- El riesgo humano es el principal reto en materia de ciberseguridad, con una exposición financiera abrumadora. Las amenazas internas, el uso indebido de credenciales y los errores cometidos por los usuarios representan actualmente la mayor parte de los incidentes de seguridad.
- Persiste una peligrosa brecha entre la concienciación y la acción. Aunque casi todas las organizaciones encuestadas (96 %) reconocen que su protección es incompleta y se enfrentan a obstáculos de cumplimiento normativo (91 %), solo el 28 % combina una formación periódica en concienciación sobre seguridad con una supervisión continua.
- Las amenazas relacionadas con la IA se están acelerando más rápido que las defensas. Aproximadamente dos de cada tres responsables de seguridad consideran que los ataques basados en la IA serán inevitables en los próximos 12 meses (69 %), pero solo el 40 % afirma estar totalmente preparado.
Investigación
El estado del riesgo humano en 2026
De la concienciación a la acción en la era de las amenazas centradas en el ser humano
Puntos clave
El riesgo humano se ha consolidado como el principal reto en materia de ciberseguridad, tal y como demuestran las conclusiones de nuestro informe SOHR 2026. A partir de una encuesta realizada a 2.500 responsables de seguridad informática y de la toma de decisiones en el ámbito de las tecnologías de la información en nueve países, hemos descubierto que, a pesar de la inversión continua en infraestructuras tecnológicas, las brechas de seguridad siguen produciéndose sin cesar, principalmente debido a errores humanos. De hecho, las amenazas internas, el uso indebido de credenciales y los errores humanos representan actualmente la mayor parte de los incidentes de seguridad.
El coste medio estimado por incidente provocado por personal interno es de 13,1 millones de dólares, y las organizaciones sufren seis incidentes de este tipo al mes, lo que equivale a una exposición anual de 943,2 millones de dólares. Resolver el reto que plantea el riesgo humano requiere un enfoque específico para identificar, evaluar y mitigar estos riesgos, adaptado a cada usuario.
El 71 % prevé un impacto negativo en el negocio debido a ataques a herramientas de colaboración en 2026 y el 96 % espera enfrentarse a retos de seguridad en el correo electrónico a lo largo de 2026, lo que demuestra la necesidad constante de contar con una sólida seguridad en el correo electrónico y en las herramientas de colaboración.
El 80 % está preocupado por las fugas de datos confidenciales a través de herramientas de IA generativa y el 60 % NO está totalmente preparado con estrategias específicas para las amenazas impulsadas por la IA, lo que demuestra la necesidad constante de que las organizaciones implementen sus propias plataformas basadas en IA.
El riesgo humano es uno de nuestros problemas más complejos, ya que tiene su origen en la ingeniería social, que es difícil de mitigar. Por ello, llevamos a cabo formación activa y proponemos herramientas para bloquear, controlar y supervisar a las personas, incluidas herramientas de IA para la detección de patrones. — Responsable de seguridad, servicios financieros
Más temas clave
Además de las estadísticas anteriores, el informe aborda temas clave para los profesionales de la ciberseguridad que trabajan sin descanso para proteger a sus organizaciones.
Correo electrónico y colaboración
El 96 % prevé retos de seguridad en el correo electrónico en 2026, pero el panorama de amenazas se ha ampliado: el 53 % señala un aumento del volumen de phishing, el 48 % observa un incremento de los casos de suplantación de cuentas de correo electrónico empresarial y el 45 % experimenta un aumento de los ciberataques a las herramientas de colaboración; sin embargo, el 38 % sigue confiando exclusivamente en los controles de seguridad nativos.
Etiquetas relacionadas
- Human Risk
