Fortinet: 86% de empresas tuvo brechas por falta de talento

¿Qué dice el reporte de Fortinet sobre la brecha de talento?

El Reporte de Fortinet sobre la Brecha de Habilidades de Ciberseguridad 2026 deja pocas dudas sobre el tamaño del problema. El 86% de las organizaciones sufrió al menos una brecha de seguridad durante el último año y, de esos incidentes, el 56% estuvo relacionado, al menos en parte, con la falta de personal capacitado. Más revelador aún: el 71% de las empresas considera que esta escasez representa un riesgo adicional para su operación, según el reporte recogido por el Periódico Hoy.

El dato rompe una ilusión cómoda. Comprar más herramientas de seguridad ya no basta si no hay quien las opere. Fortinet plantea que la ciberresiliencia depende de combinar tecnología con talento mediante capacitación continua y actualización permanente de conocimientos, una afirmación que conecta con un movimiento más amplio de la industria: la seguridad ha dejado de ser un tema puramente técnico para convertirse en un problema de gestión de personal.

¿Por qué la IA empeora el escenario para los equipos internos?

El informe advierte que los ciberdelincuentes ya utilizan IA para acelerar ataques de robo de credenciales, phishing e ingeniería social. Esto comprime los tiempos de respuesta y aumenta el volumen de incidentes que un equipo pequeño debe absorber. A la vez, las propias empresas están incorporando más IA y automatización en sus plataformas de defensa, lo que paradójicamente exige profesionales aún más especializados para configurar, supervisar y mantener esos sistemas.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

La presión se siente en los resultados. El Q2 de Fortinet en 2026 muestra el lado comercial del fenómeno: los ingresos crecieron 26% interanual hasta USD 2.050 millones, la facturación subió 33% a USD 2.370 millones y los ingresos por producto saltaron 52%, impulsados por FortiGate y la demanda de seguridad para cargas de trabajo de IA, según Yahoo Finance. La empresa también elevó su guía anual a ingresos de USD 8.020 a 8.180 millones y un BPA non-GAAP de USD 3,41 a 3,47. En otras palabras, vender herramientas de seguridad nunca fue tan rentable; encontrar quien las opere, nunca fue tan difícil.

¿Cómo se traduce la brecha en cifras para América Latina?

La radiografía regional es igual de cruda. El CISO Survey 2025 de Kaspersky para América Latina indica que el 48% de las organizaciones señala la escasez de especialistas como la principal barrera para modernizar su seguridad, y el 44% reconoce falta de experiencia interna para implementar las tecnologías que ya están comprando. El 40% admite que sus equipos son demasiado pequeños para responder a las demandas actuales, según recoge News in America.

El costo de esa debilidad es medible. El informe Cost of a Data Breach 2026 de IBM sitúa el impacto promedio de una filtración en América Latina en 82 millones de pesos (unos USD 4,65 millones), el nivel más alto en siete años, con 40.300 registros comprometidos por incidente y 328 días para identificar y contener el ataque, de acuerdo con Yahoo Noticias. IBM estima que la falta de talento en ciberseguridad añade 2,4 millones de pesos al costo promedio de cada brecha en la región. Sectores como energía, tecnología e industrial superan la media regional.

¿Qué tan grave es el déficit de profesionales?

La brecha de talento ya tiene dimensión cuantificable. El mismo reporte de IBM, basado en datos de Select e IQSec, estima que México necesita alrededor de 83.000 especialistas y solo dispone de unos 6.000 profesionales con preparación específica, mientras que Chile enfrenta un déficit cercano a 28.000 trabajadores. La presión se intensifica porque las empresas latinoamericanas compiten con雇主 estadounidenses que contratan personal remoto y pagan en dólares, una fuga de talento que ya está en marcha.

El lado positivo es que las propias organizaciones empiezan a reaccionar. El 49% de las empresas latinoamericanas planea invertir en capacitación específica para profesionales de ciberseguridad en los próximos 12 a 18 meses, prácticamente el mismo porcentaje que aumentará su inversión en herramientas de detección de amenazas, según Kaspersky. La decisión reconoce algo que el mercado ya sabe: la tecnología sin personas no detiene ataques.

¿Están las propias empresas formando a la próxima generación?

Ante la dificultad de contratar, varios vendors están abriendo el grifo de la formación. Fortinet lanzó este año un programa gratuito de Currículo de Ciberseguridad para secundarias dentro de su Training Institute, con dos cursos anuales de alrededor de 180 días y 145 horas cada uno, que ya se pilota en las Escuelas Públicas de Chicago. La jugada es a largo plazo: formar el embudo de talento desde la escuela para sostener la demanda futura de sus productos.

En el frente de la IA de seguridad, Fortinet adquirió en agosto la firma Virtue AI para reforzar el red-teaming agentic, la protección en tiempo de ejecución y la validación continua de modelos. La operación complementa su plataforma FortiAIGate y se suma a lanzamientos previos como FortiSOC y FortiOS 8.0, que ya integran IA agentic, SASE de próxima generación y capacidades quantum-safe. Invertir en talento del cliente e invertir en IA propia son las dos caras de la misma estrategia.

¿Qué significa esto para tu startup?

Si lideras una startup, la conclusión operativa es directa: la ciberseguridad se ha vuelto un problema de hiring, no solo de presupuesto. Comprar EDR, XDR o un SOC sin planificar quién lo opera es pagar por un coche sin conductor.

Tres acciones concretas que puedes aplicar esta semana:

Audita tu dependencia real de talento. Haz una lista de tus herramientas de seguridad actuales y pregúntate cuántas las opera alguien con criterio. Si la respuesta es «el CTO los fines de semana», ya tienes un riesgo cuantificado: el 2,4 millones de pesos extra por brecha que documentó IBM en LatAm.
Capacita antes de contratar. El 49% de las empresas latinoamericanas ya planea invertir en formación interna. Inscribir a tu equipo en programas como los de Kaspersky Expert Training o Fortinet Training Institute cuesta menos que un incidente y reduce dependencia de perfiles imposibles de fichar.
Automatiza lo repetitivo y externaliza lo crítico. XDR, SOAR y servicios MDR/MXDR bien configurados absorben el trabajo operativo de correlación de alertas y respuesta inicial, según Kaspersky. Eso libera a tu equipo pequeño para enfocarse en decisiones de alto valor y reduce la ventana de 328 días que, según IBM, toma en promedio contener un ataque en la región.

El dato que lo resume: las empresas con IA y automatización maduras en sus operaciones de seguridad tuvieron un costo promedio por brecha de 71,2 millones de pesos en América Latina, frente a 99,4 millones para las que carecían de esas capacidades, una diferencia de 28,2 millones por incidente según IBM. La tecnología por sí sola no garantiza seguridad, pero combinada con talento formado marca una ventaja cuantificable.