al límite: los CISO bajo fuego
La resiliencia no solo se mide en firewalls.
81% de los CISO en México reconoce haber experimentado agotamiento el último año, y 87% reporta expectativas excesivas por parte de sus organizaciones. Aunque la mayoría dice contar con respaldo legal o institucional, uno de cada cinco aún siente no tener los recursos suficientes para cumplir sus metas.
La desconexión entre confianza declarada y realidad operativa crece: la pérdida de datos, las brechas de preparación y la presión constante están erosionando el rol del CISO a nivel global.
“El papel del CISO nunca ha sido tan crucial… ni tan exigente”, resume Patrick Joyce, Global Resident CISO de Proofpoint.
Panorama: confianza, fatiga y fuego cruzado
El estudio dibuja un 2025 donde la ciberseguridad ya no se trata solo de tecnología, sino de cultura y gestión emocional.
Los CISO mexicanos muestran resiliencia, pero también vulnerabilidad: enfrentan ataques desde todos los flancos, recursos limitados y una nueva capa de incertidumbre marcada por la IA.
La conclusión es clara: el futuro digital no se defenderá solo con algoritmos, sino con decisiones humanas más conscientes.
