PwC Digital Trust Insights 2026:
La transformación de la ciberseguridad en tiempos de incertidumbre
La ciberseguridad se adentra en una nueva era marcada por la incertidumbre geopolítica y un entorno de amenazas impulsado por avances tecnológicos acelerados, en el que las organizaciones se ven obligadas a replantear su estrategia de ciberseguridad. Este contexto está remodelando el panorama de riesgos, al mismo tiempo que tecnologías emergentes como la inteligencia artificial y la computación cuántica amplían la superficie de ataque y exponen nuevas vulnerabilidades. La encuesta Global Digital Trust Insights 2026 de PwC, realizada a 3.887 ejecutivos de negocio y tecnología en 72 países, revela que el 60% de las organizaciones está incrementando su inversión en ciberseguridad como respuesta al entorno cambiante actual, que pone de manifiesto la necesidad de adoptar un enfoque más proactivo, resiliente y alineado con la estrategia de negocio. Afrontar este momento requiere creatividad y enfoques diferentes más allá del business as usual. Este artículo analiza los principales retos que enfrentan las organizaciones, desgranando los hallazgos clave del estudio y proponiendo líneas de acción estratégicas calibradas al momento de cambio actual.
Un 30% de esa información son datos privados, lo que complica el cumplimento respecto al RGPD, HIPAA y SOX, entre otras normativas
Sólo dos de cada 10 empresas cuentan con sistemas para bloquear la subida de información corporativa a herramientas de IA no autorizadas
Solo el 17% de las empresas cuenta con tecnología para monitorizar, bloquear e identificar la subida de documentos e información corporativa a herramientas públicas de IA. Y del 83%, un 40% confía en la formación y concienciación de los empleados y de revisiones ocasionales, con la esperanza de que cumplan las normas, otros 20% en que los correos-e de advertencias sobre lo que no hay que hacer tengan efecto, un 10% en las directrices que tienen e, incluso, un 13% no cuenta con política alguna en este sentido.
Recursos Humanos cada vez está más abrumado por currículums con IA, ampliando la búsqueda de candidatos a titulaciones y departamentos no técnicos, según ISC2
La contratación en ciberseguridad de juniors y principiantes, cada vez se basa más en experiencia y en certificaciones que en títulos universitarios
Para analizar la situación del mercado laboral y los sistemas para mantener el talento en el sector, ISC2 ha elaborado el informe ‘Cybersecurity Hiring Trends 2025’, con la participación de 929 responsables de contratación de empresas, de todos los tamaños, de Canadá, Alemania, India, Japón, el Reino Unido y EE.UU. “Dar con los profesionales adecuados se está volviendo cada vez más difícil, ya que los reclutadores se ven abrumados por currículo optimizados con IA, entregados mediante automatización, y muchas veces ven más de 1.000 solicitudes en el primer día de publicación de una oferta de trabajo. Con tanto ruido, ¿cómo podemos asegurarnos de que los verdaderos profesionales encuentren trabajo? La respuesta es la misma que motivó la fundación de ISC2 hace 35 años: la certificación”, ha destacado en la presentación del informe Dan Houser, Presidente de la Junta Directiva de ISC2.
Tres cuartas partes de las empresas ya cuentan con un responsable de ciberseguridad que reporta al CEO, según un estudio de ISACA
Los presupuestos, la dotación de personal y las habilidades no logran adaptarse al aumento de las ciberamenazas incrementándose la presión en ciberseguridad
A pesar las inversiones, las certificaciones, las normativas, la mayor madurez... uno de cada cuatro profesionales europeos de este ámbito reconoce que su empresa está recibiendo más ataques de ciberseguridad que el año pasado en esta misma época, obligándoles a intensificar sus esfuerzos por mantener el ritmo de las amenazas cibernéticas generalizadas y en evolución. Por ello, los profesionales de TI siguen estando muy estresados. Así lo destaca la undécima edición del informe ‘Estado de la ciberseguridad 2025’, de la asociación ISACA, con la participación de más de 3.800 profesionales, en el que señala que la confianza en la preparación organizacional sigue siendo baja: un 38% afirma que creen en la capacidad de su organización para detectarlos y responder de manera efectiva. Es más, un 65% se muestra pesimista respecto al actual momento por considerar el panorama de amenazas cada vez más complejo.
Administración pública, transporte, infraestructuras y servicios digitales, finanzas y fabricación, sectores más afectados, según Enisa
Ataques DDoS, ciberincidentes contra sistemas interconectados y hacktivismo marcan el panorama de amenazas en la UE en 2025
El panorama de ciberamenazas europeo ha experimentado un cambio significativo durante el último año, con menos incidentes individuales de alto impacto, pero con campañas más continuadas, diversificadas y convergentes entre distintos grupos. Destaca, además, el repunte de los ataques contra los ecosistemas digitales interconectados. Así lo destaca el informe ‘Enisa Threat Landscape 2025’, en el que la Agencia de la UE para la Ciberseguridad analiza 4.875 incidentes ocurridos entre julio de 2024 y junio de 2025, ofreciendo una radiografía detallada de las amenazas y tendencias más preocupantes para los Estados miembros.