En el panorama en constante evolución de la ciberseguridad, el informe Perspectivas de la Ciberseguridad Global de este año ofrece una visión crucial de los desafíos multifacéticos a los que se enfrentan los líderes de todo el mundo. La inestabilidad geopolítica, el rápido avance de las tecnologías y una brecha cada vez mayor en las capacidades cibernéticas de las organizaciones refuerzan la necesidad de crear resiliencia y permitir una colaboración global sistémica. Sobre la base de las prioridades esbozadas en el informe del año pasado, el Centro de Ciberseguridad del Foro Económico Mundial mantiene su compromiso de salvar las distancias entre los sectores público y privado y entre los líderes cibernéticos y empresariales. El informe sirve como instrumento para destilar las cuestiones de riesgo cibernético en ideas alcanzables adaptadas a los ejecutivos de hoy. Aunque existe una notable sensación de optimismo derivada de una mayor concienciación a nivel ejecutivo sobre el ecosistema de la ciberseguridad y sus riesgos, el informe también subraya una creciente división cibernética. Las organizaciones que demuestran ciberresiliencia son cada vez más distintas de las que se enfrentan a retos de ciberseguridad. El diálogo entre los ejecutivos cibernéticos y empresariales ha mejorado, pero persisten disparidades significativas entre industrias, países y sectores, que exigen atención y colaboración continuas. De cara a los retos de 2024, el informe pone de relieve los principales hallazgos y destaca la creciente desigualdad cibernética y el profundo impacto de las tecnologías emergentes. El camino a seguir exige un pensamiento estratégico, una acción concertada y un compromiso firme con la ciberresiliencia. Este informe invita a los líderes no sólo a reconocer los obstáculos, sino también a aprovechar activamente las oportunidades de cambio positivo. Es un llamamiento al esfuerzo colectivo y a la innovación, que insta a los líderes a trabajar en colaboración hacia un futuro digital más seguro, resistente y digno de confianza. En 2023, el mundo se enfrenta a un orden geopolítico polarizado, múltiples conflictos armados, tanto escepticismo como fervor sobre las implicaciones de las tecnologías del futuro e incertidumbre económica global. En medio de este complejo panorama, la economía de la ciberseguridad creció exponencialmente más rápido que la economía mundial en general, y superó el crecimiento del sector tecnológico. Sin embargo, muchas organizaciones y países experimentaron ese crecimiento de maneras excepcionalmente diferentes. Ha surgido una marcada división entre las organizaciones ciberresistentes y las que tienen dificultades. Esta clara divergencia en la cibercapitalidad se ve exacerbada por los contornos del panorama de las amenazas, las tendencias macroeconómicas, la regulación del sector y la adopción temprana de tecnologías que cambian los paradigmas por parte de algunas organizaciones. Otros obstáculos evidentes, como el creciente costo del acceso a servicios, herramientas, competencias y conocimientos cibernéticos innovadores, siguen influyendo en la capacidad del ecosistema mundial para construir un ciberespacio más seguro frente a una miríada de transiciones. Estos factores también están siempre presentes en la acelerada desaparición de un saludable «grupo intermedio» de organizaciones (es decir, aquellas que sólo mantienen unos estándares mínimos de ciberresiliencia). A pesar de esta división, muchas organizaciones indican claros progresos en ciertos aspectos de su cibercapacidad.  

Las perspectivas de este año también encuentran motivos para el optimismo, especialmente si se tiene en cuenta la relación entre la ciberseguridad y los ejecutivos de las empresas. En 2022, la economía de la ciberseguridad creció dos veces más rápido que la economía mundial.6 En 2023, creció cuatro veces más rápido. Aunque la inversión de las organizaciones en ciberresiliencia en general va en aumento, la rápida innovación y el crecimiento a menudo conducen a un desarrollo desigual. Esta desigualdad genera importantes beneficios económicos y sociales para algunos; por lo general, las economías más grandes y desarrolladas cosechan los frutos de las nuevas tecnologías, mientras que las naciones, sectores y comunidades menos desarrollados siguen quedándose atrás.
En este caso, el rápido crecimiento tecnológico, aunque beneficia a muchos en términos de acceso, innovación e incluso colaboración, también está creando una desigualdad sistémica en la economía mundial de la ciberseguridad y oculta una pronunciada disparidad entre la capacidad de ciberresiliencia de las organizaciones que componen sus mercados. El Global Cybersecurity Outlook (GCO) de 2024 concluye que las organizaciones que mantienen una ciberresiliencia viable mínima -es decir, un grupo intermedio saludable de organizaciones- están desapareciendo. Las organizaciones que informan de una ciberresiliencia viable mínima han descendido un 31% desde 2022. La distancia entre las organizaciones que son lo suficientemente ciberresilientes como para prosperar y las que luchan por sobrevivir se está ampliando a un ritmo alarmante. Como resultado, las organizaciones menos capaces son perpetuamente incapaces de mantenerse al día, quedándose más atrás y amenazando la integridad de todo el ecosistema. El costo de acceder a servicios, herramientas y talentos cibernéticos adecuados, y la adopción temprana de tecnología de punta por parte de las organizaciones más grandes del ecosistema son dos factores centrales que impulsan la brecha. Algunas estadísticas ilustran aún más la tendencia al desequilibrio. Las organizaciones más pequeñas tienen más del doble de probabilidades que las más grandes de afirmar que carecen de la ciberresiliencia que necesitan para cumplir sus requisitos operativos críticos mínimos. En el otro extremo del espectro, las organizaciones con mayores ingresos están un 22% más seguras que las más pequeñas de que su ciberresiliencia supera sus necesidades operativas. Y, sin embargo, las organizaciones con menos ingresos tienen tres veces más probabilidades de carecer de las cibercapacidades necesarias para cumplir sus objetivos de ciberresiliencia. Este fenómeno es especialmente alarmante a la luz de la naturaleza interconectada del ecosistema cibernético. Una de las principales medidas de ciberresiliencia es la comprensión de su ecosistema, incluidas las evaluaciones de la cadena de suministro y el riesgo de terceros. Para aquellas grandes organizaciones que informan de que son líderes en ciberresiliencia, la aparición de este drástico descenso en la ciberresiliencia de las pequeñas organizaciones debería ser especialmente alarmante. 

El  informe proporciona una visión integral del panorama actual de la ciberseguridad a nivel mundial, destacando las tendencias y desafíos más relevantes que se prevén para los próximos años. Se destaca la creciente sofisticación de las amenazas cibernéticas, con un enfoque particular en la evolución de las tácticas utilizadas por actores malintencionados, desde ataques de ransomware hasta intrusiones avanzadas. El documento identifica la expansión de las vulnerabilidades en infraestructuras críticas y la interconexión de dispositivos en el Internet de las cosas (IoT) como áreas de especial preocupación. Se subraya la importancia de la colaboración entre gobiernos, empresas y organizaciones internacionales para abordar eficazmente los desafíos cibernéticos, destacando la necesidad de normativas y estándares más estrictos. Además, el informe analiza las tendencias emergentes en tecnologías de seguridad cibernética, como inteligencia artificial y aprendizaje automático, y su papel en la detección y mitigación de amenazas. Se enfatiza la necesidad de una mayor conciencia y educación en ciberseguridad a todos los niveles, desde individuos hasta empresas y gobiernos, como parte integral de la estrategia para reducir la superficie de ataque. En resumen, el informe ofrece una perspectiva detallada sobre el estado actual y las proyecciones futuras en el ámbito de la ciberseguridad, subrayando la importancia de la cooperación global, la adopción de tecnologías avanzadas y la concienciación para hacer frente a los desafíos cibernéticos en constante evolución.