La región iberoamericana enfrenta una preocupante paradoja digital. Aunque la ciberseguridad ya forma parte de las prioridades corporativas, la capacidad real de ejecución es muy baja.

Esta es la principal conclusión del estudio Visión Cibersegura Iberoamérica, presentado de forma conjunta por la Federación Iberoamericana de Entidades de Tecnologías de la Información (ALETI) y la Asociación Mexicana de la Industria de Tecnologías de Información (AMITI).

El diagnóstico, que recopiló la perspectiva de líderes de ciberseguridad y directivos tecnológicos de 171 organizaciones públicas y privadas en 23 países, reveló que sólo 32% de las empresas de la región se considera lista para contener una amenaza cibernética avanzada.

Durante la presentación de los resultados, Ana Cecilia Pérez, líder del Comité de Ciberseguridad de AMITI, expuso la brecha que separa las intenciones de las acciones concretas dentro de las organizaciones.

Y es que si bien 77% de las entidades encuestadas afirma tener la ciberseguridad en su agenda institucional, únicamente 60% cuenta con una estrategia formal estructurada.

“Hay un problema, pues no necesariamente es lo mismo que tener la estructura, los medios, los recursos, la capacitación, incluso los apoyos que nos permitan resolver esta paradoja.

“Estamos hablando de esa brecha (…) entre lo que se declara y lo que se ejecuta”, afirmó Ana Cecilia Pérez.

Asimismo, la especialista advirtió sobre las deficiencias de visibilidad en los sistemas corporativos, señalando que 32% de las organizaciones nunca audita sus sistemas, y un 12% no es capaz de confirmar si fue víctima de un ataque en el último año.

La representante de AMITI agregó que el estudio encontró que el costo promedio global de una brecha de seguridad ya alcanza los 4.44 millones de dólares.

Las tres brechas sistémicas que hunden a la región

El informe detalla que Iberoamérica no padece un simple problema técnico, sino una debilidad sistémica que se divide en tres grandes brechas operativas:

1. Brecha de implementación

Además de la falta de estrategias formales en 40% de las empresas, el estudio documenta un sentimiento de desamparo frente a las instituciones públicas. El 76% de los encuestados confesó que no confía en que su Estado esté preparado para protegerlos en el entorno digital.

2. Brecha de talento

El factor humano sigue siendo el eslabón más débil, estando presente en 60% de las brechas de seguridad informática a nivel global durante 2025. A pesar de esto, 21% de las organizaciones iberoamericanas no ofrece ningún tipo de capacitación en ciberseguridad a su plantilla y 36% capacita a menos del 10% de su personal.

3. Brecha de visibilidad

Se reitera la falta de mecanismos de monitoreo constantes, lo que provoca “ceguera digital” y deja desarmadas a las empresas ante técnicas de ingeniería social, fraudes y extorsiones.