• Los datos del estudio muestran que el 74% de los empleados rumanos no superan la prueba de ciberseguridad, y los directivos son los más vulnerables.
Bucarest, 7 de mayo de 2026 – Tres de cada cuatro empleados rumanos con exposición digital (74%) presentan un nivel insuficiente de alfabetización digital, y quienes tienen mayor acceso a datos sensibles —directivos y empresarios— encabezan la lista de comportamientos de riesgo en el trabajo. Si bien la infraestructura de seguridad técnica existe en la mayoría de las empresas, los comportamientos en la práctica diaria anulan una parte importante de la inversión en tecnología.
Estas son las principales conclusiones de "Auditoría de Alfabetización Cibernética 2026", el primer estudio nacional dedicado a la alfabetización digital en la actividad profesional. Realizado por la agencia de investigación MKOR para la empresa Arctic Stream, con una muestra representativa a nivel nacional de 1.000 empleados (incluidos 200 gerentes y emprendedores), establece el primer referente nacional para la actividad digital de los empleados.
“Los datos de este estudio redefinen una percepción común en el sector empresarial rumano: que la ciberseguridad se resuelve principalmente mediante la compra de software. La realidad operativa demuestra lo contrario: un empleado distraído puede comprometer rápidamente una inversión significativa en infraestructura. Un aspecto crucial que revela la investigación es que quienes toman las decisiones son quienes con mayor frecuencia optan por atajos arriesgados, bajo la presión de la rapidez en la entrega. La ciberseguridad es hoy, ante todo, un tema de comportamiento organizacional.” Cori Cimpoca, fundadora de MKOR
Infraestructura digital híbrida: el segmento con mayor riesgo y menor cultura de informes.
Casi la mitad de los empleados encuestados (44%) utiliza una infraestructura híbrida, combinando dispositivos y cuentas personales y corporativas para el trabajo. Este segmento presenta el perfil de riesgo más alto según este estudio.
- El 69% transfiere documentos de trabajo a través de aplicaciones personales.
- El 48% conecta su almacenamiento personal al ordenador de la empresa.
- y la tasa de notificación de incidentes al departamento de TI es de tan solo el 37%, en comparación con el 55% entre quienes trabajan exclusivamente en infraestructura formal.
De este modo, la infraestructura híbrida combina el acceso a datos sensibles con herramientas no controladas y una tendencia personal a una menor vigilancia en el espacio en línea.
La brecha entre la seguridad formal y la realidad operativa.
A nivel declarativo, la imagen de las empresas rumanas sugiere un sólido marco de ciberseguridad:
- El 91% de los empleados afirma que existen medidas de seguridad activas en su organización.
- El 87% afirma que existen procedimientos para situaciones imprevistas.
- y el 84% dijo haber firmado documentos internos específicos
Sin embargo, la realidad operativa indica lo contrario. El antivirus sigue siendo la única medida reconocida por la mayoría (71%), mientras que las VPN, la autenticación multifactor (MFA) y las restricciones USB se mantienen por debajo del umbral del 50%.
Casi la mitad de los gerentes (49%) admiten que su organización actúa de forma reactiva, solo después de que ocurre un incidente. Y solo el 36% de los empleados han firmado una política de trabajo remoto, a pesar de que el trabajo híbrido es una realidad para una parte importante de la fuerza laboral.
El hecho de que casi la mitad de las organizaciones en Rumania intervengan solo después de que ocurra un incidente es una seria señal de alarma. En ciberseguridad, el tiempo de reacción se mide en segundos, no en horas. Una organización resiliente no espera el ataque, sino que lo anticipa mediante el monitoreo continuo, las pruebas y los reflejos bien entrenados. Junto con nuestros clientes, invertimos precisamente en esta transición: de un enfoque reactivo a la resiliencia operativa, a través de arquitecturas sólidas, tecnologías avanzadas, procesos optimizados y equipos preparados para responder eficazmente.
Mediante iniciativas como Cyber Arena, apoyamos la transformación de la resiliencia de un concepto teórico en una capacidad práctica. Aquí, los equipos desarrollan y ponen a prueba sus reflejos en simulaciones basadas en escenarios de ataque reales. Los resultados de este estudio confirman que la protección real se produce cuando la tecnología se complementa con la formación humana y el componente psicológico de la respuesta ante incidentes. Ioana Manea, Directora de Innovación – Arctic Stream y Directora General – Cyber Arena Romania.
La paradoja del poder de decisión: los directivos son los principales vectores de riesgo.
Según el estudio de MKOR y Arctic Stream, quienes tienen el mayor acceso a datos confidenciales, es decir, los líderes y gerentes, son quienes con mayor frecuencia ignoran o eluden los protocolos de seguridad para ganar tiempo. Los datos muestran que los gerentes adoptan comportamientos más arriesgados que los empleados en funciones ejecutivas.
- El 31% utiliza redes Wi-Fi públicas sin VPN (frente al 23% a nivel de ejecución).
- El 33% introduce documentos internos en herramientas de IA no autorizadas (frente al 24% en la fase de ejecución).
- El 43% instala con frecuencia software no autorizado en el portátil de su empresa.
Es importante destacar que, a nivel de percepción, los directivos son más conscientes del riesgo de un ciberataque (el 24 % lo considera alto, frente al promedio general del 16 %) y tienen mayor claridad en los procedimientos (el 72 % sabe qué hacer en los 30 minutos posteriores a la detección de un incidente). Por lo tanto, la brecha no radica en el conocimiento, sino en la disciplina procedimental bajo la presión de la rapidez en la entrega; se trata de un problema de gobernanza del comportamiento, no de concienciación.
El informe completo de la investigación se puede consultar en: https://www.cyberarena.ro/cyber-literacy-audit-2026/
Metodologías
Los datos presentados provienen del estudio "Auditoría de Alfabetización Cibernética 2026", realizado por MKOR para Arctic Stream, y proporcionan una radiografía completa de la madurez digital de la fuerza laboral rumana.
- Muestra: N=1000 empleados de empresas rumanas, de los cuales 200 son gerentes y empresarios.
- Representatividad: nacional, para la fuerza laboral empleada en Rumania (empleados).
- Método de recogida: En línea, a través del panel MKOR
- Margen de error: +/- 3,1%, con un nivel de confianza del 95%.
Para garantizar la precisión de la representación socioeconómica, la muestra se ponderó mediante postestratificación según los datos más recientes del INS, siguiendo los estándares de ESOMAR. La calidad de los datos se verificó de forma automática y manual en función de 7 criterios (duplicados, líneas rectas, tiempo de finalización, consistencia, etc.).
Acerca de MKOR
MKOR (https://mkor.ro/) es una agencia de investigación de mercado innovadora que combina experiencia empresarial práctica, conocimientos de nivel MBA y la máxima experiencia para proporcionar una comprensión profunda del entorno empresarial. En su trabajo, MKOR cubre todo tipo de investigación y ofrece mayor flexibilidad a sus clientes para comprender y ofrecer los conocimientos más detallados del mercado.
Con su propio panel de peces 80.000 encuestados rumanosMKOR combina agilidad y rigor para ofrecer soluciones adaptadas a los desafíos de las empresas rumanas. MKOR le ayuda a eliminar la incertidumbre en la toma de decisiones empresariales.
Acerca de Arctic Stream
Arctic Stream (https://www.arcticstream.ro/) es una empresa integradora de TI de capital íntegramente rumano, especializada en infraestructura local y en la nube, ciberseguridad y automatización basada en IA. Fundada en 2017 y con sede en Bucarest, la compañía diseña, implementa y opera infraestructuras de TI críticas para organizaciones, desde redes y centros de datos hasta arquitecturas híbridas y soluciones de seguridad avanzadas.
Arctic Stream, que cotiza en la Bolsa de Valores de Bucarest, ofrece soluciones integrales, desde auditoría y consultoría hasta integración, mantenimiento y servicios gestionados, colaborando con fabricantes de tecnología globales. La compañía amplía constantemente su experiencia mediante participaciones estratégicas en Data Core Systems (ciberseguridad), Optimizor (servicios gestionados) y Cyber Arena (formación avanzada en ciberseguridad).
Acerca de Cyber Arena
Cyber Arena Rumania (https://www.cyberarena.ro/Es un centro de formación avanzada en ciberseguridad dedicado a capacitar a profesionales y equipos en infraestructuras críticas, el gobierno y el sector privado. Mediante simulaciones realistas y escenarios de ataque personalizados, la empresa ofrece formación a medida, impartida por instructores certificados, para mejorar la respuesta y la resiliencia ante las ciberamenazas.
La empresa es fruto de una alianza estratégica entre Arctic Stream y Eximprod Engineering, dos empresas líderes en los sectores de TI y energía, que combinan su experiencia para crear un ecosistema de formación innovador. Para garantizar la máxima eficacia de sus programas de formación en ciberseguridad, colabora con CybergymIEC, líder mundial en formación en ciberdefensa.
Fuente del artículo: Comunicado de prensa
Lea sobre Arte Blanco y: Rápida integración de la inteligencia artificial en la vida de los rumanos: del 47% al 68% de uso en un solo año
