Dos tercios de los líderes de seguridad reportan que sus equipos no logran escalar al ritmo de las necesidades del negocio, mientras la demanda de especialistas en IA duplica la oferta disponible.
Una encuesta de Barracuda a 2.000 tomadores de decisiones en IT y seguridad reveló que el 67% de los equipos de ciberseguridad están bajo presión y luchan por escalar para satisfacer necesidades comerciales en evolución. El mismo porcentaje reporta amenazas avanzadas de identidad y phishing — incluyendo business email compromise, abuso de OAuth y bypass de autenticación multifactor — como desafío operativo recurrente. Pero el dato más revelador está en otro lado: el 68% identifica riesgos relacionados con IA como el desafío más común, y el 56% reporta reducción en cantidad de personal de seguridad vinculada a IA, dividida equitativamente entre roles de nivel inicial y senior. La automatización está reconfigurando la estructura de los equipos, pero no está resolviendo el problema de capacidad — lo está desplazando hacia arriba en la cadena de especialización.
Cómo la IA redistribuye la carga sin resolver el déficit de capacidad
La mitad de los encuestados reporta que profesionales de seguridad se espera que soporten operaciones digitales en crecimiento sin recursos adicionales. Siroui Mushegian, Senior Vice President y Chief Information Officer en Barracuda, indicó que la IA está cambiando el panorama de ciberseguridad más rápido de lo que muchos equipos pueden construir las habilidades, visibilidad y gobernanza necesarias. El patrón que emerge es claro: la automatización está absorbiendo tareas de análisis y respuesta rutinarias, pero los roles humanos se están desplazando hacia investigación de amenazas, liderazgo de incidentes, gobernanza de automatización y gestión de riesgo de negocio — funciones que requieren experiencia senior y criterio contextual que no se puede entrenar en semanas.
El reporte Security Priorities de Foundry identificó cloud security (35%), securing agentic AI technology (34%) y securing AI/machine learning-enabled technology (30%) como las áreas de mayor necesidad de habilidades para cumplir objetivos corporativos de seguridad. Los roles más difíciles de cubrir son cloud security architects, AI security specialists y forensics analysts — exactamente las posiciones hacia las que se está desplazando la demanda estructural. Europa tiene un déficit de más de 300.000 profesionales de ciberseguridad, según el AI Workforce Consortium (grupo respaldado por Cisco, Google, Microsoft, IBM y SAP). Las ofertas de empleo en ciberseguridad que requieren habilidades en IA se han duplicado año a año en países del G7, y los roles senior que requieren habilidades en IA aumentaron 65% año a año, comparado con 5.9% para roles junior.
El costo verificable de la brecha — medio millón de dólares anuales por organización
El reporte Tech Skills Report 2026 de Pluralsight encontró que el 41% de profesionales de ciberseguridad en Reino Unido estiman que brechas de habilidades les cuestan al menos £380.000 anuales (US$500.000). Este costo incluye gastos de contratación y outsourcing, pérdida de ingresos, proyectos abandonados y tecnología mal mantenida. El 25% de profesionales de ciberseguridad reportan que sus organizaciones experimentaron incidentes de seguridad o vulnerabilidades en los últimos 12 meses debido a brechas de habilidades, y el 43% admiten que brechas de habilidades son razón común para abandonar proyectos de ciberseguridad.
Estos datos convierten la brecha de habilidades en un problema de exposición directa, no solo de eficiencia operativa. Cuando un proyecto de seguridad se abandona porque no hay capacidad interna para ejecutarlo, la superficie de ataque no se reduce — simplemente queda sin mitigar. La diferencia con otros tipos de déficit de recursos es que en ciberseguridad, la brecha de capacidad se traduce en ventana de oportunidad para el atacante.
Por qué América Latina enfrenta el mismo patrón con menos margen de maniobra
Aunque los datos de Barracuda y Pluralsight se concentran en mercados del G7 y Reino Unido, la dinámica estructural aplica con mayor presión en América Latina. La región comparte la misma dependencia de cloud security, enfrenta el mismo aumento en ataques de identidad y phishing avanzado, y adopta las mismas plataformas de IA que están reconfigurando los equipos de seguridad en Europa y Norteamérica — pero con mercados laborales más pequeños, menor oferta de formación especializada en IA aplicada a seguridad, y presupuestos que históricamente priorizan herramientas sobre capacitación continua. Si en Europa faltan 300.000 profesionales y en Reino Unido la brecha cuesta medio millón de dólares anuales por organización, en países como México, Brasil, Colombia o Argentina — donde la oferta de especialistas en AI security es estructuralmente menor y la rotación hacia roles mejor pagados en el exterior es constante — el déficit de capacidad se traduce en exposición prolongada sin plan de mitigación realista.
Nuestro análisis
La encuesta de Barracuda confirma un patrón que ya se venía documentando en reportes anteriores de Gartner, (ISC)² y el propio AI Workforce Consortium: la automatización en ciberseguridad no está resolviendo la escasez de talento — está cambiando el tipo de talento que se necesita, desplazando la demanda hacia roles senior que requieren criterio contextual, experiencia en gobernanza de IA y capacidad de liderazgo en incidentes complejos. El problema es que esos roles no se pueden cubrir con formación acelerada ni con herramientas de automatización adicionales. La reducción del 56% en headcount vinculada a IA — dividida equitativamente entre roles junior y senior — sugiere que las organizaciones están apostando a que la automatización compensará la pérdida de capacidad humana, pero los datos de incidentes y proyectos abandonados indican que esa apuesta no está funcionando. Lo que todavía no se sabe es cuánto tiempo más las organizaciones pueden sostener la expectativa de que equipos reducidos soporten operaciones digitales en expansión sin que el costo en exposición real supere el ahorro en headcount.
¿Qué pasaría si en lugar de seguir reduciendo personal confiando en que la IA cerrará la brecha, las organizaciones empezaran a medir el costo de la exposición no mitigada como línea separada en el balance de riesgo — y lo compararan con el costo de retener y formar el talento senior que la automatización no puede reemplazar?