Noticias

Para enfrentar ciberataques, IA y resiliencia: Seguritech Privada

La transformación digital modificó también el terreno de confrontación entre organizaciones y ciberdelincuentes y en ese contexto, Seguritech Privada identifica una transición hacia modelos de seguridad en los que la capacidad de resistir y recuperarse de un ataque tendrá un peso cada vez mayor.

Jesús Guevara, CISO de la compañía mexicana, explica que la Inteligencia Artificial (IA) está siendo incorporada tanto por los equipos encargados de proteger infraestructuras como por quienes buscan vulnerarlas.

Los atacantes pueden emplear estas herramientas para acelerar campañas de phishing, desarrollar código malicioso con mayor complejidad y automatizar determinadas fases de sus operaciones.

La respuesta, por tanto, requiere tecnologías capaces de procesar información a una velocidad que difícilmente podría alcanzarse mediante procesos exclusivamente manuales.

Entre los principales cambios que se perfilan para 2026 destacan:

IA agéntica: permitirá automatizar determinadas tareas de análisis y respuesta dentro de los procesos de seguridad.
SOC automatizados: los Centros de Operaciones de Seguridad podrán apoyarse cada vez más en sistemas capaces de correlacionar eventos y priorizar alertas.
Detección basada en comportamiento: la identificación de anomalías permitirá complementar los mecanismos tradicionales de detección.
Identidades no humanas: el crecimiento de aplicaciones, servicios y sistemas automatizados hará más relevante su administración y protección.
Modelos Zero Trust: la verificación continua de accesos será un componente relevante para reducir superficies de ataque.
Entornos híbridos y multinube: la dispersión de infraestructuras exigirá controles de seguridad capaces de operar en diferentes plataformas.
Gobernanza de la IA: las organizaciones deberán establecer mecanismos para controlar los riesgos asociados con el uso de sistemas inteligentes.

Recuperarse también es parte de la seguridad

Para el CISO de Seguritech Privada, la protección digital no debe terminar cuando se bloquea una amenaza.

El verdadero desafío consiste en garantizar que una empresa o institución pueda mantener sus servicios esenciales incluso después de sufrir un incidente.

De ahí la importancia de contar con arquitecturas redundantes, respaldos inmutables, planes de recuperación y ejercicios periódicos que permitan comprobar si los mecanismos de continuidad realmente funcionan.

Esa perspectiva representa un cambio de prioridades; la pregunta deja de ser únicamente cuánto tiempo puede una organización evitar un ataque y comienza a centrarse en cuánto puede tardar en detectar, contener y superar sus consecuencias.

Automatización para enfrentar el exceso de alertas

Otro reto está relacionado con la cantidad de información que deben analizar diariamente los especialistas.

La automatización puede ayudar a reducir la llamada fatiga por alertas y concentrar la atención humana en aquellos acontecimientos que representan mayores riesgos.

La integración de plataformas SIEM, inteligencia de amenazas, analítica predictiva y herramientas de orquestación puede favorecer modelos SecOps con mayor capacidad de respuesta.

En paralelo, la gestión de identidades, la seguridad multinube y la gobernanza de la IA adquirirán mayor relevancia conforme las organizaciones incorporen nuevas tecnologías a sus operaciones.

Con este panorama, Seguritech Privada sostiene que la ciberseguridad de 2026 debe entenderse como una capacidad integral: anticipar amenazas, responder rápidamente y, sobre todo, preservar la continuidad de las operaciones en un ecosistema digital que cambia de manera constante.