Un 40% de las empresas ya están incrementando la inversión en sistemas de identidad y seguridad para gestionar su implementación
Las organizaciones están implementando cientos de agentes de IA, pero sin políticas de gobernanza de identidades y basadas en enfoques estáticos
Los agentes de IA autónomos se están integrando en entornos de nube, híbridos y locales, y resultando un verdadero quebradero de cabeza para los responsables de ciberseguridad. La razón es que la mayoría de los sistemas de identidad se diseñaron para humanos, no para agentes autodirigidos basados en API, operando continuamente en tiempo de ejecución. Así lo destaca la Cloud Security Alliance (CSA), que ha elaborado un informe junto con el analista Strata, para explorar el estado actual de la seguridad de los agentes de IA autónomos en las empresas y los desafíos asociados a la Gestión de Identidades y Accesos (IAM), en lo que atañe a su trazabilidad y supervisión humana.
Plantea invertir más esfuerzos en potenciar la ciberseguridad de los algoritmos para, sin frenar la innovación, dificultar su empleo por el cibercrimen
El segundo ‘Informe Internacional sobre la Seguridad de la IA’ alerta de que “ya facilita los ciberataques”, aunque aún no de forma autónoma
La evolución de la IA aplicada a todos los ámbitos supone también un reto en lo que atañe a la ciberprotección. Precisamente, para ofrecer un ‘estado del arte’ de la seguridad de los algoritmos más utilizados en el mundo, en febrero se publicó el segundo ‘Informe Internacional sobre la Seguridad de la IA’, tras la primera edición, fruto de los compromisos de la cumbre mundial sobre protección de la IA de 2023. Coordinado por el informático canadiense Yoshua Bengio, con más de 200 páginas, ha sido realizado por más de un centenar de expertos de alto nivel, entre ellos, dos premios Nobel, Geoffrey Hinton y Daron Acemoglu, así como por representantes de más de 30 países y organizaciones de la UE, OCDE y ONU –aunque España no ha tenido participación en él–. Su objetivo es ofrecer una “síntesis científica” que permita identificar el grado de protección este tipo de IAs, frente a posibles riesgos y, también, para comprobar el grado de eficacia de las salvaguardas con las que han sido concebidas.
Esta tendencia, además, se agrava por el aumento del 36% de las catalogadas de alto riesgo, según Veracode
Más del 80% de las organizaciones acumula vulnerabilidades sin resolver durante más de un año, al tiempo que se amplía la brecha entre detección y remediación
El ritmo de desarrollo de software continúa acelerándose, pero la capacidad de las organizaciones para corregir vulnerabilidades no avanza al mismo paso. De hecho, la brecha entre la detección de fallos y su remediación es cada vez más grande, lo que está provocando una acumulación creciente de vulnerabilidades sin resolver en aplicaciones empresariales. Así lo pone de manifiesto el ‘Informe sobre el Estado de la Seguridad del Software 2026’ de Veracode, que analiza el grado de madurez de esta área, a través del análisis de 1,6 millones de aplicaciones únicas en la plataforma de la compañía, abarcando empresas de todos los tamaños, proveedores de software comercial, subcontratistas y proyectos de código abierto de todo el mundo.
Junto a ella, los errores humanos y el phishing son los mayores vectores de ataque en este ámbito, según DTEX
El coste de los incidentes internos aumenta un 20% en sólo un año, hasta casi 16,7 millones, por el incremento del uso de la ‘IA en la sombra’
El comportamiento negligente de empleados y, también, con fines maliciosos supuso el año pasado unas pérdidas medias de 16,7 millones de euros anuales –frente a los 17,4 de 2024–, según el informe ‘Cost of Insider Risks 2026’ de DTEX y el Instituto Ponemon, con la participación de cerca de 8.800 profesionales de ciberseguridad de 354 organizaciones de Norteamérica, EMEA y Asia-Pacífico. En total, el documento analiza un total de 7.490 incidentes –25 por empresa, de media– de este tipo, que han supuesto unas pérdidas un 20% más que en la edición anterior. A ello se suma que el impacto de actitudes negligentes crece, según el informe, un 17 % interanual impulsado por un uso incorrecto del correo-e, de las plataformas de intercambio de archivos y de utilizar la IA sin las medidas de seguridad exigidas por la empresa o al margen de ellas.
El 82% cree que la IA ayudará a los ciberdelincuentes a crear mecanismos de persistencia más complejos e implementarlos más rápido, según un informe de Splunk
A sus responsabilidades, los CISOs suman la gobernanza de la IA y la gestión de riesgos, incrementando el temor a sanciones
La responsabilidad personal, frente a incidentes de ciberseguridad o brechas de datos, ha sido y es uno de los motivos de mayor preocupación de los responsables de ciberseguridad de las empresas. Así lo destacan gran parte de los participantes en el “Informe CISO: del Riesgo a la resiliencia en la era de la IA”, elaborado por Splunk, compañía de Cisco, en el que el 78% reconocen esta inquietud, frente al 56% de la edición precedente. Y es que, a sus responsabilidades tradicionales, se está sumando la gobernanza de la IA y la gestión de riesgos en este ámbito. Ello incluye marcar los límites sobre cómo se utilizan las herramientas de IA en el ámbito corporativo, así como a qué datos pueden acceder y cómo se revisan los resultados antes de su uso en entornos de producción.
Por primera vez, se registró una campaña en la que se manipuló una conocida IA, Claude de Anthropic, para realizar el 90% de las acciones
2025 cierra con un aumento interanual del 49% de los ataques de ransomware divulgados públicamente, con un triste récord de 1.174 incidentes globales
La firma BlackFog ha elaborado un completo informe sobre el impacto del ransomware en 2025. Un estudio muy ilustrativo del que se considera uno de los grandes riesgos potenciales para cualquier empresa, en muchos casos, a través de grupos criminales amparados por estados, que también lo utilizan como fuente de financiación. Entre sus datos más preocupantes destaca que los incidentes divulgados públicamente con este tipo de software malicioso crecieron un 49% interanual. En total, se registraron 1.174 incidentes, casi cuatro veces más que en 2020, alcanzándose un nuevo récord con un aumento del 37% en ataques no informados entre 2024 y 2025. Y en un 96% se produjeron exfiltraciones de datos.
En 2025, se invirtieron en el sector más de 127.000 millones de euros, según un estudio de DataTribe
Las nuevas startups se alinean con la demanda del mercado pero flaquean en proveerse de seguridad en la nube, en red y confianza cero
El mercado de ciberseguridad experimentó en 2025 un crecimiento sostenido y, según los datos del analista e inversor DataTribe, todo apunta a que en 2026 seguirá esta tendencia. En su informe del cuarto trimestre del año pasado, que aglutina los resultados de todo el año, recuerda que el capital invertido en operaciones de ciberseguridad rondó en 2025 los 127.000 millones de euros. Eso sí, también advierte de una excesiva concentración: poco más de un centenar de operaciones supusieron gran parte de esa cantidad –casi 39.000 millones–, lo que sugiere que muchas de las empresas de ciberprotección quieren mantener su control el máximo tiempo, antes de abrirse a grandes inversores, aunque el documento explica que esta tendencia podría empezar a cambiar en 2026, “y acelerar el reciclaje de capital en todo el ecosistema de capital riesgo”.