Las amenazas internas cuestan $ 19.5M en 2025, impulsadas por negligencia y phishing, con riesgos de IA creciendo a pesar de la débil gobernanza. Insider threats cost $19.5M in 2025, driven by negligence and phishing, with AI risks growing despite weak governance.

Los costos de riesgo interno alcanzaron $ 19.5 millones anuales en 2025, un aumento del 20% con respecto a 2023, con la negligencia de los empleados causando $ 10.3 millones en pérdidas. Insider risk costs hit $19.5 million annually in 2025, a 20% rise from 2023, with employee negligence causing $10.3 million in losses. Los informantes maliciosos y los engañados por el phishing contribuyeron con 4,7 millones y 4,5 millones de dólares, respectivamente. Malicious insiders and those tricked by phishing contributed $4.7 million and $4.5 million, respectively. El tiempo de contención mejoró a 67 días, con respuestas más rápidas que reducen los costos. Containment time improved to 67 days, with faster responses cutting costs. Programas formales de riesgo evitaron siete incidentes al año y ahorraron $8.6 millones. Formal risk programs prevented seven incidents annually and saved $8.6 million. El gasto en riesgos internos aumentó al 19% de los presupuestos de TI, pero la gobernanza de la IA sigue siendo débil: solo el 18% la integra. Spending on insider risk rose to 19% of IT budgets, but AI governance remains weak—only 18% integrate it. A pesar de que el 73% teme el uso no autorizado de AI, solo el 13% tiene estrategias formales de IA. Despite 73% fearing unauthorized AI use, just 13% have formal AI strategies. Los agentes de IA son vistos tanto como una amenaza como una herramienta, con el 42% que utiliza la IA para la detección y el 71% que encuentra vital el análisis del comportamiento. AI agents are seen as both a threat and tool, with 42% using AI for detection and 71% finding behavioral analysis vital.