La transformación digital ha incrementado la necesidad de contar con infraestructuras de seguridad más avanzadas. Sin embargo, para muchas empresas mexicanas el principal obstáculo ya no es únicamente tecnológico, sino la falta de talento, al no contar con profesionales capacitados para operar nuevas soluciones.
De acuerdo con el estudio CISO Survey de Kaspersky, el 50 % de las organizaciones en México identifica la escasez de especialistas en ciberseguridad como una de las principales barreras para modernizar sus operaciones.
Esta situación evidencia una brecha importante entre la intención de las empresas por fortalecer su protección y su capacidad para convertir las inversiones tecnológicas en resultados concretos.
Más inversión en XDR, pero menos especialistas
La investigación revela que el 26 % de las organizaciones mexicanas planea adoptar soluciones de detección y respuesta extendidas, conocidas como XDR, durante los próximos 12 meses.
Además, el 52 % pretende incrementar sus inversiones en herramientas para la detección de amenazas. No obstante, la falta de talento podría limitar el aprovechamiento de estas tecnologías.
De hecho, el 42 % de las empresas reporta falta de experiencia interna para implementar nuevas herramientas, mientras que otro 42 % considera que sus equipos de seguridad son demasiado pequeños para responder a las necesidades actuales.
“El verdadero desafío no es incorporar más herramientas, sino asegurarse de que la organización tenga la capacidad para aprovecharlas. Las empresas necesitan pensar la modernización de su seguridad como una combinación de tecnología, talento y procesos”, aseguró Claudio Martinelli, director de Kaspersky para Américas.
Los ciberataques aumentan en volumen y sofisticación
La falta de especialistas ocurre en un momento en el que las organizaciones enfrentan un panorama de amenazas cada vez más complejo.
Según el estudio, el 84 % de las empresas mexicanas observó un aumento en el volumen de ataques durante los últimos dos años.
Por otra parte, el 88 % considera que las amenazas se han vuelto más sofisticadas, incrementando la necesidad de monitoreo continuo, respuesta rápida y profesionales con conocimientos especializados.
Entre las actividades que más tiempo consumen a los equipos de ciberseguridad se encuentran la identificación de amenazas en tiempo real, mencionada por el 48 % de los participantes, y el análisis de la causa raíz de los incidentes, con un 34 %.
Esto provoca que los equipos reduzcan el tiempo disponible para actividades estratégicas, como la capacitación, la planificación y la evolución de la arquitectura de seguridad.
Capacitación, automatización y servicios administrados
Para Kaspersky, reducir la brecha de talento requiere una estrategia que combine el desarrollo de capacidades internas, la automatización y el apoyo de especialistas externos.
La capacitación técnica y las certificaciones especializadas son algunos de los elementos fundamentales para fortalecer las habilidades de los profesionales que ya forman parte de las organizaciones.
Asimismo, tecnologías como XDR y SOAR pueden automatizar procesos repetitivos, como la correlación de alertas, la recopilación de información y determinadas acciones de respuesta.
“Cerrar la brecha de talento no significa únicamente contratar más especialistas. También implica desarrollar las capacidades de quienes ya forman parte de la organización, automatizar tareas que consumen tiempo y apoyarse en conocimiento externo cuando la operación lo requiera”, destacó Martinelli.
Los proveedores de servicios de seguridad administrados (MSSP), así como los servicios de detección y respuesta administrada, como MDR y MXDR, también representan una oportunidad para complementar las capacidades de los equipos internos.
Este modelo permite ampliar la capacidad de protección sin que las empresas tengan que incrementar inmediatamente el tamaño de sus áreas de ciberseguridad.
Las empresas mexicanas invertirán en talento
La buena noticia es que las organizaciones comienzan a reconocer la importancia del capital humano dentro de sus estrategias de protección digital.
El estudio señala que el 50% de las empresas mexicanas planea invertir en capacitaciones específicas para profesionales de ciberseguridad durante los próximos 12 a 18 meses, por lo que podría resolverse la falta de talento en ciberseguridad.
Esta cifra es muy cercana al 52% de organizaciones que pretende aumentar sus inversiones en herramientas de detección de amenazas.
Para el mercado mexicano, el reto será encontrar un equilibrio entre tecnología, talento y procesos. La modernización de la ciberseguridad no dependerá únicamente de incorporar herramientas más sofisticadas, sino de contar con profesionales capaces de aprovecharlas y responder a un entorno de amenazas en constante evolución.
