El 74% de las empresas de Latinoamérica prevé aumentar su inversión en ciberseguridad en 2027, pero solo el 42% cuenta con planes de continuidad operativa plenamente formalizados e integrados.
La inversión en ciberseguridad aumenta, pero la preparación de las empresas frente a los ataques digitales todavía presenta desafíos. Según la encuesta 2027 Global Digital Trust Insights de PwC, el 74% de las organizaciones de Latinoamérica prevé incrementar su presupuesto de ciberseguridad en 2027. Sin embargo, solo el 42% dispone de un plan de continuidad operativa plenamente formalizado e integrado para enfrentar estos riesgos.
Los resultados evidencian la necesidad de que las empresas vayan más allá de la inversión tecnológica y fortalezcan la gestión de riesgos, la planificación y la capacidad de mantener sus operaciones ante posibles incidentes.
“La ciberseguridad dejó de ser una responsabilidad exclusiva de las áreas tecnológicas para convertirse en una prioridad de la alta dirección. Las organizaciones necesitan integrar los riesgos digitales en sus decisiones estratégicas, porque un ciberataque puede comprometer su operación, sus resultados financieros y su reputación”, señaló Patricio Ramón, socio de Risk Services de PwC Ecuador.
La inteligencia artificial plantea nuevos desafíos
El estudio también señala que el 68% de las organizaciones considera a la inteligencia artificial una de sus principales prioridades de inversión en ciberseguridad. No obstante, su implementación todavía enfrenta obstáculos relacionados con la fiabilidad y la madurez de esta tecnología.
El 55% de las organizaciones identifica estos factores como una de las principales barreras para ampliar la autonomía de los agentes de inteligencia artificial en las operaciones de seguridad. Además, apenas el 22% permitiría que estos sistemas ejecuten acciones de ciberdefensa de manera completamente autónoma, sin aprobación humana.
Estos resultados ponen de relieve la importancia de establecer mecanismos de supervisión y control para aprovechar las capacidades de la inteligencia artificial sin descuidar la gestión de los riesgos.
La protección de los datos empresariales también representa un reto. De acuerdo con la encuesta, apenas el 5% de las organizaciones ha implementado plenamente todas las medidas de gestión de riesgos de datos, lo que evidencia oportunidades de mejora en prevención, monitoreo y respuesta.
Ecuador enfrenta nuevas exigencias en ciberseguridad
En Ecuador, la gestión de los riesgos digitales adquiere mayor relevancia con la entrada en vigor de la Ley Orgánica para el Fortalecimiento de la Ciberseguridad, publicada en mayo de 2026. Según la información proporcionada por PwC, la normativa establece nuevas responsabilidades para las entidades comprendidas en su ámbito de aplicación, incluidas disposiciones sobre notificación de incidentes, gestión de riesgos y protección de infraestructuras críticas.
“Con la nueva Ley Orgánica para el Fortalecimiento de la Ciberseguridad, las empresas en Ecuador enfrentan mayores exigencias para prevenir y responder a incidentes digitales, incluyendo plazos de notificación y posibles sanciones económicas de hasta el 1,5% de sus ventas. Este nuevo escenario obliga a las organizaciones a evaluar sus vulnerabilidades y fortalecer su capacidad de respuesta”, señaló Fernando Fernández, gerente senior de Digital Risk de PwC Ecuador.
Ante este panorama, las organizaciones necesitan evaluar su nivel de preparación, identificar vulnerabilidades y reforzar sus mecanismos de respuesta. Para PwC Ecuador, una estrategia integral de ciberseguridad es clave para cumplir con las exigencias regulatorias, proteger la continuidad operativa y fortalecer la confianza en los negocios.
