Casi todas las organizaciones en Filipinas experimentaron al menos una brecha de ciberseguridad en los últimos 12 meses, y la persistente escasez de habilidades de ciberseguridad se ubicó una vez más como la principal causa, según el Informe Global sobre la Brecha de Habilidades de Ciberseguridad 2026 de la empresa de ciberseguridad Fortinet, publicado el jueves. Los hallazgos reflejan un desafío global bien documentado, con estimaciones de la industria que sitúan el déficit mundial de personal de ciberseguridad en millones de personas.

El informe reveló que el 93% de las organizaciones filipinas encuestadas sufrió una o más brechas en el último año. Más de la mitad de esas organizaciones —el 52%— reportó que los ataques generaron costos superiores a 1 millón de dólares. Además, el 70% de los encuestados indicó que necesitó más de un mes para recuperarse completamente de un ciberataque.

Por tercer año consecutivo, la falta de habilidades de ciberseguridad fue identificada como la principal causa de brechas, citada por el 71% de los encuestados.

La demanda de profesionales de ciberseguridad experimentados se mantiene sólida, con un 63% de los encuestados afirmando que necesitan talento de nivel senior. Sin embargo, el 55% reportó dificultades para obtener aprobación para contratar personal adicional de ciberseguridad.

Las consecuencias de una preparación inadecuada en ciberseguridad se extienden a la alta dirección. Según el informe, el 58% de las organizaciones señaló que ejecutivos y miembros de juntas directivas enfrentaron sanciones tras ciberataques, lo que subraya los crecientes riesgos comerciales y de gobernanza vinculados a defensas cibernéticas débiles. Esta responsabilidad opera en el contexto de la Ley de Privacidad de Datos de 2012 de Filipinas (Ley de la República N.º 10173), que estableció la Comisión Nacional de Privacidad y las obligaciones de protección de datos para las organizaciones que manejan información personal.

"La IA está transformando fundamentalmente la forma en que las organizaciones se defienden contra las amenazas cibernéticas, pero también está cambiando las habilidades que los equipos de seguridad necesitan para tener éxito", señaló Veronica "Bambi" Escalante, gerente de país de Fortinet Filipinas, en un comunicado.

"A medida que las organizaciones en Filipinas aceleran la adopción de IA, desarrollar talento de ciberseguridad con experiencia en IA, automatización y gobernanza se ha vuelto tan importante como invertir en nuevas tecnologías", añadió.

La Sra. Escalante enfatizó que fortalecer la resiliencia cibernética exige un compromiso a largo plazo con las personas, el aprendizaje continuo y el desarrollo de las capacidades necesarias para abordar tanto las amenazas actuales como las emergentes.

El informe también destacó una creciente conciencia sobre los riesgos relacionados con la IA a nivel de juntas directivas. El sesenta y cinco por ciento de los encuestados filipinos señaló que los miembros de sus juntas directivas están plenamente conscientes de los riesgos potenciales vinculados al uso de IA por parte de los empleados. Mientras tanto, el 78% espera que las organizaciones necesiten más roles de supervisión y gobernanza de IA dentro de sus equipos de ciberseguridad en los próximos tres años.

Las organizaciones están incrementando sus inversiones en talento de ciberseguridad. El noventa y seis por ciento de los encuestados indicó que prefiere profesionales de ciberseguridad certificados, frente al 82% del año pasado. Además, el 98% señaló que es probable que invierta en capacitación o certificaciones de ciberseguridad relacionadas con IA en los próximos 12 meses.

La adopción de herramientas de ciberseguridad impulsadas por IA también está muy extendida. La encuesta mostró que el 94% de los encuestados está utilizando o experimentando con este tipo de tecnologías, y el 91% reportó que estas herramientas han mejorado la eficiencia de sus equipos de TI y ciberseguridad.

El Informe Global sobre la Brecha de Habilidades de Ciberseguridad 2026 se basa en una encuesta a 60 tomadores de decisiones de TI y ciberseguridad de diversas industrias en Filipinas, incluyendo tecnología, manufactura y servicios financieros.

— Edg Adrian A. Eva