Informe: Casi el 70 % de las empresas espera sufrir un ataque de phishing en 2026
El panorama de las ciberamenazas evoluciona a un ritmo vertiginoso. Los desafíos a los que se enfrentan las empresas, la asignación de presupuestos y las expectativas que los clientes depositan en sus proveedores están cambiando. Para comprender cómo se están adaptando las organizaciones, encuestamos a pymes y proveedores de servicios gestionados (MSP) con el fin de identificar dónde se concentran las mayores presiones y oportunidades en materia de ciberseguridad.
El informe Kaseya Cybersecurity Outlook Report 2026 revela cómo se están preparando las organizaciones para responder a la creciente escalada de amenazas, cuáles son sus principales preocupaciones de seguridad y de qué manera utilizan la inteligencia artificial para reforzar su postura de seguridad. Asimismo, destaca lo que los MSP deben saber sobre las cambiantes prioridades de sus clientes y cómo alinear sus servicios para atenderlos mejor.
A continuación, se presentan las conclusiones clave del informe.
El factor humano sigue siendo el eslabón más débil
Las empresas consideran que el error humano y la ingeniería social (29 %) serán sus principales vectores de amenaza en los próximos 12 meses. Nuestra encuesta revela que esta vulnerabilidad se debe a las malas prácticas de los usuarios (30 %), la falta de formación de los usuarios finales (29 %) y la escasez de conocimientos especializados en ciberseguridad (27 %), que continúan siendo las principales causas de los ciberincidentes.
Los hallazgos también muestran que la cultura de concienciación sobre seguridad es deficiente: una de cada tres organizaciones ofrece formación en seguridad solo una vez al año o con menor frecuencia. Fomentar una cultura sólida de ciberseguridad mediante formación periódica y el asesoramiento de expertos es fundamental para proteger a las empresas.
El phishing sigue siendo la principal ciberamenaza para las empresas
El phishing continúa consolidándose como la amenaza de ciberseguridad más dañina y persistente. Nuestra encuesta muestra que el 68 % de las empresas espera ser víctima de un ataque de phishing en los próximos 12 meses, una clara señal de cuán implacables se han vuelto estos ataques.
La bandeja de entrada es el nuevo campo de batalla. Más de la mitad de las empresas (56 %) han sufrido ataques de phishing a lo largo del tiempo, y cerca de la mitad (49 %) han padecido al menos uno en el último año. El phishing ha superado incluso a otras amenazas evaluadas, como los virus y el malware (32 %) y el fraude por compromiso de correo electrónico empresarial (27 %).
A medida que los atacantes se vuelven más sofisticados, el correo electrónico sigue siendo tanto el punto de entrada más común como la mayor oportunidad para que las defensas basadas en inteligencia artificial marquen una diferencia real.
El tiempo de inactividad y las pérdidas derivadas de ciberincidentes van en aumento
Los ciberincidentes son mucho más que interrupciones de TI: pueden paralizar por completo una empresa. Cuando las brechas de seguridad superan las defensas, el impacto es inmediato y costoso. Cuatro de cada diez organizaciones sufrieron al menos un día completo de inactividad tras una brecha, lo que paralizó sus operaciones y dejó secuelas duraderas.
En un entorno empresarial de disponibilidad continua donde cada segundo cuenta, los incidentes de seguridad pueden traducirse no solo en una pérdida de productividad, sino también en una pérdida de confianza y de ingresos. Casi el 20 % de las empresas perdió 100 000 dólares o más en un único incidente de ciberseguridad.
La adopción de la IA va en aumento, pero no está exenta de temores
La adopción de la inteligencia artificial entre las organizaciones está creciendo; sin embargo, más del 80 % de las empresas afirma que se requiere supervisión humana. Esto genera una brecha de confianza que limita todo el potencial de la IA. De hecho, solo el 12 % confía plenamente en que la IA opere de forma autónoma.
Actualmente, la IA se utiliza principalmente en la seguridad del correo electrónico (49 %), la protección avanzada de terminales (34 %), y la detección de amenazas e identificación de anomalías (32 %). A pesar de ello, las preocupaciones en torno a la precisión (29 %), la privacidad de los datos (27 %) y el coste (19 %) siguen frenando a muchas organizaciones.
Es evidente que la IA se ha convertido en un aliado potente en la lucha contra el cibercrimen, pero muchos aún la ven como una herramienta de apoyo y no como un reemplazo.
Los presupuestos destinados a la seguridad están aumentando
Los presupuestos de seguridad crecen de forma constante pero prudente. La mayoría de las organizaciones destinan entre el 10 % y el 50 % de sus presupuestos de TI a la seguridad, y el gasto se concentra mayoritariamente en el tramo inferior. Esto demuestra que, aunque la ciberseguridad es de misión crítica, sigue compitiendo con otras prioridades de TI.
Casi el 50 % de las empresas planea aumentar sus presupuestos de ciberseguridad en los próximos 12 meses, y el 68 % espera un crecimiento moderado del 5 % al 25 %.
Acceda a los resultados completos
Obtenga una perspectiva completa del cambiante panorama de la ciberseguridad actual. El informe de perspectivas de ciberseguridad de Kaseya para 2026 profundiza en cómo las empresas y los MSP están abordando los desafíos más apremiantes, desde el ransomware y el monitoreo de amenazas hasta el ciberseguro y la planificación de respuesta a incidentes. Descargue el informe completo para descubrir las ideas clave que darán forma al futuro de la ciberseguridad y aprenda a guiar a sus clientes de forma segura durante 2026 y más allá.
