Mexico’s digital talent shortage has no single number
23 slides · 26 min · 2 minutes agolanguage
ENES
theme
LightDark
view
DeckTableTalk
brand
HanademiPlatzi
Mexico is staffing cyber defense without a shared count of the missing specialists. One report estimated 25,000; another estimated 77,000 five months later. ISC2 also warns that a modeled workforce gap is not a count of open vacancies.
México está dotando de personal a su defensa cibernética sin un conteo compartido de los especialistas faltantes. Un reporte estimó 25,000 y otro calculó 77,000 cinco meses después. ISC2 también advierte que una brecha laboral modelada no equivale a vacantes abiertas.
The argument moves from basic education to specialized work. STEM is broader than computing, while ICT is closer to many digital roles. FDI describes investment demand, PISA measures the school foundation, and Zero Trust names a defensive security model.
El argumento avanza desde la educación básica hasta el trabajo especializado. STEM es más amplio que la computación, mientras TIC se acerca más a muchos puestos digitales. La IED describe la demanda de inversión, PISA mide la base escolar y confianza cero nombra un modelo de seguridad defensiva.
The global estimate rose every year shown. It moved from 2.72 million in 2021 to 4.76 million in 2024. That sets the context, but it cannot supply Mexico’s missing vacancy census.
La estimación mundial aumentó cada año mostrado. Pasó de 2.72 millones en 2021 a 4.76 millones en 2024. Esto aporta contexto, pero no sustituye el censo faltante de vacantes mexicanas.
Mexico’s digital surface expanded quickly. Internet users rose from 62.4 million in 2015 to 97 million in 2023. Each new connection creates value, but it also adds another door that defenders must protect.
La superficie digital de México creció con rapidez. Los usuarios de internet pasaron de 62.4 millones en 2015 a 97 millones en 2023. Cada conexión crea valor, pero también añade otra puerta que los defensores deben proteger.
Mexico led this vendor’s regional count with 94 billion attempts in 2023. Brazil followed at 60 billion, while Colombia and Chile were far lower. The scale is striking, but an attempted door check is not the same as a burglary.
México encabezó el conteo regional de este proveedor con 94,000 millones de intentos en 2023. Brasil siguió con 60,000 millones, mientras Colombia y Chile quedaron muy por debajo. La escala impresiona, pero probar una puerta no equivale a cometer un robo.
The vendor count moved opposite to internet use. Reported attempts fell from about 187 billion in 2022 to 94 billion in 2023. That volatility is another reason not to treat attack telemetry as a direct measure of successful breaches or staffing need.
El conteo del proveedor avanzó en dirección opuesta al uso de internet. Los intentos reportados bajaron de cerca de 187,000 millones en 2022 a 94,000 millones en 2023. Esa volatilidad es otra razón para no tratar la telemetría como medida directa de brechas exitosas o necesidades de personal.
The pressure has begun to change public policy. In December 2025, Mexico’s federal digital authority mandated Zero Trust architecture across federal entities. The announcement followed a reported 324 billion attempted attacks in 2024.
La presión ya comenzó a cambiar la política pública. En diciembre de 2025, la autoridad digital federal de México ordenó arquitectura de confianza cero en las entidades federales. El anuncio siguió a 324,000 millones de intentos de ataque reportados en 2024.
Secure-server density rose in every country, but the paths separated sharply. Mexico reached 532 servers per million people in 2024, below every peer shown. This indicator is not a talent count, but it reveals the infrastructure surrounding cyber work.
La densidad de servidores seguros aumentó en todos los países, pero las trayectorias se separaron con fuerza. México llegó a 532 servidores por millón de personas en 2024, por debajo de cada par mostrado. Este indicador no cuenta talento, pero revela la infraestructura que rodea el trabajo cibernético.
Cybersecurity is becoming a mass small-business problem. A national initiative launched in July 2026 aims to reach 500,000 Mexican SMEs. It combines risk assessments, training, maturity reviews and continued support.
La ciberseguridad se convierte en un problema masivo para las pequeñas empresas. Una iniciativa nacional lanzada en julio de 2026 busca llegar a 500,000 pymes mexicanas. Combina diagnósticos de riesgo, capacitación, evaluaciones de madurez y apoyo continuo.
Mexico is beginning to build training at meaningful scale. One 2025 program targeted 1,000 people, while the public AI center opened in 2026 with training for more than 11,000 students. Completion, certification and placement remain the next tests.
México comienza a construir formación a una escala significativa. Un programa de 2025 se dirigió a 1,000 personas, mientras el centro público de IA abrió en 2026 con capacitación para más de 11,000 estudiantes. La terminación, certificación y colocación siguen siendo las siguientes pruebas.
Cybersecurity is not one generic occupation. NIST separates it into 7 categories spanning design, operation, governance, defense, analysis and investigation. A general STEM degree may provide a foundation, but it does not certify readiness for every role.
La ciberseguridad no es una sola ocupación genérica. NIST la divide en 7 categorías que abarcan diseño, operación, gobierno, defensa, análisis e investigación. Un título STEM general puede aportar una base, pero no certifica preparación para cada función.
The digital talent problem begins before university. Mexico scored 395 in mathematics, 77 points below the OECD average. More importantly, 66% of Mexican students remained below Level 2, more than twice the OECD share.
El problema del talento digital comienza antes de la universidad. México obtuvo 395 puntos en matemáticas, 77 menos que el promedio de la OCDE. Más importante aún, 66% de los estudiantes mexicanos quedó debajo del Nivel 2, más del doble de la proporción de la OCDE.
Mexico has improved mathematics performance before. The score rose from 385 in 2003 to 419 in 2009. By 2022 it had fallen to 395, showing both that change is possible and that gains can disappear.
México ya ha mejorado su desempeño matemático. La puntuación subió de 385 en 2003 a 419 en 2009. Para 2022 había caído a 395, lo que muestra que el cambio es posible y que los avances pueden desaparecer.
Mexico opened the university door much wider. Gross tertiary enrollment rose from 20.5% to 48.2%. Over the same span, research spending peaked at 0.47% of GDP and then fell to 0.25%, weakening the institutions that turn access into advanced capability.
México abrió mucho más la puerta universitaria. La matrícula terciaria bruta subió de 20.5% a 48.2%. En el mismo periodo, el gasto en investigación alcanzó 0.47% del PIB y después cayó a 0.25%, debilitando a las instituciones que convierten acceso en capacidad avanzada.
Mexico’s talent shortage is also an inclusion failure. Women represent about 30% of employed STEM professionals, compared with 70% for men. IMCO estimated that closing the gap at the observed pace would take about 37 years.
La escasez de talento de México también es una falla de inclusión. Las mujeres representan cerca de 30% de los profesionales STEM ocupados, frente a 70% de hombres. IMCO estimó que cerrar la brecha al ritmo observado tomaría cerca de 37 años.
Brazil offers a caution against treating one labor indicator as the whole pipeline. Female participation peaked before 2010 and stood at 53.4% in 2025, while salaried work ended near 69.7%. Mexico needs its own linked measures of participation, job quality and specialized employment.
Brasil advierte contra tratar un indicador laboral como toda la oferta. La participación femenina alcanzó su máximo antes de 2010 y quedó en 53.4% en 2025, mientras el empleo asalariado terminó cerca de 69.7%. México necesita sus propias medidas vinculadas de participación, calidad laboral y empleo especializado.
Mexico’s talent pipeline is geographically unequal before training begins. Internet use reached 85.5% in urban areas but only 66% in rural communities. That 19.5-point gap limits who can study, practice and work online.
La oferta de talento de México es geográficamente desigual antes de que comience la formación. El uso de internet llegó a 85.5% en zonas urbanas, pero sólo a 66% en comunidades rurales. Esa brecha de 19.5 puntos limita quién puede estudiar, practicar y trabajar en línea.
Mexico’s fixed broadband base expanded from almost zero to 21.7 subscriptions per 100 people. By 2024 it had moved close to Brazil and Chile, while remaining below the United States. National convergence can coexist with deep rural inequality.
La base mexicana de banda ancha fija pasó de casi cero a 21.7 suscripciones por cada 100 personas. Para 2024 se había acercado a Brasil y Chile, aunque seguía por debajo de Estados Unidos. La convergencia nacional puede coexistir con una profunda desigualdad rural.
The type of investment matters as much as the total. Manufacturing received about 50% of Mexico’s 2023 FDI. That directs skill demand toward factories, automation, industrial software and operational security.
El tipo de inversión importa tanto como el total. La manufactura recibió cerca de 50% de la IED mexicana de 2023. Esto dirige la demanda de habilidades hacia fábricas, automatización, software industrial y seguridad operacional.
The headline total overstates how much entirely new capacity arrived. Reinvested earnings represented about 74% of 2023 FDI, while new investment was about 13%. Much of the money enlarged existing operations rather than opening new ones.
El total principal exagera cuánta capacidad completamente nueva llegó. Las utilidades reinvertidas representaron cerca de 74% de la IED de 2023, mientras la inversión nueva fue alrededor de 13%. Gran parte del dinero amplió operaciones existentes en lugar de abrir nuevas.
The shortage is not one hole at the end of the pipe. It begins with mathematics, English and connectivity, then widens through completion and first-job access. Apprenticeships connect training to work through employer-designed curricula, supervised practice and recognized credentials.
La escasez no es un solo agujero al final de la tubería. Comienza con matemáticas, inglés y conectividad, y después se amplía con la terminación y el acceso al primer empleo. Los aprendizajes conectan formación y trabajo mediante planes con empleadores, práctica supervisada y credenciales reconocidas.
Attempt counts alone cannot tell us what got through. A 2023 Tenable study estimated that surveyed Mexican organizations blocked 57% of encountered attacks, implying 43% succeeded. The result is survey-based and should not be generalized to every organization or attack.
Los conteos de intentos no revelan por sí solos qué logró pasar. Un estudio de Tenable de 2023 estimó que las organizaciones mexicanas encuestadas bloquearon 57% de los ataques enfrentados, lo que implica que 43% tuvo éxito. El resultado proviene de una encuesta y no debe generalizarse a cada organización o ataque.
Mexico’s digital economy is expanding faster than its talent pipeline. The shortage is real, but headline estimates blur vacancies, skills and workforce models. The answer spans mathematics, access, specialized training, junior hiring and retention.
Key findings
ISC2 states that its workforce gap is not an estimate of current job openings and should not be presented as unfilled vacancies. ISC2
Fortinet reported 94 billion cyberattack attempts in Mexico during 2023, versus 60 billion in Brazil, 12 billion in Colombia and 6 billion in Chile. Fortinet
Approximately 66 percent of Mexican students scored below Level 2 in PISA 2022 mathematics, compared with about 31 percent across the OECD. OECD
Around 2020, R&D spending was roughly 0.3 percent of GDP in Mexico, 1.2 in Brazil, 3.1 in the United States and 4.8 in South Korea. World Bank
Approximately 74 percent of Mexico's reported 2023 FDI was reinvested earnings, while new investment represented only about 13 percent. Secretaría de Economía
Expansión reported a 25,000-person cybersecurity deficit in Mexico in December 2025, far below a separate 2026 estimate of 77,000. expansion.mx
In December 2025, Mexico’s ATDT mandated Zero Trust architecture across federal entities after the registration of 324 billion attempted cyberattacks in 2024. mexicobusiness.news
ISC2 estimated the global cybersecurity workforce gap at 2.72 million in 2021, 3.43 million in 2022, 3.99 million in 2023 and 4.76 million in 2024. ISC2
Fortinet's reported Mexican attempts fell from approximately 187 billion in 2022 to 94 billion in 2023, despite continued growth in internet use. Fortinet
World Bank data indicate Mexican research and development spending fell from roughly 0.44 percent of GDP in 2014 to around 0.30 percent in 2020. World Bank
IMCO estimated that, at the observed pace, Mexico would require approximately 37 years to close the gender gap among STEM professionals. Instituto Mexicano para la Competitividad
Cybersecurity employers often request prior experience while reporting shortages, creating an entry-level bottleneck that training alone cannot resolve. ISC2
The argument
Published estimates put Mexico’s cybersecurity deficit at 25,000 or 77,000, without a national vacancy census.
Mexico added almost 35 million internet users between 2015 and 2023.
Vendor data counted 94 billion attack attempts in 2023 and 324 billion in 2024.
In PISA 2022 mathematics, 66% of Mexican students remained below Level 2.
Mexico’s R&D spending fell to 0.25% of GDP in 2024.
Women represent 30% of Mexico’s STEM professionals, with parity estimated 37 years away.
Urban internet use exceeded rural use by 19.5 percentage points in 2023.
About 74% of 2023 FDI was reinvested earnings, while 13% was new investment.
This research is published in English and Spanish. Ver en español
La investigación detrás de esta presentación
La economía digital de México crece más rápido que su oferta de talento. La escasez es real, pero las cifras mezclan vacantes, habilidades y modelos laborales. La respuesta abarca matemáticas, acceso, especialización, contratación inicial y permanencia.
Hallazgos clave
ISC2 afirma que su déficit laboral no estima puestos actualmente abiertos y no debe presentarse como vacantes sin cubrir. ISC2
Fortinet reportó 94,000 millones de intentos de ciberataque en México durante 2023, frente a 60,000 millones en Brasil, 12,000 millones en Colombia y 6,000 millones en Chile. Fortinet
Aproximadamente 66 por ciento de los estudiantes mexicanos quedó debajo del Nivel 2 en matemáticas PISA 2022, frente a cerca de 31 por ciento en la OCDE. OECD
Hacia 2020, el gasto en I+D fue cercano a 0.3 por ciento del PIB en México, 1.2 en Brasil, 3.1 en Estados Unidos y 4.8 en Corea del Sur. World Bank
Aproximadamente 74 por ciento de la IED mexicana reportada en 2023 correspondió a utilidades reinvertidas, mientras la inversión nueva representó cerca de 13 por ciento. Secretaría de Economía
Expansión reportó un déficit de 25,000 especialistas en ciberseguridad en México en diciembre de 2025, muy por debajo de otra estimación de 77,000 en 2026. expansion.mx
En diciembre de 2025, la ATDT de México ordenó adoptar arquitectura de confianza cero en las entidades federales tras registrarse 324,000 millones de intentos de ciberataque en 2024. mexicobusiness.news
ISC2 estimó un déficit mundial de ciberseguridad de 2.72 millones en 2021, 3.43 millones en 2022, 3.99 millones en 2023 y 4.76 millones en 2024. ISC2
Los intentos mexicanos reportados por Fortinet bajaron de aproximadamente 187,000 millones en 2022 a 94,000 millones en 2023, pese al crecimiento continuo del uso de internet. Fortinet
Datos del Banco Mundial indican que el gasto mexicano en investigación y desarrollo bajó de cerca de 0.44 por ciento del PIB en 2014 a alrededor de 0.30 en 2020. World Bank
IMCO estimó que, al ritmo observado, México necesitaría aproximadamente 37 años para cerrar la brecha de género entre profesionales STEM. Instituto Mexicano para la Competitividad
Los empleadores de ciberseguridad suelen pedir experiencia previa mientras reportan escasez, creando un cuello de botella inicial que la capacitación sola no resuelve. ISC2
El argumento
Las estimaciones sitúan el déficit mexicano de ciberseguridad en 25,000 o 77,000, sin un censo nacional de vacantes.
México sumó casi 35 millones de usuarios de internet entre 2015 y 2023.
Datos de proveedores contabilizaron 94,000 millones de intentos en 2023 y 324,000 millones en 2024.
En matemáticas PISA 2022, 66% de los estudiantes mexicanos quedó debajo del Nivel 2.
El gasto mexicano en I+D cayó a 0.25% del PIB en 2024.
Las mujeres representan 30% de los profesionales STEM de México y la paridad se estima a 37 años.
El uso urbano de internet superó al rural por 19.5 puntos porcentuales en 2023.
Cerca de 74% de la IED de 2023 fueron utilidades reinvertidas y 13% fue inversión nueva.
Esta investigación se publica en inglés y español. Read in English
