Los CISO nórdicos están lidiando notablemente bien con las crecientes amenazas cibernéticas

En todo el mundo, las amenazas cibernéticas están aumentando tanto en alcance como en eficacia. Sin embargo, las organizaciones del norte de Europa no parecen estar sintiendo el peso de esto; Los directores de seguridad de la información (CISO) de la región informan niveles inesperadamente altos de preparación.

Esta semana, Truesec, con sede en Estocolmo, lanzó su Informe bienal Basado en entrevistas con CISO en países nórdicos. En comparación con los datos recopilados hace dos años, destaca una tendencia: los líderes de seguridad no informan de un aumento de incidentes graves de ciberseguridad que afecten a sus organizaciones. La abrumadora mayoría de los CISO informan que no enfrentan problemas más graves que hace dos años, cuando las amenazas a la inteligencia artificial todavía eran en gran medida teóricas.

Los autores del informe llaman a esto «un logro notable», particularmente porque un número estable de incidentes «en estos tiempos acelerados equivaldría a una reducción neta» en el porcentaje relativo de ataques que causan problemas reales. Atribuyen el rendimiento a las defensas de ciberseguridad mejoradas, aunque hay pocos cambios significativos en ellas. Poder o recursos disponibles para los CISO.

Relacionado:¿Los altos el fuego frenan los ciberataques? La historia sugiere que este no es el caso.

Los CISO nórdicos no se inmutan ante las crecientes amenazas

En sus entrevistas, los CISO nórdicos informaron de la misma tendencia que todos los demás ven en la ciberseguridad: más actividad de amenazas que nunca, tácticas más agresivas, ataques más persistentes. Para dar solo un ejemplo típico, en 2024, el tiempo promedio que les tomó a los atacantes explotar las organizaciones objetivo fue de 53 días, según los encuestados. En 2026, esta cifra se redujo a 2,4 días, en gran parte gracias a la IA.

Por lo tanto, uno esperaría que de 2024 a 2026, los CISO informaran una mayor cantidad de incidentes importantes de ciberseguridad que afectaran a sus organizaciones. No así. El 91% de los encuestados reportaron valores estables y constantes. En 2024, sólo el 29% de los encuestados informó estabilidad, el 53% informó un aumento.

«Probablemente haya muchas explicaciones para esto», afirma Gabriel Winnberg, consultor senior de seguridad de Truesec. En general, Winnberg y sus colegas atribuyen la mejora a una mayor ciberseguridad organizacional. «Un ejemplo es el aumento de la subcontratación a proveedores maduros de servicios MDR (detección y respuesta gestionadas), que brindan la capacidad de identificar y gestionar incidentes antes de que se vuelvan graves. Otro ejemplo es una mejor gestión de la superficie de ataque».

«También veo mayores riesgos compensados ​​por mejores defensas en EE.UU. y otras regiones», añade Diana Kelley, CISO de Noma Security. «Los datos del informe, que muestran que los incidentes graves se están estabilizando mientras que los incidentes de baja gravedad están aumentando, sugieren que los equipos de seguridad están mejorando en la detección y contención, pero lo están haciendo bajo mayor presión de tiempo».

Relacionado:Más del 40% de los sudafricanos habrán sido estafados en 2025

También puede ser que, aparte de las defensas cibernéticas, la IA haya ayudado principalmente a los piratas informáticos a hacer que los ataques de gravedad baja y media tengan menos probabilidades de tener consecuencias graves. Y a medida que la IA crece, ransomware – que alguna vez fue el flagelo de todas las organizaciones – ha disminuido. Eso ayuda.

Una posibilidad menos optimista es que estas cifras sean simplemente una coincidencia debido a las limitaciones del estudio. Las encuestas realizadas sin tamaños de muestra suficientemente grandes pueden producir resultados dudosos. Truesec no reveló la cantidad de CISO que participaron en su estudio, pero dijo que participaron en entrevistas «en profundidad», lo que sugiere un grupo más pequeño y más específico. Como resultado, algunas cifras parecen alejadas de la realidad. Por ejemplo, en 2022, ningún CISO dijo a los encuestados que verían una disminución en los incidentes importantes de ciberseguridad. Este valor aumentó al 18% en 2024 y luego volvió a caer a cero en 2026.

El poder del CISO se está estancando

Los CISO también informaron estabilidad en sus relaciones con sus organizaciones más grandes.

En los últimos años, se sabe que los CISO abogan por un “asiento en la mesa” en la sala de juntas con otros ejecutivos clave. Sin embargo, todavía están a un grado de distancia de Kevin Bacon, ya que la mayoría todavía depende del sector tecnológico (CTO, CIO). Director Financiero (CFO). delante de ellos en el orden jerárquico.

Relacionado:Los sectores minorista y de servicios en Oceanía bajo ataque

Presupuestos de seguridad también se han estabilizado. Un número casi idéntico de encuestados dijo que sus presupuestos aumentaron o disminuyeron (68% de aumento, 9% de disminución) en 2026 en comparación con 2024 (66% frente a 9%).

La forma en que se distribuyen estos presupuestos parece variar según la organización. Mientras que algunos CISO más pequeños informan que sus presupuestos se están consolidando bajo el lema de ciberseguridad, Winnberg señala que «por otro lado, todos informan que algunas inversiones en seguridad se están trasladando a TI (por ejemplo, licencias) para que ya no formen parte del presupuesto del CISO».

A pesar de algunas mejoras significativas en su posición, el informe afirma: «En 2026, los CISO encuestados sintieron que habían avanzado más en la cadena alimentaria, no necesariamente organizacionalmente, sino comunicativamente, donde sus voces importaban más». Los autores especularon que «la proximidad a los ejecutivos hace que los CISO se centren en los negocios. Con este movimiento viene un cambio en los objetivos de proteger sistemas críticos a proteger procesos de negocios críticos».

«[That’s] “Otro aspecto que también veo aquí en Estados Unidos”, afirma Kelley. «El enfoque en traducir el riesgo cibernético en riesgo de procesos de negocios es exactamente donde el enfoque de los CISO y la alineación del liderazgo deben comenzar a avanzar a escala global».