{"id":192652,"date":"2025-12-08T18:34:40","date_gmt":"2025-12-08T21:34:40","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/sin-categoria\/45-de-las-empresas-en-mexico-no-sabe-como-priorizar-su-inversion-en-ciberseguridad\/"},"modified":"2025-12-27T08:15:42","modified_gmt":"2025-12-27T11:15:42","slug":"45-de-las-empresas-en-mexico-no-sabe-como-priorizar-su-inversion-en-ciberseguridad","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/45-de-las-empresas-en-mexico-no-sabe-como-priorizar-su-inversion-en-ciberseguridad\/","title":{"rendered":"45% de las empresas en M\u00e9xico no sabe c\u00f3mo priorizar su inversi\u00f3n en ciberseguridad"},"content":{"rendered":"

Decidir en qu\u00e9 invertir para fortalecer la ciberseguridad empresarial es uno de los mayores retos para el 45 % de los l\u00edderes en M\u00e9xico, revela una encuesta reciente de Kaspersky, <\/strong>de acuerdo con el estudio m\u00e1s de la mitad de las organizaciones (66 %) en el pa\u00eds carece de un calendario regular de evaluaciones de riesgo, por lo que muchas act\u00faan solo de forma reactiva: revisan sus medidas de protecci\u00f3n \u00fanicamente cuando ocurre un incidente o cuando reciben una alerta externa.<\/p>\n

El informe apunta que aunque la mayor\u00eda de las empresas en M\u00e9xico realiza simulaciones de incidentes 42 % cada mes y 48 % de forma trimestral, una de cada diez no tiene ninguna rutina de pruebas. Esta ausencia de pr\u00e1ctica sistem\u00e1tica deja una brecha cr\u00edtica: sin un plan estructurado, los equipos de seguridad dif\u00edcilmente pueden identificar vulnerabilidades ocultas, evaluar riesgos reales, y desarrollar la resiliencia que exige el panorama actual de amenazas cibern\u00e9ticas. En este sentido, la carencia de controles formales y de revisiones peri\u00f3dicas no solo impide anticiparse a un ataque, sino que tambi\u00e9n dificulta construir una estrategia de defensa coherente.<\/p>\n

Adem\u00e1s, el 15 % de los encuestados afirma no contar con una estrategia clara de seguridad para muchas organizaciones, el reto no es solo saber qu\u00e9 hacer, sino carecer de una directriz estructurada que gu\u00ede decisiones, priorice recursos y defina un nivel m\u00ednimo de protecci\u00f3n necesario.<\/p>\n

\"width=\"
La nueva Veeam Data Platform v13 incorpora consola web y amplia compatibilidad con soluciones de ciberseguridad e identidad.<\/figcaption><\/figure>\n

Una peligrosa brecha entre confianza y realidad<\/span><\/h2>\n

Seg\u00fan el mismo estudio, persiste una desconexi\u00f3n entre la confianza de los responsables en sus defensas digitales y el nivel real de seguridad de sus sistemas. Muchas empresas creen estar m\u00e1s protegidas de lo que est\u00e1n, lo que complica a\u00fan m\u00e1s la identificaci\u00f3n de prioridades, la justificaci\u00f3n de inversiones, y la correcci\u00f3n de puntos cr\u00edticos antes de que un incidente ocurra, de acuerdo con Claudio Martinelli, director general para Am\u00e9ricas en Kaspersky <\/strong>\u201cCuando no hay visibilidad real sobre el estado de la ciberseguridad, las decisiones de inversi\u00f3n se vuelven inciertas, intuitivas y m\u00e1s dif\u00edciles de medir correctamente. Como consecuencia, justificar la inversi\u00f3n se convierte en una tarea desafiante.\u201d<\/em><\/span><\/p>\n

Martinelli compara la ciberseguridad con un seguro automotriz: \u201clo necesitamos tener pero deseamos nunca usarlo\u201d. Su argumento evidencia una realidad poco considerada por muchas empresas: el retorno de inversi\u00f3n (ROI) de la seguridad digital no se mide en ingresos, sino en evitar p\u00e9rdidas, interrupciones operativas y da\u00f1os reputacionales.<\/p>\n

La urgencia de invertir en ciberseguridad no es una preocupaci\u00f3n aislada. Datos recientes muestran que el n\u00famero de ataques a empresas mexicanas aumenta a\u00f1o con a\u00f1o. De acuerdo con Kaspersky, en el tercer trimestre de 2024 los ciberataques en M\u00e9xico crecieron 30 %. En ese periodo, las empresas sufrieron 42.4 millones de ataques de malware un promedio de 116 mil intentos diarios, de los cuales casi un 30 % estuvieron dirigidos al sector manufacturero.<\/p>\n

Otro estudio, esta vez de ManageEngine, asegura que en 2023 alrededor del 65 % de las empresas mexicanas reportaron un aumento en los incidentes de seguridad respecto a a\u00f1os anteriores, lo que posiciona a M\u00e9xico como uno de los pa\u00edses m\u00e1s afectados por brechas digitales en la regi\u00f3n.\u00a0 En buena medida, este contexto refuerza lo se\u00f1alado por Kaspersky: las pr\u00e1cticas actuales de ciberseguridad son insuficientes ante la persistente y creciente ola de ataques.<\/p>\n

Adem\u00e1s, la percepci\u00f3n de amenaza cambi\u00f3 seg\u00fan otro estudio de Kaspersky, el 78 % de las empresas en M\u00e9xico considera que los ciberataques potenciados por inteligencia artificial representan una amenaza seria, y m\u00e1s de la mitad afirma que su organizaci\u00f3n ya ha sido blanco de este tipo de ataques.<\/p>\n

Asimismo, un informe reciente de PwC destaca que el 86 % de las empresas en M\u00e9xico planea aumentar su inversi\u00f3n en ciberseguridad hacia 2026, lo que sugiere un cambio de mentalidad hacia una gesti\u00f3n m\u00e1s preventiva del riesgo digital.<\/p>\n

Para asegurar un ciclo de mejora continua, Kaspersky propone medidas concretas: establecer un calendario recurrente de evaluaciones de riesgo (m\u00ednimo trimestral o semestral), realizar simulaciones de ataques de forma peri\u00f3dica, definir indicadores de riesgo vinculados a la continuidad del negocio, y revisar pol\u00edticas y controles con base en inteligencia de amenazas actualizada. Adem\u00e1s, recomienda alinear inversiones con resultados esperados, priorizando correcciones que reduzcan la exposici\u00f3n y fortalezcan la gobernanza empresarial.<\/p>\n

Lee m\u00e1s:\u00a0<\/span><\/h3>\n