Las tensiones geopolíticas, las cadenas de suministro cada vez más complejas, la rápida evolución de la tecnología y la brecha global de competencias en ciberseguridad amplifican todos los ciberriesgos.
Las organizaciones deben adaptarse rápidamente a estas amenazas para mantenerse ciberresilientes.
Las estrategias de ciberseguridad proactivas que protegen la infraestructura crítica y las operaciones empresariales son hoy imprescindibles.
La Perspectiva Global de Ciberseguridad 2025 ofrece un análisis en profundidad del panorama cibernético en evolución. Ante la creciente inestabilidad geopolítica, las tecnologías emergentes como la inteligencia artificial generativa y la creciente complejidad de las cadenas de suministro, los riesgos para las empresas y las personas son mayores que nunca.
Radio Davos habló con Akshay Joshi, director del Centro de Ciberseguridad del Foro Económico Mundial, organización que publicó la Perspectiva, así como con dos expertos que participan en la concienciación sobre los riesgos y en las estrategias para combatirlos.
¿Cuáles son los principales desafíos cibernéticos a los que nos enfrentamos hoy?
«Las tensiones geopolíticas y las realidades globales cambiantes están remodelando los ciberriesgos a los que se enfrentan las organizaciones. Cada vez más, las organizaciones deben tener en cuenta estos riesgos geopolíticos en sus estrategias de ciberseguridad», afirma Akshay Joshi, quien destaca que el 60 % de los directivos ha ajustado sus enfoques de ciberseguridad debido a la incertidumbre global.
Por ejemplo, la ciberguerra se ha convertido en una parte integral de los conflictos, con objetivos en la infraestructura crítica y en las operaciones empresariales.
Además, las cadenas de suministro están cada vez más interconectadas y son más vulnerables. Una sola interrupción puede tener efectos en cascada. Por ejemplo, una caída informática en 2024, provocada por una actualización de software defectuosa, afectó a múltiples sectores a escala mundial. La Perspectiva 2025 reveló que el 54 % de las grandes organizaciones identificó los riesgos de la cadena de suministro como su mayor desafío de ciberresiliencia.
«Las tecnologías de IA presentan tanto oportunidades como riesgos», añade Joshi.
Mientras que el 66 % de los directivos cree que la IA tendrá un impacto positivo en la ciberseguridad, el 37 % reconoce la falta de salvaguardias frente a su uso indebido. Los delincuentes también están aprovechando la IA para desarrollar ciberataques sofisticados, por lo que es fundamental que las organizaciones adopten prácticas de IA seguras.
La desigualdad cibernética es otro desafío importante: las organizaciones más pequeñas informan de un aumento de 7 veces en los desafíos de ciberresiliencia en comparación con 2022. Desde el punto de vista geográfico, las organizaciones de países en desarrollo de África y América Latina expresaron una confianza mucho menor en sus capacidades cibernéticas.
Uso de la música y las historias para sensibilizar sobre la ciberseguridad
Confidence Staveley es la directora ejecutiva de la Fundación Cybersafe, cuyas campañas de concienciación sobre ciberseguridad han llegado a más de 20 millones de personas en África.
Defiende que la educación en ciberseguridad sea accesible y atractiva. Su trabajo simplifica conceptos complejos para públicos diversos mediante la música y la educación infantil basada en cuentos populares.
«Creo que el entretenimiento educativo es un aspecto clave que debemos potenciar, porque a veces es necesario que la educación no sea solo algo a lo que se acude, sino algo que llega hasta las personas. Por eso, para nosotros, se trata de aprovechar esto en nuestras campañas», afirma Staveley en Radio Davos.
«Por ejemplo, creamos la primera canción de afrobeats de concienciación sobre ciberseguridad de África. Y, sobre todo, si suena como si estuvieras bailando en una fiesta, pero luego oyes hablar de la autenticación en dos factores, oyes hablar de la longitud de las contraseñas y de la seguridad».
«Es cuestión de cuándo, no de si»: tenga un plan para responder a los ciberataques
Keri Pearlson, directora ejecutiva de Ciberseguridad de la MIT Sloan School of Management, ofrece consejos prácticos para preparar a las organizaciones frente a los ciberataques. «Es muy probable que, si su organización no ha sufrido un incidente cibernético, lo sufra en algún momento del futuro. No quiere esperar a que ocurra ese incidente para poner en marcha un plan», afirma.
Pearlson afirma que las organizaciones que priorizan la ciberresiliencia obtienen una ventaja estratégica. Las medidas proactivas, como la evaluación de los socios de la cadena de suministro y la implantación de la autenticación multifactorial, refuerzan la seguridad general. Las pruebas de estrés, como los ejercicios de simulación, preparan a las empresas para responder eficazmente cuando se producen incidentes.
«El principal problema para las organizaciones no es cómo mantener fuera a los malos, sino cómo generar resiliencia para que, si o quizá cuando los malos entren, tengamos un plan establecido para responder y recuperarnos».
Pearlson recomienda que las organizaciones realicen «ejercicios de simulación de mesa», es decir, como minijuegos de guerra, para prepararse frente a los ciberataques y detectar puntos débiles.
«A menudo hablamos de los ejercicios de simulación y de los simulacros de incendio como forma de planificar. Se pone en marcha el plan de continuidad del negocio, se somete a pruebas de estrés para otros tipos de crisis y, después, también se somete a pruebas de estrés para las crisis cibernéticas.
«Y una organización que analizamos tenía un plan de crisis, no solo un plan de comunicación, y lo tenía guardado en sus equipos. Su ordenador sufrió un programa malicioso que introdujo ransomware en el sistema, bloqueó todo y cifró todos sus archivos.
«¿Y dónde cree que estaba el plan? Pues estaba cifrado junto con todo lo demás en su sistema. Así que podrían haberlo detectado si hubieran hecho un ejercicio de simulación o se hubieran preparado con antelación. Por suerte, habrían notado que una copia no digital podría haber sido la salvación para sus comunicaciones de crisis».
¿Quiere reciclarse profesionalmente? Quizá considere la ciberseguridad
La Perspectiva de Ciberseguridad revela un aumento del 8 % en la brecha mundial de talento cibernético. Dos tercios de las organizaciones se enfrentan a escasez de competencias de moderada a crítica.
«Debemos recordar que las personas son fundamentales para el esfuerzo en materia de ciberseguridad», afirma Staveley. «Mediante la defensa y la educación en las comunidades, podemos implantar medidas preventivas para proteger a las personas. Asimismo, podemos atraer al talento adecuado mediante una educación adaptada a las necesidades, para que más miembros de la sociedad se sientan seguros en el ámbito cibernético».
Perspectivas de futuro
La Perspectiva Global de Ciberseguridad 2025 subraya la urgente necesidad de colaboración, innovación y resiliencia ante el creciente número de ciberriesgos.
Como señala Joshi: «La ciberseguridad no es solo una cuestión técnica; es una prioridad estratégica».
Para saber más, descargue el informe completo aquí y visite el Centro de Ciberseguridad del Foro Económico Mundial para mantenerse informado sobre los últimos avances en ciberseguridad.
