La ciberseguridad se ha convertido en un pilar fundamental para la continuidad operativa y la competitividad de las empresas en un mundo cada vez más complejo. Con el horizonte de 2026 a la vista, las organizaciones enfrentan un panorama de riesgos que incluye tensiones geopolíticas, la aceleración en la adopción de la inteligencia artificial (IA), cadenas de suministro digitales más complicadas y una superficie de ataque en constante expansión.
En este contexto, Minsait Cyber, la división de ciberseguridad del Indra Group, señala seis tendencias clave que definirán la evolución de la seguridad digital en los próximos años. Estas tendencias son especialmente relevantes para empresas de todos los tamaños y sectores, en particular aquellas que operan en el ámbito industrial y en infraestructuras críticas.
Según Erik Moreno, director de Minsait Cyber en México, el principal desafío para las organizaciones de cara a 2026 será no solo proteger sus activos digitales, sino también construir una resiliencia organizacional que les permita adaptarse a un entorno cada vez más volátil, automatizado y distribuido. La ciberseguridad debe integrarse con los objetivos de negocio, anticipando riesgos y facilitando una adopción segura de la inteligencia artificial.
Uno de los riesgos más destacados proviene de la creciente volatilidad geopolítica, que está aumentando la exposición de las organizaciones a ciberataques enfocados, en particular contra grandes corporaciones y proveedores globales. Se anticipa un aumento en los ataques DDoS y ransomware, especialmente dirigidos a infraestructuras críticas y sectores estratégicos. La adopción no controlada de IA agrega otro nivel de complejidad al expandir la superficie de ataque y al introducir mayores posibilidades de exposición de datos sensibles.
En este entorno, la seguridad en la cadena de suministro de software se presenta como un aspecto crítico. A medida que las organizaciones se apoyan más en repositorios públicos, componentes de terceros y arquitecturas en la nube, el riesgo de ataques a la cadena de suministro se exacerba. Se prevé un incremento en los incidentes dirigidos a pipelines de desarrollo y contenedores. Para contrarrestar estos riesgos, prácticas como el uso de Software Bill of Materials (SBOM) y la adopción de plataformas como Cloud Native Application Protection Platform (CNAPP) serán esenciales para unificar la protección en entornos en la nube y priorizar riesgos.
El avance hacia operaciones de seguridad más automatizadas es otro aspecto clave. Los Centros de Operaciones de Seguridad (SOC) deberán evolucionar para integrar herramientas de gestión de eventos e información de seguridad (SIEM) en un modelo más automatizado. La gestión continua de la exposición a amenazas (CTEM) permitirá priorizar los riesgos en función de su impacto real en el negocio.
Por otro lado, la información se ha convertido en el activo más crítico para las organizaciones. Sin embargo, la proliferación de datos en entornos híbridos ha generado grandes volúmenes de “dark data”, que carecen de visibilidad y control. Hacia 2026, la seguridad centrada en datos será crucial para proteger la información a lo largo de su ciclo de vida, especialmente en escenarios impulsados por inteligencia artificial.
Finalmente, se enfatiza la importancia de reducir la superficie de ataque. A pesar de que una parte significativa de los incidentes de ciberseguridad proviene de deficiencias en la higiene digital, muchas organizaciones están empezando a priorizar el robustecimiento de sus sistemas y la gestión unificada de endpoints. La gestión continua de vulnerabilidades permitirá una mejor protección frente a ataques avanzados.
En resumen, el futuro de la ciberseguridad exige una visión integral. Las organizaciones deben trabajar hacia la resiliencia desde el diseño, proteger sus datos y automatizar su operación de seguridad. De esta manera, estarán mejor preparadas para enfrentar los desafíos impuestos por la inteligencia artificial y la inestabilidad geopolítica en un entorno cada vez más complejo.
Esta nota contiene información de varias fuentes en cooperación con dichos medios de comunicación
