8 predicciones de ciberseguridad para 2026: Líderes de Barracuda comparten sus perspectivas

Información experta sobre las tendencias, desafíos y estrategias que darán forma a la ciberresiliencia en el próximo año.

Conclusiones

• La adopción de la IA se está acelerando, pero las organizaciones tendrán dificultades para escalar más allá de los proyectos piloto a menos que implementen marcos de trabajo y gobernanza sólidos de AIOps.
• El sector energético afronta nuevos riesgos a medida que las demandas de energía impulsadas por la IA superan la infraestructura actual y los ciberataques a sistemas críticos se intensifican.
• GenAI empoderará tanto a atacantes como a defensores, pero el éxito requiere un despliegue disciplinado enfocado en resolver problemas reales y mitigar riesgos como la fuga de datos.
• La autenticación de usuarios está evolucionando hacia sistemas invisibles basados en el comportamiento, ya que los métodos tradicionales como el MFA y las contraseñas se convierten en fuentes de fricción y vulnerabilidad.
• Los empleados están emergiendo como el vector de amenaza principal debido al trabajo híbrido, los dispositivos personales y la ingeniería social avanzada; las estrategias de seguridad centradas en el usuario son esenciales.
• La visibilidad de los datos sensibles es ahora un imperativo de cumplimiento, y se espera que los reguladores exijan la clasificación de datos en tiempo real y la aplicación unificada de políticas para que las organizaciones mantengan una ventaja competitiva.

A medida que nos dirigimos hacia 2026, la ciberseguridad está cambiando más rápido que nunca, gracias a grandes avances en inteligencia artificial, requisitos normativos cada vez más complejos y una creciente presión sobre la infraestructura crítica. Para ayudar a las organizaciones a navegar estos cambios, tres ejecutivos de Barracuda comparten sus principales predicciones para el próximo año, ofreciendo valiosas perspectivas sobre los desafíos operativos, los riesgos de cumplimiento y las prioridades estratégicas que están moldeando el futuro de la seguridad.

Ya sea averiguar cómo escalar la IA, lidiar con un laberinto de regulaciones globales o abordar amenazas emergentes para el sector energético, sus perspectivas expertas destacan los pasos cruciales que las organizaciones deben dar ahora para fortalecer la ciberresiliencia y mantenerse por delante de las amenazas en constante evolución en un mundo digital que es cualquier cosa menos predecible.

Siroui Mushegian, CIO, Barracuda

Las empresas se enfrentarán a una barrera en las operaciones de IA a medida que los proyectos pasen de pilotos a docenas de implementaciones.

Los líderes en tecnología y seguridad se enfrentarán a un cuello de botella operativo en materia de IA, y tendrán dificultades para pasar de proyectos piloto aislados a implementaciones a escala empresarial. Los sectores que dependen de ecosistemas de datos complejos, como las finanzas, la fabricación y la sanidad, serán especialmente vulnerables a los conflictos entre los flujos de datos, las arquitecturas incoherentes y las prácticas de seguridad desiguales. Sin marcos de AIOps y estructuras de gobernanza sólidas, las organizaciones corren el riesgo de perder visibilidad, control sobre sus arquitecturas tecnológicas y resiliencia operativa a largo plazo.

2. La gestión del cumplimiento de IA exigirá atención constante a medida que las normativas globales diverjan

El cumplimiento de la IA se convertirá en un desafío continuo y de alto riesgo en 2026 a medida que las regulaciones globales se diversifiquen. La Ley de IA de la UE y la Ley de Transparencia en Inteligencia Artificial Fronteriza de California indican una tendencia creciente hacia normas específicas en cada región. Los CIOs deberán navegar por un mosaico global de estándares en evolución, desde el sesgo de LLM hasta la privacidad de los datos, requiriendo marcos de cumplimiento flexibles y herramientas de monitorización en tiempo real para evaluar proyectos de IA. Las empresas que inviertan en una sólida gobernanza evitarán costosas adaptaciones y obtendrán una ventaja competitiva en mercados regulados.

3. Los presupuestos de IA dependerán de resultados empresariales medibles, no de la experimentación.

Los presupuestos de IA estarán vinculados directamente a resultados comerciales medibles, marcando el fin de la fase experimental. La alta dirección presionará cada vez más a los CIOs para demostrar un ROI claro, utilizando métricas como el aumento de la productividad, la retención de clientes y el crecimiento de los ingresos como puntos de referencia clave. Los líderes que prioricen iniciativas con resultados tangibles obtendrán apoyo a nivel directivo, mientras que aquellos que no puedan conectar el gasto en IA con objetivos estratégicos se arriesgarán a recortes presupuestarios y cancelaciones de proyectos.

Adam Khan, vicepresidente de Operaciones de Seguridad Global, Barracuda

4. Impacto en el sector energético

La rápida adopción de la IA está generando una demanda energética sin precedentes que las redes eléctricas actuales no están preparadas para gestionar. Esta presión se suma a la creciente amenaza de sofisticados ciberataques dirigidos a infraestructuras críticas, como redes eléctricas y oleoductos, lo que crea un nuevo tipo de riesgo compuesto. Las interrupciones del servicio pueden convertirse en un reto habitual, lo que obligará a muchas organizaciones a replantearse la resiliencia operativa.

5. Equilibrar la tensión entre atacantes/defensores con GenAI

En 2026, veremos que las organizaciones que triunfen con GenAI son aquellas que la adoptan con disciplina. El poder de la tecnología para escalar exponencialmente las capacidades seguirá acelerándose tanto para los atacantes como para los defensores. Los líderes que se adelanten pasarán de una mentalidad centrada en las herramientas a otra centrada en los resultados, preguntándose qué problemas resuelve realmente GenAI antes de su implementación. Establecerán marcos de gobernanza sólidos para mitigar riesgos como la fuga de datos, lo que permitirá una innovación segura en lugar de restringirla. Aquellos que no logren este equilibrio expondrán a sus organizaciones a vulnerabilidades innecesarias.

Peterson Gutierrez, Vicepresidente de Seguridad de la Información, Barracuda

6. Identidad bajo asedio: El auge de la autenticación invisible

La identidad está llegando a su punto de ruptura, ya que los usuarios se enfrentan al cansancio que provocan la autenticación multifactorial (MFA), la rotación de credenciales y los inicios de sesión específicos para cada aplicación. Los agentes de IA añadirán una nueva capa de complejidad, ya que estas herramientas requieren las credenciales de los usuarios para actuar en su nombre, a menudo sin tener en cuenta la seguridad. Esta fricción está minando la productividad y creando nuevas vulnerabilidades que pueden ser explotadas por los ataques. El futuro de la autenticación reside en sistemas más inteligentes e invisibles que verifiquen continuamente a los usuarios en función de su comportamiento, el contexto y la confianza del dispositivo, al tiempo que reducen la necesidad de contraseñas o tokens. El sector debe pasar de demostrar quién es a demostrar que sigues siendo el mismo.

7. Empleados como un nuevo vector de amenaza

Los empleados se convertirán en un vector de amenaza principal a medida que el trabajo híbrido continúe difuminando las líneas entre la seguridad personal y corporativa. Los dispositivos personales, las redes domésticas no seguras y la sombra de la IA crearán riesgos internos inevitables, mientras los adversarios aprovechan técnicas avanzadas de ingeniería social como quishing y phishing generado por IA para eludir las defensas tradicionales. La superficie de ataque se está expandiendo y los CISOs ya no pueden confiar solo en las defensas perimetrales. Los CISOs que adopten estrategias de seguridad centradas en el usuario, incluyendo controles adaptativos, puntuación de confianza de dispositivos y formación continua en seguridad adaptada a entornos de trabajo híbridos estarán mejor equipados para mitigar las amenazas internas.

8. La burbuja de cumplimiento estalla: La visibilidad es el nuevo campo de batalla

Con entornos híbridos y multicloud creando una dispersión de datos sin precedentes, muchas empresas aún no pueden responder preguntas básicas sobre dónde reside la información sensible o quién tiene acceso. Esta falta de visibilidad ya no es un problema operativo y se está convirtiendo en una responsabilidad de cumplimiento. Se espera que los reguladores exijan la clasificación y el descubrimiento de datos en tiempo real como parte de los programas de preparación en 2026 y presionarán a las organizaciones para que inviertan en la observabilidad de datos y la aplicación unificada de políticas. Las empresas que puedan demostrar la eficacia del control en tiempo real obtendrán una ventaja competitiva.