La inteligencia artificial ya no es solo una herramienta para mejorar la productividad o automatizar procesos. Su rápida adopción está provocando una profunda transformación en el ámbito de la ciberseguridad, donde actúa simultáneamente como aliada de los equipos defensivos y como un nuevo vector de ataque utilizado por los ciberdelincuentes.
Así lo recoge el informe “La nueva frontera de la ciberseguridad: proteger el negocio en la era de la IA”, elaborado a partir de las conclusiones del Foro Tendencias 2026 de @aslan, que reúne a algunos de los principales expertos del sector para analizar los desafíos que marcarán la seguridad digital en los próximos años.
Los especialistas coinciden en que la incorporación de modelos de inteligencia artificial y agentes autónomos introduce riesgos inéditos para las organizaciones. Entre ellos destacan la exfiltración de información sensible, los ataques de manipulación de modelos mediante prompt injection o la utilización de agentes de IA con permisos excesivos que pueden acceder a sistemas críticos sin supervisión adecuada.
Además, la creciente capacidad ofensiva de la IA está reduciendo drásticamente los tiempos de reacción disponibles para las empresas. Vulnerabilidades que antes podían explotarse en semanas ahora pueden ser aprovechadas en cuestión de horas, obligando a automatizar los procesos de detección y respuesta ante incidentes.
El informe también destaca la consolidación de las arquitecturas Zero Trust y SASE como pilares fundamentales de la seguridad moderna. La desaparición del perímetro tradicional, el auge del trabajo híbrido y la proliferación de aplicaciones en la nube han convertido la identidad, el contexto y el acceso adaptativo en elementos clave para proteger los entornos corporativos.
Los expertos advierten de que la fragmentación de herramientas de seguridad continúa siendo uno de los principales problemas de las organizaciones, generando puntos ciegos que los atacantes aprovechan para desplazarse lateralmente por las infraestructuras. La tendencia apunta hacia plataformas más integradas, con una gestión unificada de la seguridad y una mayor visibilidad sobre usuarios, dispositivos y datos.
Otro de los grandes focos del informe es la gestión de identidades. Según los expertos, dos de cada tres ataques de ransomware incluyen el robo de credenciales en alguna fase de la intrusión. A este desafío se suma la aparición de identidades no humanas, como aplicaciones automatizadas y agentes de IA, que requieren los mismos controles de autenticación, autorización y trazabilidad que los usuarios tradicionales.
La protección del Directorio Activo, la autenticación multifactor y la gestión automatizada de credenciales aparecen como elementos imprescindibles para reducir el riesgo en un entorno cada vez más complejo y distribuido.
Los especialistas también ponen el foco en la necesidad de controlar mejor la superficie de ataque. Los endpoints no gestionados, los entornos OT, las aplicaciones no autorizadas y los dispositivos físicos conectados, como cámaras o sistemas de control de acceso, siguen siendo puntos vulnerables frecuentemente ignorados por las organizaciones.
La recomendación es evolucionar hacia modelos de seguridad convergente que integren la protección de infraestructuras IT, OT y dispositivos físicos bajo una estrategia común basada en la visibilidad continua, la monitorización constante y la reducción proactiva del riesgo.
Entre las tendencias que marcarán los próximos años destacan la securización de la IA agéntica, el crecimiento de las identidades no humanas, la automatización de la gestión de vulnerabilidades y la preparación para la llegada de la criptografía post-cuántica. Los expertos coinciden en que la resiliencia adaptativa será uno de los factores diferenciales para las organizaciones que quieran afrontar con éxito un escenario tecnológico en constante transformación.
La conclusión es clara: la adopción de la inteligencia artificial es inevitable, pero hacerlo sin una estrategia sólida de ciberseguridad puede convertir una oportunidad de negocio en un riesgo difícil de controlar. La protección de la IA se perfila, cada vez más, como una cuestión directamente ligada a la protección del propio negocio.
Rincón del CISO
28 Julio 2026
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
