Alta exposición y deficiencias en la supervisión de la IA
El 93 por ciento de las organizaciones filipinas encuestadas por Cisco sufrió un incidente cibernético que interrumpió sus operaciones durante los 12 meses anteriores, y casi la mitad afrontó ataques relacionados con la inteligencia artificial. Sin embargo, solo el 59 por ciento tenía mucha confianza en su capacidad para detectar y responder si un agente de IA que utilizara se veía comprometido.
Contenido
- Alta exposición y deficiencias en la supervisión de la IA
- Qué midió la encuesta
- Cómo está cambiando la amenaza con la IA
- Los equipos tienen herramientas, pero carecen de una visión compartida
- Por qué cuesta justificar el gasto en seguridad
- La IA también ayuda a los defensores a actuar más rápido
- Qué hacen de manera distinta las organizaciones con mejores defensas
- Los presupuestos más altos requieren decisiones más rápidas
- Las fechas y los datos que aún faltan
- Puntos clave
Los resultados, publicados el 19 de octubre de 2026, muestran que el país está por encima del promedio mundial en la evaluación de defensas de Cisco, pero sigue afrontando problemas cotidianos: equipos que trabajan por separado, información dispersa entre sistemas y métricas de seguridad que a los directivos les cuesta entender.
Las organizaciones filipinas obtuvieron una puntuación promedio de 70 sobre 100, frente a 64 a nivel mundial. El 17 por ciento quedó en la categoría más alta de Cisco, llamada «Defensores implacables», más del doble de la proporción mundial, que fue del 8 por ciento.
Los resultados de Cisco sobre la defensa implacable sitúan estas cifras en un contexto más amplio: atacantes y defensores están adoptando la IA, pero las organizaciones suelen tener dificultades para coordinar a las personas responsables de usarla y controlarla.
Qué midió la encuesta
La investigación abarcó a 8.000 profesionales de seguridad de 30 mercados. Satori Experience realizó la encuesta en abril y mayo de 2026, con un método doble ciego, y Sandpiper completó el análisis y el informe. Los directores de seguridad de la información representaron el 27 por ciento de los encuestados.
Cisco evaluó a las organizaciones en tres áreas: cobertura, es decir, hasta qué punto protegen sus sistemas; velocidad, es decir, la rapidez con la que implementan controles y responden; y fricción, es decir, las barreras internas que retrasan la acción. La fricción representó la mitad de la puntuación, mientras que la cobertura y la velocidad representaron cada una una cuarta parte.
Seis de cada 10 profesionales señalaron una barrera organizativa, y no una limitación técnica, cuando se les preguntó qué habría mejorado más su respuesta a un incidente reciente. Por tanto, la encuesta da un peso considerable a la forma en que las personas trabajan juntas, además de a las herramientas que utilizan.
Cómo está cambiando la amenaza con la IA
Los encuestados filipinos informaron de una mayor prevalencia de incidentes disruptivos que la muestra mundial: el 93 por ciento frente al 91 por ciento. Cisco indicó que, a nivel mundial, el 35 por ciento implicó un ataque relacionado con la IA, frente a casi la mitad según los resultados de Filipinas.
La IA puede ayudar a los atacantes a redactar mensajes convincentes, examinar programas en busca de vulnerabilidades y automatizar partes de una campaña. Por tanto, un ataque que implique IA puede consistir en métodos conocidos ejecutados con mayor rapidez o a mayor escala, en lugar de un tipo de intrusión completamente nuevo.
Los agentes de IA generan otra preocupación porque pueden realizar tareas y ejecutar acciones mediante programas conectados. Un agente de seguridad podría examinar alertas o ayudar a investigar actividades sospechosas. Si se ve comprometido, su acceso y sus permisos pasan a formar parte del problema que debe contener un equipo de seguridad.
La confianza de los encuestados filipinos en su capacidad para detectar y responder ante un agente comprometido superó en cinco puntos porcentuales la cifra mundial del 54 por ciento. Aun así, el 41 por ciento de los encuestados locales no pertenecía al grupo que expresó mucha confianza, lo que deja a una proporción considerable preocupada por cómo gestionar este riesgo.
Los equipos tienen herramientas, pero carecen de una visión compartida
Solo el 41 por ciento de los encuestados filipinos afirmó que los equipos de seguridad, redes e informática trabajaban como un único equipo coordinado, con herramientas y visibilidad compartidas. En una medición más acotada, que abarcó a los equipos de ciberseguridad y redes, la cifra fue del 43 por ciento.
Estas áreas gestionan distintos aspectos de un mismo incidente. El personal de seguridad puede detectar comportamientos sospechosos, el de redes puede tener que restringir conexiones y el de informática quizá deba restaurar los sistemas afectados. Compartir información y contar con atribuciones claras ayuda a coordinar esas acciones.
El 37 por ciento de los encuestados filipinos afirmó que se habían pasado por alto datos esenciales porque la información no estaba disponible. Otro 32 por ciento dedicó más tiempo a recopilar y cotejar información de distintos sistemas que a abordar las amenazas. En la práctica, el personal dedicaba un tiempo valioso de respuesta a reconstruir lo ocurrido.
Entre los resultados publicados por Cisco figuraba el testimonio de un director de seguridad filipino, cuyo nombre no se reveló, que describió la fragmentación de la información durante la primera hora de un incidente. El director pidió centralizar la comunicación y contar con un registro único y compartido para facilitar decisiones más rápidas.
Por qué cuesta justificar el gasto en seguridad
El 53 por ciento de los encuestados filipinos afirmó que las métricas de seguridad eran demasiado técnicas para convencer a los directivos. El 28 por ciento tenía dificultades para transformar las métricas empresariales en información que pudiera influir en las decisiones, mientras que el 13 por ciento carecía de un método uniforme para medir el rendimiento de la seguridad.
Los equipos de seguridad y los directivos de una empresa suelen necesitar respuestas a preguntas distintas. Un equipo técnico puede contar alertas o vulnerabilidades de programas. Los directivos que deciden sobre los presupuestos necesitan entender cómo una inversión podría reducir las interrupciones, proteger servicios importantes o ayudar a la empresa a recuperarse más rápido.
Los resultados mundiales de Cisco muestran un problema de comunicación similar. El 43 por ciento afirmó que las métricas eran demasiado técnicas para influir en los directivos y el 36 por ciento tenía dificultades para traducir los datos de seguridad en consecuencias para el negocio. Otro 27 por ciento no contaba con un método uniforme para medir el rendimiento con precisión.
Las cifras de Filipinas revelan una dificultad específica para que la información técnica sea útil para la dirección, aunque menos encuestados locales dijeron carecer por completo de un sistema de medición. Disponer de cifras y utilizarlas para tomar decisiones son tareas distintas.
La IA también ayuda a los defensores a actuar más rápido
Más de nueve de cada 10 profesionales de seguridad filipinos informaron de mejoras de al menos el 25 por ciento en la detección de amenazas y la respuesta a ellas gracias a la IA. Más de un tercio afirmó que la IA redujo considerablemente su carga de trabajo.
Los resultados mundiales del informe completo de investigación de Cisco también muestran mejoras entre los encuestados que habían implementado capacidades de seguridad basadas en IA. El 87 por ciento informó de mejoras de al menos el 25 por ciento en la velocidad de detección, mientras que el 85 por ciento señaló mejoras de esa magnitud en la respuesta y la corrección, es decir, en contener un incidente y reparar sus efectos.
La IA puede ayudar a organizar alertas, relacionar actividades vinculadas y encargarse de pasos repetitivos de una investigación. Para un equipo que dedica gran parte de su tiempo a recopilar información, reducir esa carga puede liberar al personal para decidir qué amenazas requieren atención inmediata.
El 42 por ciento de las operaciones de seguridad en Filipinas había implementado ampliamente agentes de IA. La preocupación por la exposición de información confidencial, los sistemas comprometidos y el tratamiento de datos por parte de proveedores externos seguía limitando su adopción.
A nivel mundial, el 41 por ciento señaló la exposición de datos confidenciales como una de las principales preocupaciones de seguridad relacionadas con la IA; el 40 por ciento temía que los sistemas de IA se vieran comprometidos, y el 37 por ciento mencionó la seguridad y el tratamiento de datos por parte de proveedores externos. Estas preocupaciones explican por qué las organizaciones quieren controlar más estrictamente a qué pueden acceder los agentes y qué pueden hacer.
Qué hacen de manera distinta las organizaciones con mejores defensas
Solo el 8 por ciento de las organizaciones del mundo quedó en la categoría «Defensores implacables» de Cisco. Los demás grupos fueron «Defensores consolidados», con un 39 por ciento; «Defensores reactivos», con un 41 por ciento; y «Defensores expuestos», con un 12 por ciento. Las categorías reflejan distintas combinaciones de protección, rapidez de respuesta y coordinación interna.
En Filipinas, el 17 por ciento de los encuestados quedó en la categoría más alta, nueve puntos porcentuales por encima de la proporción mundial. La puntuación promedio de defensa del país también fue seis puntos más alta: 70 frente a 64.
Los resultados mundiales de Cisco vinculan un mejor rendimiento con operaciones coordinadas y un control más estricto de la IA. Los datos publicados en línea sitúan la implementación amplia de agentes de IA en el 30 por ciento entre los «Defensores implacables», frente al 14 por ciento entre los demás grupos. El indicador del informe completo, que mide específicamente la implementación en las operaciones de seguridad, arroja cifras más altas: el 65 y el 30 por ciento, respectivamente.
Las mismas publicaciones presentan cifras distintas sobre coordinación. Los datos en línea indican que el 39 por ciento de los «Defensores implacables» trabaja como un solo equipo, frente al 19 por ciento a nivel mundial; el informe completo sitúa la coordinación entre seguridad, redes e informática en el 83 por ciento para el grupo más fuerte y en el 37 por ciento para el resto.
El informe completo de Cisco también indica que el 77 por ciento de los «Defensores implacables» tenía mucha confianza en su capacidad para detectar y responder ante un agente de IA comprometido, frente al 51 por ciento de las demás organizaciones. El 86 por ciento del grupo más fuerte afirmó contar con controles integrales para agentes, cuentas de servicio y sistemas automatizados, frente al 41 por ciento a nivel mundial.
Los presupuestos más altos requieren decisiones más rápidas
Entre las organizaciones que aumentaron el gasto en seguridad, el 71 por ciento de los «Defensores implacables» informó de una disminución de los incidentes. La cifra fue del 41 por ciento en la muestra mundial y del 39 por ciento entre las demás organizaciones. A nivel mundial, otro 45 por ciento afirmó que los incidentes habían aumentado o se habían mantenido sin cambios pese al mayor gasto.
Los resultados de Cisco centran la atención en lo que ocurre después de aprobar una compra. A nivel mundial, solo el 21 por ciento afirmó que podía implementar por completo un nuevo control de seguridad en los seis meses posteriores a la aprobación del presupuesto. El 14 por ciento podía actualizar los controles en tiempo real cuando surgía una nueva amenaza, mientras que otro 26 por ciento podía hacerlo en un plazo de 24 horas.
Un control es una medida de protección, como restringir el acceso o bloquear actividades sospechosas. Los retrasos en su puesta en marcha hacen esperar a los equipos de seguridad, incluso cuando la empresa ya ha aceptado pagar por la protección.
Zaza Soriano-Nicart, directora general de Cisco Filipinas, afirmó que las empresas debían integrar la seguridad en sus operaciones diarias y eliminar las barreras entre los equipos:
«Las organizaciones que se mantengan a la vanguardia serán aquellas que integren la seguridad en su forma de operar, la consideren algo más que un ejercicio de cumplimiento normativo y eliminen los compartimentos estancos operativos para que las personas adecuadas puedan tomar las decisiones correctas en el momento oportuno».
Entre las recomendaciones de Cisco figuran asignar quién tendrá autoridad para tomar decisiones antes de que ocurra un incidente, ofrecer a los equipos una visión compartida de la información de seguridad y ensayar los planes de respuesta. También recomienda limitar la automatización inicial a tareas definidas, permitir que la IA se encargue de trabajos repetitivos y mantener bajo responsabilidad humana las decisiones delicadas.
Las fechas y los datos que aún faltan
La investigación describe experiencias de los 12 meses anteriores a la encuesta; el trabajo de campo y la publicación tuvieron lugar con varios meses de diferencia:
- Los 12 meses anteriores: Los encuestados describieron incidentes cibernéticos disruptivos y su experiencia con el uso de la IA en la defensa.
- Abril y mayo de 2026: Satori Experience encuestó a 8.000 profesionales de seguridad de 30 mercados.
- 19 de octubre de 2026: Se publicaron los resultados de Filipinas, incluida la puntuación del país de 70 sobre 100.
Los resultados de Filipinas no indican el porcentaje exacto de ataques relacionados con la IA ni el total de las pérdidas económicas locales. Tampoco identifican a las empresas afectadas. La metodología publicada indica el tamaño de la muestra mundial, pero no el número de encuestados filipinos.
Para las empresas filipinas, el desafío concreto es traducir las capacidades relativamente sólidas que se evaluaron en acciones más rápidas: menos registros inaccesibles, responsabilidades más claras durante los incidentes y controles capaces de seguir el ritmo de los sistemas de IA que se están incorporando.
Puntos clave
- El 93 por ciento de las organizaciones filipinas encuestadas sufrió un incidente cibernético disruptivo durante los 12 meses anteriores; casi la mitad afrontó ataques relacionados con la IA.
- Solo el 59 por ciento tenía mucha confianza en su capacidad para detectar y responder ante un agente de IA comprometido.
- Filipinas obtuvo 70 sobre 100, por encima del promedio mundial de 64, y situó al 17 por ciento de las organizaciones en la categoría más alta de Cisco.
- El 41 por ciento informó de que los equipos de seguridad, redes e informática trabajaban de forma coordinada; el 32 por ciento dedicaba más tiempo a recopilar información que a abordar amenazas.
- Más de nueve de cada 10 profesionales filipinos informaron de mejoras de al menos el 25 por ciento en la detección y la respuesta gracias a la IA.
- Cisco recomienda definir con más claridad quién toma las decisiones, compartir la información de seguridad, practicar los planes de respuesta y controlar la automatización.
