A medida que la inteligencia artificial (IA) transforma radicalmente los negocios, la gran mayoría de las organizaciones (90%) no están adecuadamente preparadas para asegurar su futuro impulsado por la IA, según un nuevo informe de Accenture. A nivel mundial, casi dos tercios (63%) de las empresas se encuentran en la «Zona Expuesta», lo que indica que carecen de una estrategia de ciberseguridad cohesionada y de las capacidades técnicas necesarias.
El informe «Estado de la Resiliencia de la Ciberseguridad 2025» de Accenture se basa en una encuesta a 2.286 ejecutivos de ciberseguridad y tecnología de grandes organizaciones de todo el mundo. Revela que la rápida adopción de la IA ha acelerado drásticamente la velocidad, la escala y la sofisticación de las ciberamenazas, superando con creces las ciberdefensas empresariales actuales.
Por ejemplo, más de tres cuartas partes (77 %) de las organizaciones carecen de las prácticas esenciales de seguridad de datos e IA necesarias para proteger modelos de negocio críticos, flujos de datos e infraestructura en la nube.
El aumento de las tensiones geopolíticas, la volatilidad económica y los entornos operativos cada vez más complejos, junto con los ataques potenciados por la IA, están dejando a las organizaciones más vulnerables a los riesgos cibernéticos. Este informe sirve como una llamada de atención: la ciberseguridad ya no puede ser una cuestión de último momento. «Debe integrarse desde el diseño en todas las iniciativas impulsadas por la IA», afirmó Paolo Dal Cin, director global de Accenture Security. Adoptar este enfoque proactivo ayudará a garantizar una ventaja competitiva, fortalecer la fidelización de los clientes y convertir la ciberseguridad en un factor clave para el negocio.
A pesar del rápido crecimiento de la adopción de IA en las empresas, solo el 22 % de las organizaciones han implementado políticas claras y capacitación para el uso de IA genérica. Además, muy pocas mantienen un inventario completo de los sistemas de IA, crucial para gestionar los riesgos de la cadena de suministro. Asimismo, la protección de datos sigue siendo insuficiente, ya que solo el 25 % de las organizaciones aprovecha al máximo los métodos de cifrado y los controles de acceso para proteger la información confidencial.
«El rápido avance de la IA de última generación representa un profundo cambio de paradigma en ciberseguridad, que genera desafíos y oportunidades únicos. Al diseñar sistemas de IA con la seguridad como eje central y supervisarlos y actualizarlos continuamente, las organizaciones pueden anticiparse a las amenazas más críticas», afirmó Daniel Kendzior, responsable global de Seguridad de Datos e IA de Accenture. La resiliencia empresarial requiere estar preparada para responder con rapidez a las fuerzas disruptivas y confiar en la capacidad de la organización para actuar con eficacia.
El estudio también revela una inmadurez generalizada en ciberseguridad en todas las regiones, lo que pone de relieve una brecha crítica entre la ambición y la preparación. Solo el 14 % de las organizaciones norteamericanas y el 11 % de las europeas cuentan con una postura madura.
En Hispanoamérica, el 77 % carece de estrategias y capacidades básicas, mientras que el 71 % de las organizaciones de Asia-Pacífico se encuentran en la «Zona Expuesta», enfrentando graves riesgos operativos y financieros.
El estudio identifica tres zonas de madurez de seguridad distintas según la estrategia de ciberseguridad y las capacidades técnicas de una organización. El grupo superior, denominado por Accenture como la «Zona de Preparación para la Reinvención», que abarca solo el 10 % de las organizaciones, presenta una postura de seguridad adaptable y resiliente que evoluciona continuamente para contrarrestar las amenazas emergentes.
El 27 % intermedio, en la «Zona de Progreso», muestra fortaleza, pero presenta dificultades para definir la dirección estratégica o implementar defensas. El grupo de mayor riesgo, en la «Zona Expuesta», representa el 63 % de las organizaciones, que se caracterizan por una preparación cibernética limitada y una postura reactiva ante las amenazas. Estas condiciones se ven agravadas por el complejo entorno actual de la IA y los factores de riesgo globales.
Sin embargo, las empresas preparadas para la reinvención tienen un 69 % menos de probabilidades de enfrentarse a ataques avanzados y son 1,5 veces más eficaces para bloquearlos. Además, tienen una visibilidad 1,3 veces mayor en los entornos de TI y OT, han reducido la deuda técnica en un 8 % y han visto un aumento del 15 % en la confianza de los clientes, lo que demuestra cómo unas prácticas de ciberseguridad más sólidas impulsan tanto la resiliencia como el valor empresarial.
Accenture Research encuestó a 2.286 ejecutivos, el 80 % de ellos directores de seguridad de la información y el 20 % directores de sistemas de información, de grandes organizaciones (con ingresos superiores a 1.000 millones de dólares estadounidenses) de 24 sectores en 17 países de Norteamérica y Hispanoamérica, Europa, Asia-Pacífico, Oriente Medio y África. La encuesta se realizó en línea desde finales de octubre hasta diciembre de 2024. El informe completo se puede leer aquí.
