Un nuevo estudio de Mimecast revela que el 55 % de las organizaciones de todo el mundo no están plenamente preparadas con estrategias para hacer frente a las amenazas impulsadas por la inteligencia artificial

Mimecast, líder mundial en ciberseguridad que está transformando la forma en que las empresas gestionan y mitigan el riesgo humano, ha publicado hoy su noveno informe anual «State of Human Risk». Basado en los resultados de una exhaustiva encuesta global realizada a 1.100 responsables de seguridad informática y de la toma de decisiones en materia de TI, el informe ofrece información clave sobre el panorama del riesgo humano y proporciona recomendaciones a las organizaciones para que mejoren su postura de ciberseguridad y optimicen sus presupuestos.  

Aunque el 96 % de los encuestados afirma que la adopción de una estrategia formal de ciberseguridad ha mejorado el nivel de riesgo de su organización, el informe indica que los responsables de seguridad siguen enfrentándose a un panorama de amenazas cada vez más complejo. Entre las principales conclusiones de «El estado del riesgo humano 2025» se incluyen: 

La IA se está perfilando tanto como una grave amenaza como una valiosa oportunidad. Aunque el 95 % afirma que su organización utiliza la IA para defenderse de ataques de ciberseguridad y/o amenazas internas, el 81 % expresa su preocupación por la posibilidad de fugas de datos confidenciales a través de herramientas de IA generativa. Más de la mitad afirma no estar totalmente preparada con estrategias específicas para hacer frente a las amenazas impulsadas por la IA (55 %).

Como señaló el responsable de TI de una empresa minorista al hablar de la necesidad de la IA durante la encuesta: «No puedes quedarte ahí parado intentando tapar el agujero de una presa con el dedo. Tienes que aceptarla».

Un director de TI de una empresa de servicios públicos también subrayó la importancia de adoptar la IA: «Creo que [esta] evolucionará rápidamente y tendremos que adoptarla con la misma rapidez. Hay que ir siempre un paso por delante, [y] contamos con los proveedores para que nos ayuden en ello».

Las amenazas procedentes del interior de la organización acarrean consecuencias costosas. Aunque mitigar el riesgo externo sigue siendo un requisito importante para los responsables de seguridad, deben estar igual de alerta en lo que respecta al riesgo interno, tanto intencionado como no intencionado. El 43 % de los encuestados ha observado un aumento de las amenazas internas y al 66 % le preocupa que la pérdida de datos provocada por personas de la propia organización aumente en su empresa durante el próximo año. El informe «The State of Human Risk» también reveló que, de media, cada incidente de exposición, pérdida, fuga o robo de datos provocado por personal interno le cuesta a una organización 13,9 millones de dólares. 

Los presupuestos de ciberseguridad están creciendo, pero no lo suficiente como para satisfacer la demanda. Aunque el 85 % de los encuestados afirmó que el presupuesto de ciberseguridad de su organización ha aumentado en los últimos 12 meses, está claro que la asignación presupuestaria sigue siendo un problema. Según el «Informe de investigaciones sobre filtraciones de datos de 2024» de Verizon, el 68 % de las filtraciones implicó un factor humano no malintencionado, lo que indica que las organizaciones no están adoptando un enfoque centrado en las personas para gestionar el riesgo cibernético. Según los encuestados del informe «The State of Human Risk», se necesita presupuesto adicional para el personal de ciberseguridad y los servicios de terceros (57 %), la seguridad de las herramientas de colaboración (52 %) y la seguridad del correo electrónico (47 %).

Las organizaciones temen los errores humanos a pesar de la formación periódica. Aunque el 87 % de los responsables de la toma de decisiones en materia de seguridad encuestados afirma que su organización forma a sus empleados para detectar ciberataques al menos una vez al trimestre, un tercio de los encuestados teme que los empleados cometan errores al gestionar las amenazas por correo electrónico, y el 27 % teme que el cansancio de los empleados provoque fallos en la vigilancia.

Como señaló uno de los encuestados, un director de sistemas de información del sector de los seguros: «Las filtraciones accidentales se producen cuando los empleados comprometen inadvertidamente sistemas sensibles debido a correos electrónicos enviados a destinatarios equivocados o al incumplimiento de los protocolos de eliminación de datos. Estos errores, aunque involuntarios, acarrean graves consecuencias».

Las herramientas de colaboración siguen ampliando la superficie de ataque. Las herramientas de colaboración siguen constituyendo una superficie de ataque en crecimiento, y el 44 % señala un aumento de las amenazas en los últimos 12 meses. La mayoría afirma que es inevitable o probable que su organización sufra un impacto negativo en el negocio a causa de un ataque relacionado con una herramienta de colaboración en 2025 (61 %), y casi todos esperan seguir enfrentándose a retos de seguridad en el correo electrónico (95 %). 

«Dado que el 80 % de todos los incidentes de seguridad son causados por el 8 % de los usuarios, la implementación de un enfoque integral de gestión del riesgo humano se ha convertido en una prioridad máxima para los profesionales de la seguridad en 2025», afirmó Masha Sedova, vicepresidenta y estratega de riesgo humano de Mimecast. «A pesar de la complejidad de los retos a los que se enfrentan las organizaciones —entre los que se incluyen el aumento del riesgo interno, las superficies de ataque más amplias creadas por las herramientas de colaboración y los sofisticados ataques basados en IA—, las organizaciones siguen mostrándose demasiado dispuestas a limitarse a aplicar soluciones puntuales al problema. Con equipos de TI y seguridad con falta de personal y un panorama de amenazas implacable, las organizaciones deben adoptar un enfoque de plataforma centrado en las personas que conecte los puntos entre los empleados y la tecnología para mantener la seguridad de la empresa».

Para obtener más información y recomendaciones clave, descarga el informe completo. 

Acerca de Mimecast 

Mimecast es una empresa líder en ciberseguridad que está transformando la forma en que las empresas gestionan y mitigan el riesgo humano. Su plataforma de gestión del riesgo humano, conectada, basada en IA y habilitada para API, está diseñada específicamente para proteger a las organizaciones frente a todo el espectro de ciberamenazas. Al integrar tecnología de vanguardia con enfoques centrados en las personas, nuestra plataforma está diseñada para mejorar la visibilidad y proporcionar información estratégica que permita tomar medidas decisivas y capacite a las empresas para proteger sus entornos colaborativos, salvaguardar sus datos críticos e involucrar activamente a los empleados en la reducción de riesgos y la mejora de la productividad. Más de 42 000 empresas de todo el mundo confían en Mimecast para mantenerse un paso por delante del panorama de amenazas en constante evolución. Desde los riesgos internos hasta las amenazas externas, con Mimecast los clientes obtienen más. Más visibilidad. Más información. Más agilidad. Más seguridad. 

Mimecast es una marca registrada o una marca comercial de Mimecast Services Limited en Estados Unidos y/o en otros países. Todas las demás marcas comerciales y logotipos de terceros que aparecen en este comunicado de prensa son propiedad de sus respectivos titulares.