El panorama de la ciberseguridad para 2025, delineado por el Foro Económico Mundial y los hallazgos de Check Point Research, se presenta como un escenario de complejidad creciente y riesgos en aumento. Este contexto, impulsado por las tensiones geopolíticas, avances tecnológicos y amenazas cada vez más sofisticadas, exige a las organizaciones el desarrollo de estrategias proactivas y colaborativas para asegurar su resiliencia digital.
El primer factor que alimenta esta complejidad es el influjo de las tensiones geopolíticas en las dinámicas cibernéticas globales. Un significativo 60% de las organizaciones encuestadas reconoce que estas tensiones están moldeando sus estrategias de seguridad digital. Los ciberataques patrocinados por estados han escalado, empleando tecnología de inteligencia artificial (IA) para orquestar campañas de desinformación, espionaje y sabotaje de infraestructuras críticas, señalando que el impacto trasciende a los gobiernos, alcanzando también economías y servicios esenciales.
La cadena de suministro se posiciona como otro eslabón vulnerable. Un 54% de las grandes organizaciones identifica este aspecto como una barrera crucial hacia la ciberresiliencia. La complejidad y falta de visibilidad en las cadenas de suministro han abierto brechas que adversarios cibernéticos aprovechan cada vez más. La adopción de estándares como el Software Bill of Materials (SBOM) y regulaciones como la Ley de Resiliencia Cibernética de la UE busca mitigar estos riesgos, aunque su implementación aún enfrenta retos significativos.
En este contexto, la inteligencia artificial emerge como una espada de doble filo. Mientras que un 66% de las organizaciones prevé un impacto considerable de la IA en la ciberseguridad, solo un 37% dispone de procesos robustos para evaluar la seguridad de estas herramientas antes de su implementación. La IA generativa está amplificando el arsenal de los ciberdelincuentes, facilitando ataques sofisticados como el uso de deepfakes para fraudes y la personalización de ataques de ingeniería social, evidenciando la necesidad de combinar tecnología con una formación continua de los empleados.
A medida que las normativas sobre ciberseguridad proliferan, las empresas enfrentan desafíos para cumplir con requisitos cada vez más fragmentados. Un 76% de los responsables de ciberseguridad manifiestan que la multiplicidad de regulaciones afecta su capacidad de cumplimiento. Sin embargo, estas normas son vitales para establecer estándares de seguridad, como lo demuestran la Directiva NIS2 en la UE y la Ley CIRCIA en Estados Unidos.
Por último, la brecha de habilidades en ciberseguridad sigue siendo un desafío crítico. Solo el 14% de las organizaciones confía plenamente en contar con las competencias necesarias para enfrentar los riesgos actuales, un problema que se exacerba en el sector público y entre las pequeñas empresas. Iniciativas de formación especializada y la adopción de tecnologías de automatización se presentan como soluciones potenciales para reducir esta brecha.
Frente a este complejo entorno cibernético, las organizaciones deben adoptar enfoques integrales que engloben la colaboración público-privada, inversiones estratégicas en tecnología avanzada y una cultura organizacional centrada en la ciberseguridad. Aquellas que asuman un enfoque preventivo y se adapten al cambiante escenario no sólo protegerán sus operaciones, sino que también contribuirán a fortalecer la resiliencia del ecosistema digital global.
