Fortinet publicó el Reporte Global sobre la Brecha de Habilidades en Ciberseguridad 2026, revelando los desafíos emergentes y persistentes que enfrentan las organizaciones al lidiar con la escasez continua de habilidades en ciberseguridad y un panorama de amenazas en constante evolución.

Los hallazgos clave de la encuesta global incluyen:

• La falta de habilidades en ciberseguridad, derivada en parte de la inversión insuficiente en talento de ciberseguridad, sigue siendo una de las principales causas de brechas de seguridad devastadoras.
• Aunque los ciberdefensores están aprovechando eficazmente las herramientas impulsadas por IA, es necesario mejorar y reforzar la capacitación de habilidades para aprovechar plenamente los beneficios de estas tecnologías avanzadas.
• A pesar de las brechas en la inversión, se están realizando esfuerzos intencionales para atraer y retener talento de alto nivel en ciberseguridad.

En un contexto de alto riesgo, la ciberseguridad debe ser priorizada

La falta de habilidades en ciberseguridad sigue siendo una de las principales causas de brechas de seguridad devastadoras en las empresas. La encuesta global reveló:

• Hay mucho en juego: El 86% de las organizaciones reportan una o más brechas en los últimos 12 meses. El 52% afirma que las brechas les cuestan más de $1 millón, frente a un 38% en 2021. Las brechas tienen el mayor costo en América del Norte, con un promedio de $2 millones por brecha.
• La falta de habilidades en ciberseguridad sigue siendo una de las principales preocupaciones: Por tercer año consecutivo, los líderes de TI citan la falta de habilidades en ciberseguridad como una de las principales causas de las brechas de seguridad (56%). El 51% afirma que necesitan habilidades en ciberseguridad de nivel sénior sobre todas las demás, sin embargo, el 49% tiene dificultades para obtener la aprobación para contratar más personal en ciberseguridad. Esto es sorprendente, ya que el 50% afirma que los ejecutivos e incluso los miembros de la junta directiva han enfrentado sanciones después de un ciberataque, lo que subraya el riesgo.

El uso de IA por parte de los empleados crea nuevos desafíos en materia de ciberseguridad que las juntas directivas aún no comprenden. El informe muestra:

• La implementación de IA en entornos corporativos genera riesgos: El uso de la IA por parte de los empleados supone un riesgo que las personas no comprenden del todo. Solo la mitad (50%) de los líderes cree que los miembros de su junta directiva están “plenamente informados” sobre los posibles riesgos del uso de la IA.
• Puede surgir una nueva brecha de habilidades: A medida que continúa la adopción de la IA, el 63% espera una mayor necesidad de roles de supervisión y gobernanza de IA en los equipos de ciberseguridad en los próximos tres años.

A pesar de las brechas en la inversión, la inversión en certificaciones aumenta año tras año. Los hallazgos del informe demuestran lo siguiente:

• La disposición a pagar por certificaciones aumenta: el 92% revela que pagaría por que un empleado se certifique, frente al 73% de los encuestados en el reporte de 2025.
• Iniciativas dedicadas a identificar y fomentar el talento: Para obtener talento de grupos subrepresentados, el 92% utiliza prácticas, aprendizajes, asociaciones y programas. El setenta y uno por ciento reporta objetivos formales de contratación para grupos de talento subutilizados. 

La IA para ciberseguridad crea oportunidades y desafíos

La adopción de herramientas de ciberseguridad impulsadas por IA es generalizada, ya que los responsables de la toma de decisiones ven su potencial para apoyar a los equipos de ciberseguridad en sus operaciones. Los resultados de la encuesta revelan:

• Amplia adopción de herramientas de seguridad impulsadas por IA: El 91% de los encuestados están utilizando o experimentando con soluciones de ciberseguridad impulsadas por IA. El escepticismo o la incertidumbre sobre la IA para la ciberseguridad es del 38%, una disminución desde el 43% en el informe del año pasado.
• La IA apoya a los profesionales de TI y seguridad de hoy: El 84% afirma que las herramientas de seguridad mejoradas por IA están ayudando a los equipos de TI y seguridad a ser más efectivos y eficientes. Esto es crítico, ya que los defensores cibernéticos y los ciberdelincuentes ahora están equipados con la misma tecnología; el 44% de los encuestados citan la defensa contra ataques de ciberseguridad impulsados por IA como una preocupación principal.

Sin embargo, la IA está ampliando la brecha de habilidades en ciberseguridad. Al mismo tiempo, hay múltiples esfuerzos para superarla. Los encuestados comparten lo siguiente:

• Inversión en desarrollo de habilidades: El 60% de los encuestados afirman que su principal desafío en reclutamiento es encontrar talento en ciberseguridad con experiencia específica en IA. Hoy en día, El 92% tiene probabilidades de invertir en capacitación o certificaciones de ciberseguridad relacionadas con la IA en los próximos 12 meses.
• Implementación de programas para reforzar la capacitación: Las organizaciones afirman que necesitan personal con nuevas habilidades para apoyar su adopción de la IA, incluyendo desarrollo de modelos de IA (55%), supervisión de herramientas de IA (54%) y automatización de la seguridad (52%). El cincuenta y nueve por ciento de las organizaciones están desarrollando programas internos de formación o reciclaje para apoyar la adopción de la IA, mientras que el 52% están adquiriendo formación o reciclaje de proveedores del sector.

La resiliencia empresarial requiere inversión para cerrar la brecha de habilidades en ciberseguridad

La inversión a nivel de la junta directiva y la alta dirección en un enfoque en capas de ciberseguridad, que combine personas, procesos y tecnología, es esencial. Las organizaciones deben seguir aprovechando los grupos de talento infrautilizados e invirtiendo en formación y mejora de habilidades para construir y retener la experiencia que necesitan. Esto requiere un enfoque coordinado basado en tres pilares clave: la concientización y la educación, la ampliación del acceso a la formación y la certificación específicas, y la implementación de tecnologías de seguridad avanzadas.

Como parte del compromiso de Fortinet para abordar este creciente desafío, Fortinet está en camino de formar a 1 millón de personas en ciberseguridad en todo el mundo este año, una promesa que comenzó en 2022.

Sobre el Reporte Global sobre la Brecha de Habilidades en Ciberseguridad 2026 de Fortinet

• La encuesta se llevó a cabo entre más de 1.850 responsables de la toma de decisiones de TI y ciberseguridad de 29 países/ubicaciones diferentes.
• Los encuestados provienen de una variedad de sectores industriales; los tres principales sectores de negocios incluyen: tecnología (22%), fabricación (16%) y servicios financieros (11%).