Los equipos de ciberseguridad están al límite ante el aumento de los ataques y la reducción de los presupuestos

Los ciberataques se han intensificado en el último año, pero los equipos encargados de defender a las organizaciones no crecen al mismo ritmo, acusando una falta de inversión en personal que acaba provocando una presión adicional que no todas las organizaciones saben gestionan.

Cuatro de cada diez profesionales europeos de TI y ciberseguridad (38 %) afirman que su organización ha sufrido más ataques este año que el anterior.

Sin embargo, más de la mitad de los equipos siguen contando con personal insuficiente (56 %) y financiación inadecuada (55 %).

Estos datos se extraen del informe 'State of Cybersecurity 2026' de ISACA, una encuesta anual que destaca tendencias en materia de contratación, dotación de personal y presupuestos de ciberseguridad; ciberriesgos y amenazas; operaciones de ciberseguridad; y el papel de la inteligencia artificial (IA) en las labores de ciberseguridad.

El informe señala también que más de la mitad de los profesionales de ciberseguridad (54 %) considera probable que su organización sufra un ciberataque durante el próximo año.

Los ciberdelincuentes y 'hackers' están detrás del 39 por ciento de los incidentes, mientras que la ingeniería social --la manipulación de personas en lugar de la vulneración de sistemas-- es el tipo de ataque más frecuente, citado por el 46 por ciento de los participantes en la encuesta.

Además, el estudio concluye que los ataques de ingeniería social se apoyan cada vez más en la inteligencia artificial y superan ya a los métodos convencionales de 'hacking'.

MÁS ESTRÉS Y FALTA DE FORMACIÓN A esta situación se suma que el 72 por ciento afirma que su puesto es ahora más estresante que hace cinco años, debido, principalmente, a la creciente complejidad del panorama de amenazas, aunque también se citan entre las razones las expectativas poco realistas y el exceso de trabajo (57 %), así como la falta de formación o de competencias suficientes entre el personal (35 %).

Pese a ello, una de cada cinco empresas (21 %) todavía no adopta ninguna medida para mitigar el agotamiento profesional, incluso cuando los equipos de ciberseguridad están llegando al límite.

Otras organizaciones sí están tomando medidas para aliviar la presión: el 55 por ciento ofrece horarios flexibles y el 46 por ciento anima a sus empleados a hacer pausas y disfrutar de sus vacaciones.