Estudio: más presupuesto no cierra la brecha de seguridad
Una encuesta internacional muestra mayores expectativas presupuestarias y bajas autoevaluaciones de madurez en seguridad cloud.
Destinar más dinero a la seguridad cloud no garantiza una mayor madurez en seguridad. En el Cloud Security Report 2026, el 62 % de los encuestados esperaba un aumento de los presupuestos durante los doce meses siguientes. Al mismo tiempo, el 59 % situó la seguridad cloud de su empresa en uno de los dos niveles de madurez más bajos. La encuesta internacional muestra así una tensión para los responsables de TI, aunque no demuestra una relación causal entre presupuesto y madurez.
Lo esencial en breve
- Las expectativas presupuestarias y la madurez divergen en la encuesta. El 62 % esperaba mayores presupuestos para seguridad cloud en el plazo de doce meses, mientras que el 59 % calificó su madurez en seguridad como inicial o en desarrollo.
- Las herramientas y la visibilidad son el obstáculo más citado. El 69 % señaló problemas relacionados con el elevado número de herramientas y la falta de visibilidad completa de sus entornos cloud.
- La automatización suele limitarse a avisos. El 37 % describió su automatización como orientada principalmente a alertas y recomendaciones. El 11 % declaró contar con procesos de corrección totalmente autónomos.
Qué dice la encuesta sobre los presupuestos
El 2026 Cloud Security Report se basa en una encuesta en línea a 1.163 profesionales de TI y ciberseguridad de distintos países y sectores. Se realizó a finales de 2025. Cybersecurity Insiders elaboró el informe y Fortinet lo financió como patrocinador.
La pregunta sobre el presupuesto se refería a la evolución prevista durante los doce meses posteriores a la encuesta. Por tanto, el informe no mide si los presupuestos aumentaron realmente. La madurez también se basa en una autoevaluación. Ambos resultados muestran necesidades de actuación desde el punto de vista de los encuestados, pero no permiten afirmar si un mayor gasto ha modificado la madurez de empresas concretas.
Para los responsables de cloud y TI, la cuestión práctica consiste por tanto en determinar qué problemas de seguridad debe resolver una inversión y cómo medir después el resultado. Para ello pueden utilizarse, por ejemplo, los permisos de acceso excesivos que se hayan revisado o el tiempo necesario para corregir una configuración errónea.
La multiplicidad de herramientas dificulta la visión de conjunto
El 69 % de los encuestados señaló los problemas de herramientas y visibilidad entre los mayores obstáculos para una seguridad cloud eficaz. El 66 % se mostró, como máximo, moderadamente seguro de poder detectar amenazas en tiempo real y responder a ellas en todos sus entornos cloud.
El 88 % declaró contar con entornos híbridos o multicloud. Dentro de este grupo, el informe atribuye un 81 % a quienes utilizan al menos dos proveedores cloud para cargas de trabajo críticas. Para el trabajo operativo es decisivo que los equipos puedan relacionar cuentas, permisos y eventos relevantes para la seguridad entre esos entornos.
Un primer paso razonable es elaborar un inventario de las cuentas cloud y sus responsables. A partir de ahí, los equipos pueden comprobar qué herramientas recopilan la misma información y dónde falta contexto para gestionar un incidente.
Priorizar identidades y configuraciones
Al preguntarles por los mayores riesgos para la seguridad cloud durante los doce meses siguientes, el 77 % citó la identidad y el acceso. Les siguieron los servicios cloud mal configurados, con un 70 %, y la exposición de datos, con un 66 %. Estos valores describen las preocupaciones de los encuestados, no una distribución medida de ataques exitosos.
Para establecer prioridades, los equipos pueden examinar una relación concreta: ¿qué identidad tiene acceso a un recurso expuesto y qué datos contiene? Esta revisión reúne permisos, configuración y datos en un caso que puede abordarse. También deben quedar definidos los responsables y los plazos de corrección.
Examinar la automatización y la elección de plataforma
El 37 % de los encuestados describió su automatización como básica y orientada a alertas y recomendaciones. El 11 % declaró contar con procesos de corrección totalmente autónomos. Para la operación, conviene probar primero medidas claramente delimitadas, con aprobaciones y opciones de reversión. La idoneidad de un cambio automático depende de su efecto en el servicio correspondiente.
Según el informe, ante un hipotético nuevo comienzo, el 64 % de los encuestados elegiría probablemente o con seguridad una plataforma de un único proveedor que combine la seguridad de redes, cloud y aplicaciones. Se trata de una preferencia expresada en un estudio financiado por el proveedor de seguridad Fortinet. Por sí sola, no demuestra que un modelo de adquisición concreto presente ventajas. A la hora de elegir, los equipos deberían comprobar si los sistemas existentes pueden integrarse y si los datos seguirán disponibles para las investigaciones.
Preguntas frecuentes
¿Quién está detrás del Cloud Security Report 2026?
Cybersecurity Insiders elaboró el informe. Fortinet lo financió como patrocinador. La encuesta en línea a 1.163 profesionales de TI y ciberseguridad se realizó a finales de 2025.
¿Demuestra el informe que unos presupuestos mayores no mejoran la madurez en seguridad?
No. El estudio recoge expectativas presupuestarias y autoevaluaciones de madurez. Estos resultados por sí solos no permiten deducir una causa ni el efecto de inversiones posteriores.
¿Es aconsejable pasar a una plataforma de un único proveedor?
La encuesta recoge una preferencia hipotética y no compara la eficacia de distintas arquitecturas. Para tomar la decisión cuentan, entre otros factores, la cobertura, la integración, los datos disponibles y los requisitos operativos.
Selección editorial
cloudmagazinFlexera 2026: qué pueden adoptar realmente las pymescloudmagazinLa madurez cloud que las pymes creen tenercloudmagazinLa nube soberana va más allá de la ubicación del servidorMás de la red MBF Media
MyBusinessFutureEl punto ciego de los líderes de la digitalización: por qué los bancos necesitan datos preparados para la IADigital ChiefsKimi detiene las suscripciones: 7 comprobaciones para la inversión en IASecurityTodayModelos de OpenAI hackearon Hugging Face: qué revisar ahoraFuente de la imagen: generada por IA (julio de 2026)
Traducido del original en alemán con inteligencia artificial. La versión alemana es la de referencia.
