黑料不打烊

Tendencias e Información del Mercado de Ciberseguridad de México

Escalada de Campa?as de Ransomware Vinculadas a Estados Nacionales y Cárteles

Los cárteles de drogas ahora colaboran con ciberdelincuentes sofisticados, elevando las demandas de rescate a un promedio de 400,000 USD para víctimas industriales. Los grupos respaldados por gobiernos de China, Rusia y Corea del Norte representan el 77% de la actividad de phishing rastreada desde 2020. Las brechas en la Bolsa Mexicana de Valores y la Plataforma de Carbono MEXICO2 pusieron de manifiesto las deficiencias en la infraestructura crítica para el mercado. La doble presión de actores criminales y extranjeros impulsa el gasto en inteligencia de amenazas, detección gestionada y servicios de respuesta a incidentes.^{[1]Google Cloud Threat Intelligence Team, "Perspectivas sobre Amenazas Cibernéticas Dirigidas a Usuarios y Empresas en México," Google Cloud, cloud.google.com}

Normas de Notificación de Incidentes Obligatorias en la Propuesta de Ley de Ciberseguridad de la CDMX

El proyecto de ley de la Ciudad de México impone notificaciones de brechas en 72 horas, adopción de SGSI y capacitación de la fuerza laboral, convirtiéndose en el marco subnacional más estricto de América Latina. Las autoridades revelaron que el 70% de las agencias locales operan con vulnerabilidades críticas. La anticipación de estatutos paralelos en otros estados estimula la demanda de herramientas de gobernanza, riesgo y cumplimiento.^{[2]Google Cloud Threat Intelligence Team, "Perspectivas sobre Amenazas Cibernéticas Dirigidas a Usuarios y Empresas en México," Google Cloud, cloud.google.com}

Modernización de TI con Prioridad en la Nube entre las 500 Principales Empresas de México

La mitad de las grandes empresas destinan ahora entre el 10% y el 30% de sus presupuestos de TI a programas de nube e inteligencia artificial. El compromiso de USD 1.300 millones de Microsoft y el lanzamiento de la región de Alibaba Cloud en 2025 catalizan la migración a la nube. Sin embargo, el 62% de las empresas carece de controles de acceso robustos para la inteligencia artificial, lo que expone nuevas vulnerabilidades que aceleran la adopción de soluciones de seguridad de confianza cero y nativas de la nube.

Auge del Nearshoring en la Construcción de Fábricas Inteligentes (Bajío y Norte)

Solo Querétaro espera entradas de USD 42.000 millones en centros de datos y manufactura, mientras que Jalisco se posiciona como el Silicon Valley de México con Bosch ampliando su plantilla a 2.000 ingenieros para 2026. Los despliegues de fábricas inteligentes combinan redes de tecnología operativa (OT) y tecnología de la información (TI), aumentando la demanda de seguridad para sistemas de control industrial y el fortalecimiento del Internet de las Cosas (IoT).

Brecha de Talento Cibernético de 400.000 Personas

Los empleadores reportan tasas de vacantes del 57% en roles de seguridad, lo que eleva los salarios promedio de los especialistas a MXN 112.500 por mes en 2025. Las universidades tienen dificultades para satisfacer la demanda, lo que obliga a las empresas a recurrir a proveedores de servicios de seguridad gestionados y a la automatización.

Menos del 0,5% del Presupuesto Federal de TI Destinado a Ciberseguridad

Las asignaciones federales se mantienen por debajo del 0,5% del gasto total en TI, incluso cuando México ocupó el puesto 14 a nivel mundial en volumen de brechas en 2024. El presupuesto 2025 orientado a la austeridad limita las actualizaciones de las agencias y frena el impulso general del mercado.

*Nuestras previsiones consideran los impactos de impulsores y restricciones como direccionales, no aditivos. Las previsiones de impacto reflejan el crecimiento base, los efectos de mezcla y las interacciones entre variables.

Análisis de Segmentos

Por Oferta: Los Servicios Impulsan el Liderazgo del Mercado

Los servicios de seguridad lideraron con el 60,55% de la participación del mercado de ciberseguridad en México en 2025. Los proveedores de servicios gestionados prosperan en medio de la escasez de talento, con plataformas de monitoreo unificado registrando un crecimiento de tres dígitos entre clientes de finanzas, comercio minorista y educación. La complejidad regulatoria, que abarca la nueva ley federal de datos y las normativas a nivel municipal, intensifica la demanda de servicios de asesoría y servicios profesionales. La seguridad en la nube es la solución de más rápido crecimiento con una CAGR del 17,53% hasta 2031, impulsada por inversiones en hiperescala y la adopción de confianza cero. La seguridad de aplicaciones y la gestión de identidades y accesos (IAM) ganan terreno, mientras que las defensas de red centradas en hardware enfrentan la competencia de alternativas definidas por software. Las herramientas de gestión integrada de riesgos se benefician dado que el 67,5% de las empresas clasifican la ciberseguridad y la protección de datos como su principal riesgo.

El crecimiento de los servicios sustenta la expansión del mercado de ciberseguridad en México al abordar la escasez inmediata de talento y los obstáculos de cumplimiento normativo. Los controles nativos en la nube, los feeds de inteligencia de amenazas y los contratos de respuesta a incidentes dominan las hojas de ruta de adquisiciones. Los proveedores agrupan ofertas profesionales y gestionadas para brindar protección continua, posicionando los servicios como la columna vertebral del mercado de ciberseguridad en México hasta 2031.

Nota: Las participaciones de todos los segmentos individuales están disponibles previa compra del informe

Por Modo de Despliegue: El Legado en las Instalaciones se Encuentra con la Aceleración de la Nube

Las implementaciones locales retuvieron el 54,20% del tama?o del mercado de ciberseguridad en México en 2025, lo que refleja la sensibilidad a la soberanía de datos en los entornos financiero y del sector público. No obstante, las defensas basadas en la nube avanzan a una CAGR del 14,12% a medida que las regiones domésticas de Google, Microsoft y Alibaba mejoran la latencia y la alineación con el cumplimiento normativo. Las arquitecturas híbridas dominan el sector bancario, equilibrando los mandatos de resiliencia de Banxico con las necesidades de agilidad.

El impulso de la nube proviene de la adopción por parte de las PYMES; el 99,8% de las empresas mexicanas son PYMES, aunque la mayoría carecía de automatización hasta que surgió la seguridad en la nube a precios accesibles. La gobernanza, el cifrado y el monitoreo integrados aceleran la alineación regulatoria bajo la ley federal de datos de 2025. Las elevadas tasas de incidentes de los operadores de telecomunicaciones destacan la necesidad paralela de controles de perímetro locales robustos, sosteniendo un panorama de implementación de doble vía dentro del mercado de ciberseguridad en México.

Por Usuario Final: Liderazgo del BFSI en Medio del Auge de la Manufactura

El sector BFSI mantuvo una participación de ingresos del 25,70% en 2025, moldeada por la estricta supervisión del Banco de México y el auge de 773 empresas fintech. La adopción de pagos digitales por parte de 80 millones de usuarios de teléfonos inteligentes amplifica la superficie de ataque, impulsando las inversiones en análisis de fraude y verificación de identidad.

La manufactura muestra la CAGR más pronunciada del 12,41%, correlacionándose con su participación del 29,77% en los ciberataques nacionales. El nearshoring introduce miles de robots y sensores conectados, requiriendo la segmentación de redes OT y la detección de anomalías. La salud, la energía y el comercio minorista contribuyen con un crecimiento constante a medida que continúan la defensa de la infraestructura crítica y la expansión del comercio electrónico.

Nota: Las participaciones de todos los segmentos individuales están disponibles previa compra del informe

Por Tama?o de Organización: Las Grandes Empresas Lideran, las Pymes Aceleran

Las grandes empresas representaron el 67,10% de la participación del mercado de ciberseguridad en México en 2025, respaldadas por SOC dedicados en el 72% de las grandes empresas frente al 40% entre sus pares más peque?os. Las instituciones BFSI, los conglomerados industriales y los gigantes de las telecomunicaciones anclan el gasto, impulsados por pruebas de resiliencia y actualizaciones de nearshoring.

Las PYMES registran la CAGR más alta del 13,55% a medida que la seguridad entregada en la nube reduce las barreras de entrada. Los mandatos de fábricas inteligentes y los requisitos de la cadena de suministro obligan a los fabricantes más peque?os a fortalecer sus defensas. Los planes de inversión en inteligencia artificial, con aumentos de presupuesto de 2,4 veces para 2025, generan nuevos vectores de amenaza que solo la seguridad en la nube de nivel empresarial puede mitigar. Se espera que las ofertas de detección y respuesta gestionadas adaptadas para las PYMES desbloqueen ingresos incrementales significativos dentro del mercado de ciberseguridad en México.

Análisis Geográfico

El mercado de ciberseguridad de México está anclado por agencias federales, sedes corporativas e infraestructura urbana altamente conectada. La innovadora ley de ciberseguridad de la Ciudad de México y la plataforma de identidad biométrica Llave MX intensifican la necesidad de defensas de próxima generación. Los elevados volúmenes de brechas posicionan los servicios de inteligencia de amenazas y de respuesta a incidentes como adquisiciones prioritarias. 

El clúster de centros de datos a hiperescala de Querétaro y el reservorio de talento de ingeniería de Jalisco atraen fábricas multinacionales, ampliando el tama?o del mercado de ciberseguridad de México en estos estados. Los proyectos de manufactura inteligente combinan IoT, inteligencia artificial y nube, elevando la demanda de pasarelas de seguridad industrial, SD-WAN seguro y capas de OT de confianza cero.

Asimismo, las cadenas de suministro transfronterizas y las crecientes huellas de centros de datos, como la instalación MTY2 de KIO, cobran relevancia. Las elevadas tasas de ataques industriales impulsan la adopción del monitoreo de redes OT y la contención de ransomware. El sur-sureste se rezaga debido a las brechas de infraestructura, aunque las iniciativas gubernamentales en torno al istmo de Tehuantepec pueden desbloquear potencial futuro.