Insights

*Actualizado el 10 de diciembre de 2026

El gasto en ciberseguridad está aumentando, pero unos presupuestos más elevados no garantizan automáticamente una mayor seguridad.

Durante años, las operaciones de identidad y seguridad solían tratarse como disciplinas independientes, y los equipos de identidad se centraban en una pregunta habitual: «¿Quién debería tener acceso a qué?». El SOC, por su parte, se centraba en otra pregunta: «¿Qué está ocurriendo en nuestro entorno?», y «¿Es esa actividad maliciosa?».

Un agente de IA capaz de leer tu bandeja de entrada, actualizar registros de clientes o ejecutar código necesita algo más que un conjunto de instrucciones bien redactadas. Necesita límites claros sobre a qué puede acceder, qué puede modificar y qué puede compartir.

Una filial alemana de uno de nuestros clientes llevaba seis meses incumpliendo la normativa NIS2. Nadie en el grupo lo sabía. El programa estaba en marcha, el comité directivo informaba de que todo iba bien y se había informado al consejo de administración en dos ocasiones.

Cada mes de octubre, organizaciones y particulares de todo el mundo celebran el Mes de la Concienciación sobre la Ciberseguridad, una oportunidad para reforzar las defensas cibernéticas y adoptar hábitos cotidianos más seguros.

En el pasado, la ciberseguridad se basaba en un perímetro claramente definido. Las organizaciones protegían sus oficinas, redes y centros de datos controlando lo que podía entrar o salir. Ese modelo ha cambiado radicalmente con la llegada de la computación en la nube, el teletrabajo, las aplicaciones SaaS, los dispositivos móviles, el acceso de terceros y la inteligencia artificial.

Para las organizaciones que están desarrollando una estrategia de IA empresarial, la clave está en mirar más allá de la interfaz. Los líderes deben comprender la diferencia entre un modelo de IA, la aplicación que lo rodea y los agentes capaces de actuar en su nombre.

La gestión de la postura de seguridad de la identidad (ISPM) es un marco de ciberseguridad diseñado para evaluar, supervisar y mejorar de forma continua la forma en que las organizaciones protegen las identidades digitales en todo su entorno informático.

Elegir al socio adecuado para las pruebas de seguridad puede determinar la capacidad de tu organización para hacer frente a las amenazas del mundo real. Integrity360 ayuda a las organizaciones a evaluar y reforzar sus defensas mediante evaluaciones acreditadas por CREST y adaptadas a redes complejas con múltiples entornos.

Cuando las organizaciones piensan en una filtración de datos, la atención suele centrarse en los atacantes que aprovechan vulnerabilidades, roban credenciales u obtienen acceso a una red. El reciente incidente de Revolut pone de relieve otra vía: convencer a una organización para que facilite información mediante una solicitud aparentemente legítima.

La inteligencia artificial ha transformado la velocidad, la magnitud y la complejidad del riesgo cibernético. Los atacantes pueden utilizar la IA para automatizar el reconocimiento, detectar vulnerabilidades, desarrollar campañas de ingeniería social convincentes y acelerar determinadas fases del proceso de ataque. Al mismo tiempo, las organizaciones están implementando sistemas de IA generativa y agentiva que pueden acceder a datos confidenciales, aplicaciones empresariales y flujos de trabajo críticos.