La Inteligencia Artificial se convirtió en una prioridad para las empresas mexicanas,pero su adopción avanza más rápido que los recursos para protegerla. Nueve de cada 10 CISOs en México gestionan sus riesgos sin contar con recursos proporcionales,advirtió Proofpoint.
Así lo revela la segunda edición del estudio The Voice of the CISO 2026,presentado por Luis Isselin,Country Manager de Proofpoint en México. La investigación muestra que mientras crece la confianza de las empresas en sus controles de ciberseguridad,la Inteligencia Artificial abre nuevos frentes de riesgo y mantiene al factor humano como la principal vulnerabilidad.
La encuesta reunió a 1,600 responsables de seguridad de la información en 16 países. México participó con 100 CISOs.
La IA dejó de ser un experimento y ahora las empresas la usan para mejorar la productividad y acelerar tareas en áreas como finanzas,legal y marketing. Pero su expansión también obliga a las organizaciones a replantear sus controles.
En México,70% de los CISOs considera que la Inteligencia Artificial Generativa representa un riesgo de ciberseguridad. La preocupación aumentó frente a 2026. El temor a que los empleados expongan información sensible en herramientas públicas también pasó de 58 a 69%.
La respuesta de las empresas ha sido limitar el uso de algunas herramientas y establecer reglas para su adopción. Nueve de cada 10 responsables de seguridad consideran prioritario que los asistentes y agentes de IA se utilicen de forma segura.
Pero los recursos no crecen al mismo ritmo. El 90% de los CISOs mexicanos afirma que debe gestionar el riesgo de la IA sin contar con presupuesto,personal o herramientas proporcionales al desafío. “Sí,IA,pero cibersegura”,resumió Isselin.
El 70% de los CISOs considera que el riesgo humano es la mayor vulnerabilidad para la seguridad de los datos. El 92% vincula la pérdida de información con empleados que salen de la empresa.
Entre las principales causas de pérdida de datos aparecen los colaboradores con intenciones maliciosas (56%),los empleados descuidados sin mala intención (44%),el compromiso de terceros y los dispositivos perdidos o robados.
La IA añade otra capa al problema. Un empleado puede introducir información confidencial en una plataforma pública para facilitar su trabajo sin medir las consecuencias. También pueden aparecer agentes de IA con acceso a datos y sistemas que las organizaciones no controlan de forma suficiente.
Proofpoint advirtió sobre ataques dirigidos a estos nuevos asistentes. Un correo normal puede contener instrucciones ocultas para que un agente busque información y la envíe a un tercero. El riesgo ya no está sólo en engañar a una persona,sino en manipular los sistemas que trabajan con ella.
La mitad de los CISOs mexicanos cree que las interacciones entre personas e Inteligencia Artificial representa una amenaza para la organización.
También bajó de 57 a 45% la proporción de CISOs que considera que su organización no está preparada para enfrentar un ataque.
Sin embargo,los incidentes no desaparecen. El 39% reportó una pérdida significativa de datos sensibles durante los últimos 12 meses. Además,el impacto financiero de estos incidentes creció.
El porcentaje de organizaciones que reportó un impacto financiero significativo pasó de 21 a 36%. A esto se suma que 54% incurrió en costos de recuperación,que pueden incluir interrupciones operativas,recuperación de información y gastos legales.
Para Isselin,la complejidad empieza a superar la capacidad de control. Las empresas pueden tener herramientas y políticas,pero eso no elimina el riesgo asociado al comportamiento de las personas y al uso de nuevas tecnologías.
La transformación alcanza al responsable de seguridad. Los CISOs identifican como principales preocupaciones el impacto sobre la valuación de la empresa,la pérdida de datos sensibles y de clientes,la interrupción de las operaciones y el daño reputacional.
Esta visión acerca a los responsables de seguridad a los consejos directivos. El 93% de los CISOs mexicanos considera que el Consejo de Administración está alineado con sus prioridades de ciberseguridad,frente a 79% en 2025.
Pero la presión sobre el CISO se incrementa. El 68% considera excesivas las expectativas sobre su función y la llegada de la IA amplía más su mandato.
Antes,el responsable de seguridad protegía redes y equipos. Después llegaron los dispositivos móviles,la Nube,el Internet de las Cosas y ahora la Inteligencia Artificial. Cada nueva tecnología suma responsabilidades.
La reflexión es que el riesgo se acerca al trabajo cotidiano: las plataformas de colaboración,el software como servicio,los asistentes de IA y las decisiones de las personas.
La tarea para las empresas será cerrar la brecha entre la velocidad con la que adoptan Inteligencia Artificial y la capacidad para protegerla. Proofpoint plantea una ruta que comienza por saber qué datos tiene la organización,dónde están,quién debe acceder a ellos,qué herramientas de IA utilizan los empleados y vigilar la fuga de información.
línea directa de noticias en español: su fuente de noticias regionales y corporativas
© línea directa de noticias en español
política de privacidad