Centralización, automatización y cuantificación de riesgos: Tendencias de ciberseguridad para 2025 en la era de la IA

Qualys, Inc. (QLYS), líder en soluciones de seguridad en la nube, ha compartido su visión sobre las principales tendencias en la gestión de riesgos cibernéticos para 2025. Sus directivos destacan las prioridades más relevantes que las organizaciones deberán abordar para protegerse de las crecientes amenazas.

1. Incremento de ataques persistentes a entornos cloud y filtraciones de datos.
   Los ciberataques en la nube seguirán creciendo en frecuencia e intensidad, con tiempos de permanencia más largos. Además, errores humanos y la implementación de tecnologías sin medidas de seguridad adecuadas continuarán siendo causas comunes de filtraciones de datos.
2. Ransomware más sofisticado y accesible.
   El modelo de Ransomware-as-a-Service (RaaS) seguirá facilitando herramientas a delincuentes con escasas habilidades técnicas, obligando a las empresas a fortalecer sus políticas de ciberresiliencia, seguridad en la nube y privacidad.
3. Mayor énfasis en la gestión estratégica de riesgos.
   Los CISOs adoptarán enfoques más centrados en los riesgos críticos para el negocio, midiendo su impacto financiero para justificar inversiones en controles adecuados y gestionando los riesgos residuales mediante seguros especializados.
4. La IA: clave en defensa y ataque.
   La inteligencia artificial desempeñará un papel dual: mejorará las defensas al identificar patrones complejos que superan la capacidad humana, pero también potenciará ataques más sofisticados, como phishing o malware inteligente. Las organizaciones responderán con tecnologías de monitorización continua y aprendizaje adaptativo.
5. Plataformas de seguridad unificadas.
   La consolidación de herramientas será esencial para simplificar la gestión de riesgos, aumentar la eficiencia y reducir costes, al integrar capacidades clave dentro de ecosistemas más completos y contextuales.
6. Automatización para centralizar datos de riesgos.
   Las empresas integrarán telemetría de riesgos de múltiples entornos (TI, OT y nube) en un único sistema, utilizando inteligencia de amenazas y datos centralizados. La automatización también permitirá implementar políticas basadas en código y medir la efectividad operativa.
7. Cuantificación del riesgo cibernético (CRQ).
   La madurez de la ciberseguridad impulsará el uso de métricas financieras integradas con datos técnicos, lo que permitirá a los CISOs evaluar los riesgos de manera más tangible y mejorar la toma de decisiones estratégicas.

Sergio Pedroche, Country Manager de Qualys Iberia, asegura:

“La actualización de las estrategias de gestión de riesgos será clave, con tecnologías como la IA liderando tanto los ataques como las defensas. La cuantificación del riesgo cibernético y las plataformas integradas cambiarán cómo las organizaciones abordan la resiliencia y el cumplimiento.”