Solo el 23% de las empresas argentinas invierte más en prevenir que en reaccionar
Apenas el 23% de las empresas argentinas destina más recursos a medidas proactivas —monitoreo, evaluaciones, pruebas y controles— que a medidas reactivas como la respuesta a incidentes, la recuperación o las multas. El dato surge de la encuesta Digital Trust Insights 2026 de PwC y lo retoma Baufest en el marco del Mes de la Ciberseguridad.
Para un founder, la lectura es directa: la mayoría del mercado sigue pagando el costo de apagar incendios en lugar de invertir en que no se enciendan. Y en un contexto donde la IA acelera tanto la defensa como el ataque, esa asimetría se vuelve cada vez más cara.
¿Qué tan preparadas están las empresas de América Latina frente a un ciberataque?
El panorama regional no mejora el promedio argentino. Según el mismo estudio de PwC, en América Latina los ataques a la nube (31%) y a dispositivos conectados (22%) están entre las amenazas para las que las organizaciones se sienten menos preparadas. Y solo el 6% se considera muy capaz de resistir ciberataques en todas las vulnerabilidades evaluadas.
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 díasA escala global, el informe de PwC —elaborado a partir de una encuesta a 3.887 directivos de negocios y responsables de tecnología en 72 países, según recogió Europa Press— muestra patrones similares: las amenazas relacionadas con la nube (33%) y los ataques a dispositivos conectados (28%) encabezan la lista de frentes donde las compañías se sienten más expuestas. Más del 25% de los encuestados reportó ciberincidentes cuyo costo superó el millón de dólares.
El contraste entre percepción y realidad es el punto crítico. La mayoría de las organizaciones sabe que el riesgo crece, pero no traduce esa conciencia en una arquitectura de defensa distinta.
¿Por qué la IA cambió la velocidad del juego?
La automatización de distintas etapas de un ataque reduce el margen disponible para identificar vulnerabilidades y corregirlas. Lo que antes tomaba días de reconocimiento manual hoy puede resolverse en horas o minutos.
Matías Szmulewiez, Cybersecurity Practice Head de Baufest, lo resume así: «Uno de los mayores desafíos actuales de la ciberseguridad es la diferencia de velocidad entre las amenazas y la capacidad de respuesta de las organizaciones. Los procesos de protección no pueden seguir dependiendo exclusivamente de revisiones manuales».
Al mismo tiempo, la IA es una de las principales prioridades presupuestarias en ciberseguridad de las organizaciones latinoamericanas para el próximo año. Pero hay un cuello de botella humano: el 52% de los líderes de la región señala la falta de habilidades relevantes como uno de los principales obstáculos para implementarla en ciberdefensa.
En el plano global, PwC ubica a la IA (36%) y a la seguridad en la nube (34%) como las dos prioridades presupuestarias para el próximo año, y el 78% de los encuestados espera que la inversión en ciberseguridad aumente. La paradoja es que solo el 24% dice estar en la situación ideal de invertir significativamente más en medidas proactivas que reactivas.
¿Qué tan expuestas están las pymes de la región?
El riesgo no es exclusivo de las grandes corporaciones. El Mastercard 2026 SME Cybersecurity Outlook, un estudio realizado entre 2.400 propietarios y responsables de decisión de pymes en 12 mercados de América Latina y el Caribe y difundido por El País, ofrece un retrato incómodo:
- El 97% de las pymes encuestadas ya acepta pagos digitales o sin efectivo.
- El 24% experimentó algún incidente de ciberseguridad en los últimos 12 meses.
- Entre las afectadas, el 50% reportó fraude relacionado con pagos, el 37% ataques de phishing o estafas por correo, el 31% robo o filtración de datos y el 30% incidentes de hackeo.
- Solo el 18% se siente muy preparado para proteger su negocio, y una de cada cinco declara no contar con un plan de respuesta o recuperación.
El impacto va más allá de la tecnología: el 48% considera que los problemas de ciberseguridad afectan de forma significativa la confianza de sus clientes. Y el temor al fraude ya frena decisiones de negocio —el 51% lo señala como barrera para aumentar el uso de pagos digitales y el 40% afirma que esas preocupaciones detuvieron la adopción de herramientas digitales.
Para dimensionar el peso del segmento: según reportes del PNUD para América Latina y el Caribe citados por El País, las pymes generan cerca del 60% del empleo formal productivo y cerca del 25% del PIB regional.
Las cinco claves que propone Baufest
En el marco del Mes de la Ciberseguridad, Baufest comparte cinco acciones concretas para aprovechar la IA y fortalecer la protección digital:
- Incorporar la IA como aliada de la prevención. Usar herramientas inteligentes para detectar comportamientos anómalos, identificar vulnerabilidades y anticipar riesgos, como complemento del trabajo de los especialistas.
- Automatizar los procesos de seguridad más críticos. Priorizar la automatización del monitoreo, la detección de amenazas y la gestión de vulnerabilidades para reducir tiempos de respuesta y concentrar el talento humano en decisiones estratégicas.
- Fortalecer la gestión de identidades y accesos. Definir controles sobre quién o qué puede acceder a los sistemas, especialmente con la llegada de agentes de IA y aplicaciones conectadas.
- Integrar la seguridad desde el diseño. Incorporar controles preventivos desde el desarrollo de aplicaciones, la adopción de servicios cloud y la implementación de soluciones de IA.
- Preparar a los equipos para responder. Complementar la tecnología con capacitación, protocolos claros y ejercicios de respuesta, sin perder el pensamiento crítico ni la supervisión humana.
Szmulewiez advierte que el objetivo no es automatizar todo: «La respuesta no consiste en automatizar absolutamente todo, sino en identificar qué actividades pueden ejecutarse con mayor rapidez y cuáles requieren supervisión humana».
Como caso de aplicación, Baufest implementó para una compañía de retail con operaciones en la región un enfoque de seguridad multinube basado en observabilidad, automatización y respuesta a incidentes, que fortaleció la visibilidad de su infraestructura y la gestión de su seguridad.
¿Qué significa esto para tu startup?
Si tu startup maneja datos de clientes, pagos o infraestructura cloud, ya estás en el perímetro de riesgo, sin importar tu tamaño. Estas son las acciones con mayor retorno para un equipo pequeño:
- Haz un inventario real de activos e identidades. No puedes proteger lo que no sabes que tienes. Lista servicios cloud, aplicaciones conectadas, proveedores externos y —cada vez más importante— agentes de IA con acceso a tus sistemas. La gestión de identidades es hoy el control más subestimado.
- Automatiza primero el monitoreo y la detección, no la respuesta completa. La detección temprana es donde la IA rinde más rápido y donde un equipo chico gana tiempo. Deja la respuesta crítica bajo supervisión humana hasta que los protocolos estén probados.
- Escribe un plan de respuesta, aunque sea de una página. Una de cada cinco pymes de la región no tiene ninguno. Definir quién hace qué ante un incidente, a quién se notifica y cómo se recupera la operación cuesta poco y evita decisiones caóticas en el peor momento.
- Trata la seguridad como habilitador comercial, no como costo. Casi la mitad de las pymes encuestadas por Mastercard considera que una mayor protección frente al fraude podría habilitar un crecimiento adicional del 25% o más. Si vendes online, la confianza es parte del producto.
El mensaje de fondo es que la ventana para reaccionar se está cerrando. La IA no elimina la necesidad de criterio humano: la desplaza hacia decisiones más estratégicas. Las startups que entiendan eso antes que su competencia van a operar con menos sobresaltos y más capacidad de crecer.
Fuentes
- La IA transforma la ciberseguridad: cinco claves para que las empresas argentinas fortalezcan su protección (fuente original)
- IA y ciberseguridad: las cinco claves de Baufest para pasar de reaccionar a prevenir
- Sólo el 6% de las empresas están preparadas para hacer frente a vulnerabilidades de ciberseguridad, según PwC
- Cómo la ciberseguridad puede ayudar a crecer a tu negocio
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 días
