La cirujana Oana Goidescu estaba de turno en un hospital rumano a 120 kilómetros de Bucarest cuando llegó la alerta: un grupo de ransomware llamado BackMyData había infiltrado Hipócrates, el sistema informático que decenas de hospitales del país usaban para gestionar historiales, análisis de laboratorio, radiología y suministros. En cuestión de horas, más de cien hospitales tuvieron que desconectarse por completo de internet para frenar la propagación del ataque. El personal médico volvió al papel y al lápiz para seguir atendiendo pacientes mientras los equipos de respuesta trabajaban contrarreloj. Goidescu describió después lo desconcertante que fue ver desaparecer de golpe toda la información clínica de sus pacientes.

El responsable de ciberseguridad rumano que coordinó la respuesta, Dan Cimpean, resumió la lección con una frase que hoy repiten analistas de todo el mundo: «cuanta más tecnología se tiene, cuanto más digitalizado se está, mayor será el riesgo». Ese episodio, ocurrido en 2024 y todavía citado como caso de estudio internacional, anticipó lo que 2026 ha confirmado a escala global: la ciberseguridad dejó de ser un problema técnico de nicho para convertirse en una amenaza directa a la vida cotidiana, la economía y la estabilidad institucional.

Un año de brechas a gran escala

2026 ha sido, según coinciden múltiples informes del sector, uno de los años más intensos en incidentes de alto impacto. En marzo, la empresa estadounidense de tecnología médica Stryker sufrió un ataque atribuido a un grupo vinculado a la inteligencia iraní, que logró borrar remotamente decenas de miles de dispositivos de empleados y paralizó operaciones durante varios días. Poco después, el grupo criminal ShinyHunters vulneró Canvas, el sistema de gestión de aprendizaje de la empresa Instructure, y sustrajo datos personales de más de 30 millones de estudiantes y trabajadores; al no recibir el pago exigido, los atacantes regresaron y desfiguraron las pantallas de acceso de escuelas que dependían de la plataforma. En otro caso, una credencial emitida en 2022 y nunca desactivada permitió a la banda de extorsión Icarus penetrar los sistemas de la empresa Klue y, desde ahí, acceder a las claves de nube de cerca de 200 organizaciones cliente, entre ellas firmas reconocidas del sector tecnológico.

Estos casos ilustran un patrón que los analistas llevan meses advirtiendo: ya no hace falta vulnerar directamente a una gran empresa si se puede comprometer a un proveedor que le da acceso a cientos de ellas.

Lo que dicen los números globales

El Global Cybersecurity Outlook 2026 del Foro Económico Mundial, elaborado junto a Accenture, documenta que siete de cada diez personas encuestadas fueron víctimas de ciberfraude —o conocen a alguien que lo fue— en el último año. El fraude ha desplazado al ransomware como principal preocupación de los directores generales, aunque los responsables de seguridad de la información siguen viendo en el ransomware y en la fragilidad de la cadena de suministro sus mayores riesgos operativos.

La inteligencia artificial es, al mismo tiempo, la herramienta de defensa más prometedora y el arma más peligrosa en manos de los atacantes. El Global Threat Report de CrowdStrike registró un aumento del 89% en ataques basados en IA, y encontró que el 82% de las intrusiones detectadas no utilizó malware tradicional, sino ingeniería social, robo de credenciales y abuso de herramientas legítimas de inteligencia artificial. Más de 90 organizaciones fueron vulneradas a través de plataformas de IA generativa manipuladas para generar comandos maliciosos.

América Latina, la región con menos confianza

Ningún dato retrata mejor la brecha global que la confianza regional en la propia capacidad de respuesta: según el Foro Económico Mundial, solo el 13% de los encuestados en América Latina y el Caribe confía en que su país pueda responder a un incidente grave contra infraestructura crítica, la cifra más baja de todas las regiones del mundo, muy por debajo del 84% registrado en Oriente Medio y Norte de África.

La región enfrenta además un déficit de talento particularmente severo: el 69% de los directores generales latinoamericanos admite no contar con el personal ni las habilidades necesarias para cumplir sus objetivos de ciberseguridad, la segunda brecha más alta del planeta después de África subsahariana. Kaspersky, que monitorea la actividad maliciosa en la región de cara al Mundial 2026, reportó más de 1.9 millones de ataques diarios de malware dirigidos a empresas latinoamericanas solo en 2025, con Colombia registrando un promedio de 117.000 ataques diarios. Pese a ese volumen, cerca de un tercio de las empresas de la región reconoce no tener un plan de ciberseguridad definido.

Hacia dónde mira la defensa

Frente a este panorama, la industria coincide en varias líneas de respuesta:

• Identidad como nuevo perímetro. Con el auge de los agentes de inteligencia artificial que operan de forma autónoma dentro de las organizaciones, la gestión de accesos ya no puede limitarse a empleados humanos. Cada agente de IA necesita autenticación, permisos acotados y monitoreo, o se convierte en una puerta de entrada más para los atacantes.
• Arquitectura Zero Trust. El principio de «nunca confíes, siempre verifica» se ha consolidado como estándar de facto: ningún usuario, dispositivo o proceso se considera seguro por defecto, dentro o fuera de la red corporativa.
• Automatización con supervisión humana. Las plataformas SOAR permiten contener incidentes en segundos, pero los propios informes de la industria advierten contra la automatización sin control: la clave está en el equilibrio entre velocidad de respuesta y juicio humano.
• Criptografía poscuántica. Gartner estima que los avances en computación cuántica dejarán obsoleta la criptografía asimétrica actual hacia 2030, lo que ha disparado la alarma sobre ataques del tipo «recoger ahora, descifrar después», en los que adversarios almacenan datos cifrados hoy con la intención de descifrarlos en cuanto la tecnología lo permita.

El marco regulatorio se endurece

En Europa, las directivas NIS2 y DORA han elevado las exigencias de resiliencia operativa digital, con sanciones más severas para quienes no puedan demostrar de forma verificable su capacidad de prevenir, detectar, responder y recuperarse ante un incidente. En América Latina, países como Colombia, Costa Rica y Chile han impulsado estrategias nacionales de seguridad digital y marcos de gestión de riesgo, aunque la baja confianza institucional sugiere que ese esfuerzo regulatorio todavía no ha convencido a quienes más lo necesitan.

El factor humano, la grieta que persiste

Una encuesta de Gartner encontró que más de la mitad de los empleados utiliza cuentas personales de inteligencia artificial generativa para tareas laborales, y uno de cada tres admite haber introducido información confidencial en herramientas no autorizadas. A esto se suma una escasez global estimada en 4.8 millones de profesionales de ciberseguridad, según el ISC², una brecha que en América Latina se calcula en 700.000 especialistas.

Recomendaciones básicas que siguen vigentes

Para empresas:

• Adoptar un marco de gestión de riesgo (como ISO 27001 o el NIST CSF) y auditar regularmente a proveedores críticos
• Segmentar redes para que un solo punto de entrada no comprometa toda la infraestructura
• Establecer políticas de cifrado para datos sensibles y revocar de inmediato accesos de exempleados o pilotos vencidos
• Ensayar el plan de respuesta a incidentes antes de necesitarlo, no después

Para usuarios individuales:

• Activar autenticación multifactor en todas las cuentas críticas
• Mantener sistemas y aplicaciones actualizados sin demora
• Desconfiar de llamadas o mensajes que piden restablecer contraseñas con urgencia, una técnica de ingeniería social en aumento
• Evitar introducir información sensible en herramientas de IA no autorizadas por el empleador

Una conclusión compartida

Del hospital rumano que tuvo que volver al papel al fabricante de dispositivos médicos paralizado por hackers estatales, los incidentes de los últimos dos años dejan una misma enseñanza: la resiliencia no se improvisa el día del ataque, se construye antes. Como advierte el propio informe del Foro Económico Mundial, la brecha entre quienes pueden defenderse y quienes no sigue abriéndose, entre regiones, entre sectores y entre grandes y pequeñas empresas. En ese desequilibrio se juega buena parte de la confianza digital de los próximos años.

---

Fuentes: Foro Económico Mundial (Global Cybersecurity Outlook 2026), CrowdStrike (Global Threat Report 2026), Gartner, ISC² (Cybersecurity Workforce Study), Kaspersky (Panorama de Amenazas Corporativas), El Mostrador / La Opinión (reportaje sobre el ciberataque a hospitales de Rumania), DiarioBitcoin (recuento de brechas de 2026), ManageEngine / WEF (prioridades regionales de ciberseguridad).

La ciberseguridad dejó de ser un asunto exclusivo de los departamentos de TI. En 2026 se ha convertido en un problema de gobernanza corporativa, de seguridad nacional y, cada vez más, de confianza pública. El motivo es claro: la inteligencia artificial ha pasado de ser una herramienta de defensa a convertirse, al mismo tiempo, en el arma preferida de los atacantes.

Según el último Global Cybersecurity Outlook 2026 del Foro Económico Mundial, elaborado junto a Accenture, el ciberfraude ha desplazado al ransomware como principal preocupación de los directores generales a nivel mundial. El dato es contundente: siete de cada diez encuestados afirmaron haber sido víctimas directas de ciberfraude —o conocer a alguien que lo fue— durante el último año, con África subsahariana (82%) y América del Norte (79%) a la cabeza de esta ola.

La IA, un arma de doble filo

El informe Global Threat Report 2026 de CrowdStrike ofrece una de las radiografías más inquietantes del año: los ataques basados en inteligencia artificial aumentaron un 89%, mientras que el 82% de las intrusiones detectadas en 2025 no utilizó malware tradicional, sino técnicas de ingeniería social, robo de credenciales y abuso de herramientas legítimas. Más de 90 organizaciones sufrieron vulneraciones a través de plataformas de IA generativa que fueron manipuladas para generar comandos maliciosos y exfiltrar información confidencial.

Google Cloud, en su Cybersecurity Forecast 2026, añade una capa adicional de complejidad: la proliferación de agentes de IA autónomos dentro de las organizaciones. Estos agentes actúan ya como «identidades no humanas» con acceso a sistemas y datos, lo que obliga a repensar por completo los modelos de gestión de identidades y accesos (IAM). Sin controles adecuados, advierte el informe, estos agentes pueden convertirse en el próximo gran vector de ataque.

Identidad digital: el nuevo perímetro

Si durante años la ciberseguridad se construyó alrededor del perímetro de red —firewalls, antivirus, VPN—, el consenso de la industria en 2026 es que ese modelo ha quedado obsoleto. El informe de Sofistic sobre tendencias en ciberseguridad señala que la gestión de la identidad digital se ha convertido en la prioridad número uno frente al avance de la IA agéntica, junto con el refuerzo de la cadena de suministro de software y la adopción de una arquitectura Zero Trust real, no solo declarada en el papel.

Esto coincide con lo que Gartner ha bautizado como una de las seis grandes tendencias del año: la explosión de plataformas low-code/no-code y de la llamada «codificación vibe» (código generado por IA con mínima supervisión humana), que están ampliando la superficie de ataque de forma descontrolada dentro de las empresas.

La cadena de suministro, el eslabón más débil

Las cifras del Foro Económico Mundial confirman una tendencia que se viene consolidando desde 2025: el 65% de las grandes empresas identifica las vulnerabilidades de terceros y de la cadena de suministro como su mayor desafío de ciberseguridad, frente al 54% del año anterior. La confianza depositada en proveedores externos —desde software hasta servicios en la nube— se ha convertido en uno de los puntos ciegos más explotados por los atacantes.

La cuenta regresiva de la criptografía cuántica

Otro frente que empieza a salir del terreno teórico es la amenaza cuántica. Gartner advierte que la criptografía asimétrica en la que hoy confían la mayoría de las organizaciones dejará de ser segura hacia 2030, lo que ha disparado la alarma sobre los llamados ataques «recoger ahora, descifrar después»: adversarios que ya están almacenando datos cifrados con la expectativa de descifrarlos en cuanto la computación cuántica lo permita. La recomendación es unánime entre analistas: comenzar ya la migración hacia estándares de criptografía poscuántica, varios de los cuales el NIST ya ha publicado formalmente.

El factor humano sigue siendo la grieta

No todo es tecnología. Una encuesta de Gartner realizada entre mayo y noviembre de 2025 reveló que más del 57% de los empleados utiliza cuentas personales de inteligencia artificial generativa para tareas laborales, y un 33% admitió haber introducido información confidencial en herramientas no autorizadas por su organización. La conclusión de los analistas es que los programas tradicionales de concienciación en seguridad ya no son suficientes: se necesita formación adaptativa y específica sobre el uso de IA en el entorno laboral.

A esto se suma una brecha de talento que no deja de crecer. El ISC² Cybersecurity Workforce Study estima un déficit global de 4.8 millones de profesionales de ciberseguridad, una escasez que golpea con especial dureza a pequeñas empresas (46% reporta falta de perfiles expertos) y al sector público (57%).

El nuevo marco regulatorio aprieta

En paralelo a la amenaza técnica, el terreno legal se ha vuelto más exigente. En Europa, las directivas NIS2 y DORA —esta última centrada en el sector financiero— han elevado sustancialmente las obligaciones de resiliencia operativa, con sanciones más severas para quienes no puedan demostrar, de forma verificable, su capacidad de prevenir, detectar, responder y recuperarse ante un incidente. La era de la ciberseguridad «basada en buenas intenciones», como la describe un informe reciente de Neverhack, ha llegado a su fin.

Lo que viene

El panorama que describen los principales informes de la industria —Foro Económico Mundial, Gartner, Google Cloud, CrowdStrike y PwC, entre otros— coincide en un diagnóstico común: la velocidad de la amenaza ha superado la capacidad de adaptación de buena parte de las organizaciones. La respuesta no puede limitarse a comprar más herramientas; exige repensar la identidad digital como nuevo perímetro, blindar la cadena de suministro, prepararse para la era poscuántica y, sobre todo, entender que la ciberseguridad ya no es un problema técnico aislado, sino una condición para operar en la economía digital.

Como resume el propio informe del Foro Económico Mundial: la resiliencia no se construye de forma aislada. En un mundo hiperconectado, la ciberseguridad del futuro dependerá tanto de la tecnología como de la coordinación entre empresas, gobiernos y fronteras.

---

Fuentes: Foro Económico Mundial (Global Cybersecurity Outlook 2026), CrowdStrike (Global Threat Report 2026), Google Cloud (Cybersecurity Forecast 2026), Gartner, PwC (Digital Trust Insights 2026), Sofistic, Neverhack, ISC².

La inteligencia artificial, el crecimiento de los servicios digitales y las nuevas regulaciones están redefiniendo la forma en que las organizaciones recopilan, almacenan y protegen la información personal. Cumplir la ley ya no es suficiente: la confianza se ha convertido en el activo más valioso.

---

La privacidad entra en una nueva etapa

Cada vez que una persona realiza una compra en línea, utiliza una aplicación móvil, solicita una cita médica o interactúa en una red social, deja una huella digital. Detrás de estas acciones existe una enorme cantidad de información personal que, bien gestionada, permite mejorar servicios y crear experiencias más personalizadas. Sin embargo, cuando esa información cae en manos equivocadas o se utiliza sin autorización, las consecuencias pueden afectar tanto a los usuarios como a las organizaciones.

En los últimos años, la protección de datos ha pasado de ser un asunto exclusivo de especialistas en tecnología y departamentos jurídicos a convertirse en una prioridad estratégica para gobiernos, empresas y ciudadanos. La creciente sofisticación de los ciberataques, el uso masivo de la inteligencia artificial y la expansión de los servicios digitales han impulsado una nueva generación de leyes que buscan reforzar la privacidad y devolver a las personas el control sobre su información.

Hoy, proteger los datos ya no significa únicamente evitar una filtración. También implica garantizar transparencia, responsabilidad y un uso ético de la información en un entorno donde la confianza digital es cada vez más importante.

---

¿Por qué están cambiando las leyes de protección de datos?

El volumen de información que circula en Internet crece a un ritmo sin precedentes. Empresas de todos los sectores recopilan datos para ofrecer servicios personalizados, optimizar procesos, desarrollar modelos de inteligencia artificial y comprender mejor el comportamiento de sus clientes.

Esta realidad ha llevado a los reguladores de todo el mundo a fortalecer las normas sobre privacidad.

El objetivo es claro: garantizar que las organizaciones solo recopilen la información estrictamente necesaria, expliquen de forma transparente cómo la utilizan y ofrezcan a los ciudadanos mecanismos para ejercer control sobre sus datos personales.

Más que limitar la innovación, estas regulaciones buscan generar un entorno digital donde el desarrollo tecnológico avance acompañado del respeto por los derechos fundamentales.

---

Un panorama regulatorio cada vez más exigente

La protección de datos ha evolucionado de manera significativa durante la última década. Uno de los mayores referentes internacionales ha sido el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, que estableció principios como el consentimiento informado, la transparencia y la responsabilidad de las organizaciones en el tratamiento de la información.

A partir de ese modelo, numerosos países han fortalecido sus propias legislaciones, incorporando requisitos más estrictos sobre el almacenamiento, procesamiento y transferencia de datos personales.

En paralelo, el crecimiento de la inteligencia artificial ha motivado la creación de nuevas regulaciones enfocadas en promover un desarrollo responsable de estas tecnologías, garantizando que los sistemas automatizados respeten la privacidad y los derechos de las personas.

---

Inteligencia artificial: innovación con nuevos retos para la privacidad

La inteligencia artificial está transformando la manera en que las empresas toman decisiones, automatizan procesos y ofrecen servicios personalizados. Sin embargo, su funcionamiento depende del análisis de grandes volúmenes de información, lo que plantea importantes desafíos para la protección de los datos personales.

El principal reto consiste en encontrar un equilibrio entre la innovación y la privacidad.

Las organizaciones deben garantizar que los datos utilizados para entrenar modelos de inteligencia artificial se obtengan de forma legítima, cuenten con las autorizaciones correspondientes y sean protegidos mediante controles de seguridad adecuados.

Además, los especialistas insisten en la necesidad de desarrollar sistemas más transparentes, capaces de explicar cómo llegan a determinadas decisiones, especialmente cuando estas pueden afectar directamente a las personas.

---

La privacidad como parte de la estrategia empresarial

Durante muchos años, la protección de datos se abordó únicamente desde una perspectiva legal. Hoy esa visión ha cambiado.

Cada vez más organizaciones adoptan el enfoque conocido como Privacidad desde el Diseño (Privacy by Design), que consiste en incorporar medidas de protección desde las primeras etapas del desarrollo de cualquier producto, servicio o proceso.

Esto implica diseñar sistemas que recopilen únicamente la información necesaria, limiten el acceso a los datos personales, apliquen mecanismos de cifrado y permitan detectar riesgos antes de que se conviertan en incidentes de seguridad.

La privacidad deja de ser un requisito administrativo para convertirse en un elemento diferenciador que fortalece la confianza de clientes, inversionistas y aliados estratégicos.

---

El costo de no proteger la información

Las filtraciones de datos ya no generan únicamente pérdidas económicas derivadas de sanciones regulatorias.

También pueden provocar daños reputacionales difíciles de recuperar.

Cuando una organización pierde el control de la información de sus clientes, la confianza construida durante años puede desaparecer en cuestión de horas. A ello se suman los costos asociados a la investigación del incidente, la recuperación de sistemas, las acciones legales y la pérdida de oportunidades de negocio.

Por esta razón, cada vez más empresas consideran la privacidad como una inversión estratégica que protege tanto la continuidad del negocio como su reputación.

---

Los ciudadanos tienen un papel cada vez más activo

Las nuevas leyes buscan fortalecer los derechos de las personas frente al tratamiento de su información personal.

Actualmente, los ciudadanos pueden solicitar conocer qué datos poseen las organizaciones, corregir información incorrecta, pedir su eliminación cuando corresponda, limitar determinados tratamientos e incluso solicitar una copia de los datos que han proporcionado.

Este enfoque promueve una relación más transparente entre empresas y usuarios, donde la confianza se construye a partir de la claridad sobre cómo se recopila, utiliza y protege la información.

---

La nube y los proveedores tecnológicos también enfrentan nuevos desafíos

La migración hacia servicios en la nube ha permitido a las organizaciones mejorar su eficiencia y acelerar su transformación digital. Sin embargo, también ha incrementado la responsabilidad sobre la gestión adecuada de la información.

Ya no basta con confiar en la seguridad del proveedor. Las empresas deben conocer dónde se almacenan sus datos, quién tiene acceso a ellos y qué controles existen para garantizar su protección.

La correcta administración de identidades digitales, permisos y accesos se ha convertido en uno de los pilares fundamentales para reducir riesgos en entornos híbridos y multicloud.

---

¿Cómo pueden prepararse las organizaciones?

Frente a un panorama regulatorio cada vez más exigente, los especialistas recomiendan adoptar una estrategia integral de protección de datos basada en la prevención y la mejora continua.

Entre las principales acciones destacan:

• Mantener un inventario actualizado de los datos personales que procesa la organización.
• Clasificar la información según su nivel de sensibilidad.
• Aplicar cifrado durante el almacenamiento y la transmisión de datos.
• Implementar autenticación multifactor para proteger los accesos.
• Realizar auditorías periódicas de cumplimiento.
• Capacitar de forma continua a los colaboradores.
• Evaluar los riesgos asociados a nuevos proyectos tecnológicos.
• Contar con planes de respuesta ante incidentes de seguridad.
• Supervisar a terceros que procesen información en nombre de la organización.

Estas medidas permiten reducir riesgos y demostrar un compromiso real con la privacidad.

---

Las tendencias que marcarán el futuro

La protección de datos continuará evolucionando al ritmo de la innovación tecnológica.

Durante los próximos años se espera una mayor regulación sobre el uso de la inteligencia artificial, un incremento en la protección de datos biométricos, nuevas exigencias para las transferencias internacionales de información y una mayor supervisión por parte de las autoridades encargadas de garantizar el cumplimiento de las normas.

Al mismo tiempo, las organizaciones invertirán en tecnologías que permitan automatizar procesos de cumplimiento, mejorar la trazabilidad del tratamiento de datos y fortalecer la seguridad mediante herramientas de inteligencia artificial.

La privacidad dejará de verse únicamente como una obligación normativa para consolidarse como un componente esencial de la transformación digital.

---

Glosario

Dato personal: Información que permite identificar, directa o indirectamente, a una persona, como su nombre, correo electrónico, documento de identidad o dirección IP.

Privacy by Design (Privacidad desde el Diseño): Principio que incorpora la protección de datos desde la planificación y desarrollo de productos, servicios y procesos.

Cifrado: Técnica que convierte la información en un formato protegido para impedir el acceso por parte de personas no autorizadas.

Anonimización: Proceso mediante el cual los datos personales son transformados para que no sea posible identificar al titular de la información.

Autenticación multifactor (MFA): Mecanismo de seguridad que requiere dos o más métodos de verificación antes de conceder acceso a una cuenta o sistema.

---

Conclusión

La protección de datos atraviesa una transformación sin precedentes. En un entorno donde la información se ha convertido en uno de los activos más valiosos, las organizaciones enfrentan el reto de equilibrar innovación, cumplimiento normativo y confianza.

Las nuevas leyes de privacidad reflejan la necesidad de adaptar las reglas del juego a una realidad marcada por la inteligencia artificial, los servicios digitales y el crecimiento constante de las amenazas cibernéticas. Más allá de evitar sanciones, proteger la información personal representa una oportunidad para fortalecer la reputación, generar relaciones de confianza y consolidar modelos de negocio sostenibles.

En la economía digital, la privacidad ya no es un complemento de la seguridad informática. Es un elemento estratégico que definirá la competitividad de las organizaciones y la confianza de los ciudadanos en los próximos años.

La inteligencia artificial, el ransomware y la computación cuántica están transformando el panorama de la ciberseguridad. Expertos advierten que este año las amenazas serán más rápidas, inteligentes y difíciles de detectar.

La ciberseguridad evoluciona al mismo ritmo que la tecnología. Lo que hace apenas unos años parecía propio de películas de ciencia ficción, hoy forma parte de la realidad de empresas, gobiernos e incluso de los usuarios en su vida cotidiana. Durante 2026, la inteligencia artificial, el crecimiento de los servicios digitales y las tensiones geopolíticas están dando lugar a una nueva generación de ciberataques más sofisticados y automatizados.

Los expertos coinciden en que los ciberdelincuentes ya no dependen únicamente de herramientas tradicionales. Ahora utilizan inteligencia artificial para crear campañas de fraude más convincentes, desarrollar malware que cambia de comportamiento para evitar ser detectado y encontrar vulnerabilidades en cuestión de minutos. Al mismo tiempo, las organizaciones enfrentan el desafío de proteger una cantidad cada vez mayor de información crítica mientras se preparan para tecnologías emergentes, como la computación cuántica.

En este escenario, la ciberseguridad ha dejado de ser una preocupación exclusiva de los departamentos de tecnología. Hoy es un factor clave para garantizar la continuidad de las operaciones, proteger la información y mantener la confianza de clientes y ciudadanos.

---

Inteligencia artificial: una herramienta para defender… y también para atacar

La inteligencia artificial se ha convertido en uno de los avances tecnológicos más importantes de los últimos años, pero también está siendo aprovechada por los ciberdelincuentes.

Gracias a esta tecnología, los ataques pueden planificarse y ejecutarse con una velocidad nunca antes vista. Los delincuentes utilizan modelos de IA para analizar enormes cantidades de información, identificar posibles víctimas y crear mensajes personalizados que resultan muy difíciles de distinguir de una comunicación legítima.

Los tradicionales correos electrónicos fraudulentos, llenos de errores ortográficos, están desapareciendo. En su lugar aparecen mensajes bien redactados, adaptados al idioma del usuario e incluso al contexto de la empresa donde trabaja.

Además, la inteligencia artificial permite desarrollar programas maliciosos capaces de modificar su comportamiento para evitar ser detectados por los sistemas de seguridad, lo que incrementa considerablemente las posibilidades de éxito de un ataque.

---

El ransomware sigue siendo una de las mayores amenazas

Aunque el ransomware no es un problema nuevo, durante 2026 continúa evolucionando.

Este tipo de ataque consiste en bloquear o cifrar la información de una organización para exigir un pago a cambio de recuperarla. Sin embargo, los grupos criminales han perfeccionado su estrategia.

Actualmente no solo secuestran los archivos, sino que también roban información confidencial antes de cifrarla. Después amenazan con publicarla en internet si la víctima no paga el rescate.

Esta doble extorsión puede provocar importantes pérdidas económicas, afectar la reputación de las organizaciones e incluso interrumpir servicios esenciales durante varios días.

Los sectores más afectados continúan siendo la salud, la educación, la industria, el sector financiero y las entidades gubernamentales.

---

La infraestructura crítica continúa en la mira

Uno de los mayores desafíos para este año es la protección de la infraestructura crítica.

Servicios como el suministro de energía, el agua potable, los hospitales, los aeropuertos, las telecomunicaciones o los sistemas financieros dependen completamente de plataformas digitales para funcionar.

Un ataque exitoso contra cualquiera de estos sectores no solo afectaría a una empresa, sino que podría tener consecuencias para millones de personas.

Los especialistas advierten que algunos grupos de ciberespionaje patrocinados por estados buscan infiltrarse silenciosamente en estos sistemas durante largos periodos, permaneciendo ocultos hasta encontrar el momento adecuado para ejecutar acciones de sabotaje o interrupción de servicios.

Por esta razón, muchas organizaciones están reforzando sus sistemas de monitoreo y adoptando modelos de seguridad capaces de detectar actividades sospechosas antes de que ocurra un incidente.

---

Deepfakes: cuando ya no podemos confiar en lo que vemos o escuchamos

La inteligencia artificial también está impulsando una amenaza que crece rápidamente: los deepfakes.

Esta tecnología permite crear imágenes, videos y audios falsos con un nivel de realismo sorprendente.

Los delincuentes ya utilizan voces clonadas para hacerse pasar por directivos de empresas y solicitar transferencias bancarias urgentes o convencer a empleados de compartir información confidencial.

En algunos casos también se han utilizado videollamadas falsas para engañar a equipos financieros y aprobar pagos millonarios.

Ante este panorama, las organizaciones están incorporando procesos adicionales de verificación para confirmar la identidad de quienes solicitan operaciones sensibles.

---

La computación cuántica representa un desafío para el futuro

Aunque todavía faltan algunos años para que las computadoras cuánticas alcancen todo su potencial, la comunidad internacional ya trabaja para prepararse.

La razón es sencilla: estas máquinas tendrán la capacidad de resolver problemas matemáticos extremadamente complejos en tiempos muy inferiores a los de las computadoras actuales.

Esto podría poner en riesgo muchos de los sistemas de cifrado que hoy protegen las comunicaciones bancarias, la información gubernamental y los datos personales.

Por ese motivo, organismos internacionales y empresas tecnológicas ya están impulsando la adopción de nuevos algoritmos de criptografía post-cuántica, diseñados para resistir este tipo de amenazas en el futuro.

La transición será gradual, pero representa uno de los mayores cambios tecnológicos de las próximas décadas.

---

La nube seguirá siendo uno de los principales objetivos

Cada vez más organizaciones almacenan su información en plataformas de computación en la nube.

Aunque estos servicios ofrecen altos niveles de seguridad, muchos incidentes ocurren debido a errores de configuración, contraseñas débiles o accesos sin la protección adecuada.

En lugar de atacar directamente la infraestructura de los proveedores, los ciberdelincuentes buscan aprovechar estas fallas para acceder a la información de las empresas.

Por esta razón, la gestión de identidades digitales y los controles de acceso se han convertido en una prioridad para cualquier estrategia de ciberseguridad.

---

El factor humano continúa siendo la primera línea de defensa

Por muy avanzada que sea la tecnología, las personas siguen desempeñando un papel fundamental en la protección de la información.

Muchos ataques exitosos comienzan con un simple correo electrónico, un enlace fraudulento o una llamada telefónica diseñada para engañar al usuario.

La capacitación constante de los empleados, el uso de contraseñas seguras, la autenticación multifactor y la verificación de solicitudes inusuales continúan siendo medidas esenciales para reducir el riesgo de sufrir un incidente.

La mejor tecnología pierde eficacia cuando las personas no conocen las amenazas a las que están expuestas.

---

¿Cómo pueden prepararse las organizaciones?

Los especialistas recomiendan adoptar una estrategia de seguridad basada en la prevención y la capacidad de respuesta.

Entre las principales acciones destacan:

• Mantener todos los sistemas y aplicaciones actualizados.
• Implementar autenticación multifactor en los accesos críticos.
• Realizar copias de seguridad frecuentes y protegidas.
• Capacitar continuamente a los empleados en ciberseguridad.
• Supervisar permanentemente las redes para detectar actividades sospechosas.
• Contar con un plan de respuesta ante incidentes.
• Evaluar periódicamente los riesgos y vulnerabilidades.
• Prepararse para la futura transición hacia la criptografía post-cuántica.

Estas medidas no eliminan completamente el riesgo, pero permiten reducir significativamente el impacto de un posible ataque.

---

Glosario

Ransomware: Programa malicioso que bloquea o cifra la información de un dispositivo o una organización para exigir un pago por su recuperación.

Deepfake: Imagen, video o audio generado mediante inteligencia artificial que imita con gran realismo la apariencia o la voz de una persona.

Autenticación multifactor (MFA): Sistema de seguridad que requiere dos o más métodos de verificación para acceder a una cuenta o servicio.

Criptografía post-cuántica: Nuevos métodos de cifrado diseñados para proteger la información frente a las futuras capacidades de la computación cuántica.

Infraestructura crítica: Conjunto de servicios esenciales para el funcionamiento de un país, como la energía, el agua, el transporte, las telecomunicaciones y los sistemas financieros.

---

Conclusión

El panorama de la ciberseguridad en 2026 demuestra que las amenazas digitales evolucionan con rapidez y aprovechan cada avance tecnológico para volverse más complejas. La inteligencia artificial, los ataques contra infraestructuras críticas, el ransomware y la preparación para la era de la computación cuántica marcarán el rumbo de la seguridad digital en los próximos años.

Sin embargo, la tecnología por sí sola no será suficiente para enfrentar estos desafíos. La combinación de buenas prácticas, capacitación, inversión en soluciones de seguridad y una cultura de prevención será la mejor herramienta para proteger la información y garantizar la continuidad de las operaciones. En un mundo cada vez más conectado, la ciberseguridad ya no es solo una responsabilidad de los especialistas, sino un compromiso compartido por organizaciones y usuarios para construir un entorno digital más seguro.

Las fronteras del nuevo orden mundial se juegan en los bits. Con la publicación de los estándares definitivos de criptografía post-cuántica del NIST y la infiltración silenciosa de grupos como Volt Typhoon en infraestructura crítica, la resiliencia tecnológica se convierte en la máxima prioridad de la defensa estatal.

En los despachos de los ministerios de defensa y en los laboratorios de las agencias de inteligencia, la noción tradicional de soberanía ha cambiado de forma drástica. Las fronteras ya no se delimitan únicamente con líneas geográficas ni se custodian solo con activos militares convencionales; hoy se defienden en la infraestructura crítica invisible que sostiene el día a día de las naciones. La ciberseguridad ha dejado de ser un problema técnico de los departamentos de TI para transformarse en el eje de la estabilidad geopolítica global.

El despliegue de ataques altamente coordinados y dirigidos contra objetivos estratégicos —como redes eléctricas, plantas de tratamiento de agua y sistemas de transporte— demuestra que el ciberespacio es el teatro de operaciones preferido para la guerra asimétrica. En este entorno, los actores estatales y los grupos de amenazas patrocinados por gobiernos (Advanced Persistent Threats o APTs) operan con un nivel de recursos y sofisticación técnica sin precedentes, buscando desestabilizar economías enteras sin disparar un solo proyectil.

Infraestructura crítica en el punto de mira: La doctrina de la parálisis digital

La estrategia de los conflictos modernos ya no busca la destrucción física inmediata, sino la degradación operativa de los servicios esenciales de un país. Los ataques dirigidos a cadenas de suministro de software y a sistemas de control industrial (ICS/SCADA) evidencian una preocupante tendencia: la infiltración silenciosa en sistemas estratégicos mucho antes de que estalle un conflicto abierto.

Un ejemplo crítico de esta dinámica es la actividad de grupos como Volt Typhoon, patrocinado por actores estatales, cuyo objetivo principal no es el espionaje tradicional ni el beneficio económico, sino el posicionamiento táctico dentro de las redes de servicios públicos de occidente. Al comprometer de manera silenciosa enrutadores domésticos y sistemas de control periféricos, estos atacantes logran camuflarse con el tráfico legítimo de la red interna, listos para activar capacidades de sabotaje y generar parálisis digital en caso de una escalada militar o diplomática.

Frente a esta amenaza latente, las directrices de ciberdefensa de organismos internacionales como la OTAN han intensificado la exigencia de una Defensa Activa. Esto obliga a las organizaciones de infraestructura crítica a implementar modelos de automatización total y a depender de la inteligencia de amenazas (Threat Intelligence) compartida para detectar indicadores de compromiso antes de que ocurra el despliegue del ataque.

La carrera por la supremacía cuántica: El fin del cifrado actual

Mientras los analistas gestionan las amenazas cotidianas, los científicos de seguridad centran su atención en un punto de inflexión inevitable en el horizonte tecnológico: el advenimiento de la computación cuántica a gran escala. Las computadoras cuánticas, capaces de procesar información utilizando principios de la física de partículas, prometen resolver en minutos problemas matemáticos complejos que a los sistemas actuales les tomaría miles de años. Sin embargo, esta revolución científica esconde una vulnerabilidad tectónica para la seguridad global.

El poder de cálculo de una computadora cuántica con la suficiente capacidad de procesamiento destruirá por completo los algoritmos de cifrado de clave pública tradicionales (como RSA y ECC), que actualmente protegen el ecosistema financiero, los secretos de estado, las comunicaciones militares y la infraestructura crítica de internet.

Aunque los sistemas cuánticos con esta capacidad destructiva aún se encuentran en fase de desarrollo por parte de gigantes tecnológicos y laboratorios gubernamentales, la amenaza es inmediata debido a la estrategia conocida como «Cosechar ahora, descifrar después» (Harvest Now, Decrypt Later). Agencias de inteligencia rivales están interceptando y almacenando masivamente grandes volúmenes de datos cifrados de gobiernos y corporaciones estratégicas. El plan consiste en guardar la información confidencial hoy para descifrarla de manera retroactiva en el momento en que las computadoras cuánticas con tolerancia a fallos estén operativas, comprometiendo secretos de estado históricos y datos corporativos de alto valor.

Criptografía Post-Cuántica (PQC): El nuevo estándar de resistencia

Ante esta vulnerabilidad inevitable, la comunidad técnica internacional ha iniciado una transición masiva de infraestructura hacia la Criptografía Post-Cuántica (PQC). Liderados por el Instituto Nacional de Estándares y Tecnología (NIST), este año se ha consolidado el despliegue y la implementación obligatoria de los primeros estándares oficiales de algoritmos PQC (como ML-KEM para intercambio de claves y ML-DSA para firmas digitales). Estos algoritmos están basados en problemas matemáticos de redes (lattice-based cryptography) que son resistentes a los ataques tanto de computadoras convencionales como cuánticas.

Para las organizaciones gubernamentales y las empresas con visión de futuro, el reto técnico actual es la Agilidad Criptográfica. Esto implica rediseñar los sistemas de TI para que los algoritmos de seguridad puedan ser actualizados o sustituidos de forma dinámica y automatizada, sin necesidad de alterar el código base de la infraestructura ni detener las operaciones de producción. La transición de los sistemas globales a este nuevo estándar de blindaje es una de las migraciones tecnológicas más complejas y urgentes de la historia humana.

Glosario de Cibergeopolítica y Futuro Cuántico

• APT (Advanced Persistent Threat): Grupos de ciberespionaje y sabotaje altamente especializados, financiados habitualmente por estados soberanos (como los colectivos Volt Typhoon o Sandworm), que ejecutan campañas prolongadas y continuas para infiltrarse en objetivos estratégicos.
• Criptografía Post-Cuántica (PQC): Algoritmos criptográficos diseñados para ser ejecutados en computadoras convencionales, pero basados en problemas matemáticos tan complejos que ni una computadora cuántica avanzada puede resolverlos.
• Agilidad Criptográfica: La capacidad de una infraestructura tecnológica para adoptar rápidamente nuevos estándares de cifrado y retirar los obsoletos de forma automatizada, minimizando el impacto operativo.

Veredicto: El equilibrio del poder en el bit

La ciberseguridad ha trascendido las salas de servidores para convertirse en la máxima expresión del poder geopolítico moderno. La estabilidad de las democracias e instituciones globales en las próximas décadas no dependerá exclusivamente de los tratados internacionales, sino de la capacidad de los equipos de ingeniería para implementar arquitecturas de confianza cero resueltas ante el sabotaje estatal y para migrar la infraestructura crítica a estándares post-cuánticos antes de que los adversarios obtengan la capacidad de descifrar la información del planeta. En el nuevo orden mundial, la resiliencia tecnológica es la forma definitiva de la defensa nacional.

El perímetro de red tradicional ha muerto. Con la consolidación de entornos multicloud hibridados y el despliegue masivo de agentes de Inteligencia Artificial (IA) autónomos por parte de los grupos de ransomware, la labor del administrador de sistemas ha pasado de la gestión de infraestructura a la respuesta táctica en las trincheras.

Un dato crítico del Informe Global sobre Amenazas de CrowdStrike marca el ritmo operativo actual: el tiempo medio de propagación de un atacante (breakout time) dentro de la red corporativa ha caído a tan solo 29 minutos. Para los profesionales de TI, la ventana de detección manual ha desaparecido. La resiliencia ya no se mide en días, sino en segundos, exigiendo una transición inmediata hacia arquitecturas defensivas automatizadas basadas en código, políticas estrictas y control de comportamiento.

Lecciones del colapso de la cadena de suministro: Más allá del Firewall

El riesgo técnico quedó demostrado a principios de este año cuando una vulnerabilidad de día cero (zero-day) en un software de monitoreo de cámaras de seguridad perimetrales permitió a un grupo de actores de amenazas comprometer los servidores de un importante proveedor logístico. Los atacantes no rompieron el firewall principal; simplemente utilizaron el canal de actualización legítimo del dispositivo IoT para inyectar una web shell.

Una vez dentro, aprovecharon la falta de aislamiento de la VLAN de seguridad para realizar un movimiento lateral directo hacia el Controlador de Dominio (DC), comprometiendo todo el bosque de Active Directory en cuestión de horas. Este incidente subraya que los dispositivos periféricos e IoT son hoy el vector de acceso inicial preferido.

Para mitigar esto bajo el marco de Confianza Cero (Zero Trust) del NIST (SP 800-207), los equipos de TI deben implementar microsegmentación estricta y control de acceso a nivel de red (NAC). No basta con aislar los dispositivos en VLANs genéricas. Se requiere:

• Restricción Estricta de Tráfico: Bloquear todo el tráfico East-West (lateral) entre dispositivos de la misma subred.
• Reglas de Firewalls Internos: Implementar políticas que impidan que cualquier dispositivo periférico inicie conexiones hacia el segmento de servidores de producción, permitiendo únicamente el tráfico de telemetría saliente hacia puertos específicos (ej. MQTT bajo TLS o HTTPS) mediante firewalls de nueva generación (NGFW) como Palo Alto Networks o Fortinet FortiGate.

Mitigación de la Ingeniería Social Avanzada: Desplegando FIDO2 contra el Phishing de IA

La ingeniería social ha evolucionado hacia el agentic phishing, donde bots de IA analizan el perfil de los empleados para redactar correos dirigidos impecables o realizar llamadas de vishing con clonación de voz en tiempo real. Ante este nivel de sofisticación, la capacitación del usuario es una defensa insuficiente. La respuesta de TI debe ser puramente tecnológica y estructural.

Los segundos factores de autenticación tradicionales basados en códigos SMS o notificaciones Push estándar ya no son seguros debido a los ataques de proxies inversos avanzados (herramientas como Evilginx3). El equipo de infraestructura debe forzar la migración hacia autenticación resistente al phishing.

La implementación de estándares FIDO2 / WebAuthn a través de llaves físicas de seguridad (como YubiKey) o sistemas biométricos nativos del hardware (como Windows Hello for Business) vincula criptográficamente la sesión de autenticación al dominio web específico. Si el empleado es engañado para ingresar a un portal falso, el navegador web y la llave criptográfica detectarán la discrepancia de la URL y denegarán el token de acceso de forma automática, neutralizando el ataque en el endpoint.

Cazando amenazas sin archivos: El reto de «Living off the Land» (LotL)

La firma Check Point Research confirma que el 82% de las detecciones críticas actuales corresponden a ataques sin malware. Los atacantes ya no ejecutan binarios sospechosos compilados en entornos externos; en su lugar, utilizan binarios legítimos del propio sistema operativo (herramientas conocidas como LOLBins), tales como PowerShell.exe, wmic.exe o vssadmin.exe, para evadir las alertas basadas en firmas de los antivirus tradicionales.

Para contrarrestar las tácticas del marco MITRE ATT&CK (especialmente la táctica de Ejecución T1059), los administradores de TI deben evolucionar su Tech Stack hacia soluciones de EDR/XDR avanzadas como CrowdStrike Falcon, Microsoft Defender for Endpoint (MDE) o SentinelOne.

A nivel de endurecimiento del sistema (System Hardening), las configuraciones mínimas obligatorias incluyen:

• Deshabilitar PowerShell 2.0: Evita los ataques de degradación (downgrade attacks) que los criminales usan para saltarse los registros de auditoría modernos.
• Implementar Constrained Language Mode (CLM): Restringe la capacidad de PowerShell para invocar APIs de Windows nativas o cargar objetos en memoria orientados al robo de credenciales.
• Configurar Reglas de Reducción de la Superficie de Ataque (ASR): Bloquear específicamente que aplicaciones de oficina (como Microsoft Word o Excel) generen procesos secundarios o lancen scripts ejecutables.

Glosario Táctico para la Operación de TI

Para coordinar las mesas de ayuda y los equipos de seguridad, el departamento de TI debe dominar la terminología técnica de mitigación:

• LOLBins (Living off the Land Binaries): Archivos ejecutables firmados legítimamente por el sistema operativo (como el recolector de certificados o gestores de instalación) que son manipulados por atacantes para descargar código malicioso directamente en la memoria RAM, sin tocar el disco duro.
• Movimiento Lateral: Táctica mediante la cual un atacante, tras comprometer un equipo inicial de bajo privilegio, extiende su control a través de la red interna buscando servidores con datos críticos o credenciales de administración de dominio.
• SIEM / SOAR: Herramientas de Gestión de Eventos (SIEM) integradas con Orquestación y Respuesta Automatizada (SOAR) encargadas de centralizar los millones de logs de la empresa para ejecutar playbooks automáticos (como aislar una máquina de la red si ejecuta un script sospechoso a las 3:00 AM).

Veredicto de Infraestructura: Diseñar para la Brecha inevitable

El paradigma moderno de la ingeniería de sistemas dicta que la red corporativa debe ser tratada como si ya estuviera comprometida (Assume Breach). La métrica de rendimiento de un departamento de TI de alto nivel ya no es el tiempo transcurrido desde el último incidente, sino el Tiempo Medio de Detección (MTTD) y el Tiempo Medio de Respuesta (MTTR).

Configurar políticas de acceso bajo el principio del menor privilegio (Least Privilege), auditar los logs de telemetría de comportamiento y automatizar el aislamiento de endpoints no son medidas opcionales; son los pilares técnicos que separan la continuidad del negocio de un desastre operativo crítico. La ciberseguridad práctica de hoy no se compra, se configura.

Ginebra, 7 de julio de 2026 — Cuando la familia Martínez cambió el refrigerador de su cocina por un moderno modelo interactivo conectado a internet, nunca imaginó que estaba instalando la llave para que una red de cibercriminales vaciara sus cuentas bancarias. Meses después, un grupo de atacantes detectó que el electrodoméstico conservaba la contraseña de fábrica. Utilizándolo como un «puente» silencioso, los atacantes saltaron a la red Wi-Fi del hogar, interceptaron las credenciales de la computadora de trabajo de la madre y vulneraron los fondos de su empresa.

Esta escena, que parece extraída de una novela de ciencia ficción, es el reflejo de la crisis de seguridad más grande de la década. La infraestructura digital del planeta ya no se defiende solo en los grandes servidores de Silicon Valley. Hoy, la primera línea de batalla de la ciberseguridad se juega en los hábitos cotidianos y en los dispositivos domésticos.

Con un costo global del cibercrimen proyectado a superar los 10.5 billones de dólares este año, el panorama actual demuestra que las mayores vulnerabilidades ya no son fallas de código complejas, sino la combinación de aparatos desprotegidos y la manipulación psicológica del usuario.

La paradoja del Internet de las Cosas (IoT): El peligro silencioso

Durante la última década, la promesa del Internet de las Cosas (IoT) transformó las rutinas: desde cámaras de vigilancia que se controlan desde el celular hasta termostatos que regulan la temperatura automáticamente. Sin embargo, esta comodidad ha abierto una ventana de vulnerabilidad sin precedentes.

«El problema central de la ciberseguridad en los dispositivos IoT es que la industria prioriza el bajo costo y la usabilidad por encima de la protección», explica Elena Rostova, analista senior de la firma Cybershield. «Muchos de estos aparatos carecen de la capacidad de procesar actualizaciones de software complejas o salen de la fábrica con credenciales genéricas».

Los atacantes no buscan espiar qué alimentos guardas en la nevera; buscan utilizar estos aparatos como un «Caballo de Troya». Una vez comprometido un dispositivo periférico, el criminal puede moverse con fluidez hacia el entorno virtual de la víctima. El Informe Global sobre Amenazas 2026 de CrowdStrike destaca este preocupante patrón: los ataques a dispositivos periféricos y entre dominios se han intensificado de forma drástica, permitiendo a los atacantes esquivar por completo los antivirus tradicionales de las computadoras.

La regla de oro de la defensa corporativa e idónea: > Para blindar el hogar, los especialistas exigen migrar a una segmentación de redes. Esto consiste en crear una red Wi-Fi exclusiva para los electrodomésticos inteligentes y otra completamente aislada para los dispositivos de trabajo o finanzas.

Ingeniería social y agentes de IA: El hackeo psicológico es más rápido que nunca

A pesar de los sofisticados firewalls de última generación, la herramienta más destructiva de la delincuencia sigue siendo el engaño. La ciberseguridad global está librando una dura batalla contra la ingeniería social, una técnica que en 2026 se ha automatizado de forma alarmante debido a la Inteligencia Artificial.

Los ataques dirigidos a través de correos electrónicos, SMS falsos y clonación de voz están mostrando niveles inéditos de velocidad. De acuerdo con los datos más recientes del mercado de ciberseguridad, el tiempo medio que tarda un atacante en propagar un ciberataque y vulnerar una red se ha reducido a tan solo 29 minutos, un incremento de velocidad del 65% en comparación con el año anterior. Esto se debe a que los delincuentes ya no pierden tiempo intentando «romper» sistemas; simplemente se dedican a engañar a los humanos para que les den las llaves de acceso.

Además, los informes de firmas como Check Point Research confirman un aumento del 89% en los ataques basados y potenciados por IA generativa en el último periodo, permitiendo la creación de estafas hiperpersonalizadas (conocidas como agentic phishing) imposibles de detectar a simple vista por un usuario común.

«Es mucho más barato, rápido y eficiente manipular el miedo, la curiosidad o la urgencia de un empleado para que haga clic en un enlace malicioso, que intentar romper el cifrado de un servidor corporativo», señala Carlos Mendoza, director del Instituto de Resiliencia Digital.

Glosario de la Nueva Amenaza Digital

Para entender el ecosistema de riesgos actual, es indispensable dominar estos tres conceptos que están definiendo las portadas de noticias:

• Botnet (Red Zombi): Red de dispositivos infectados (desde celulares hasta cámaras web) controlados de forma remota por un hacker para lanzar ataques masivos y tumbar servidores de empresas o gobiernos.
• Vishing con IA: Estafa telefónica donde los delincuentes utilizan herramientas de clonación de voz por Inteligencia Artificial para suplantar la identidad de familiares, jefes o ejecutivos bancarios y exigir transferencias de dinero urgentes.
• Ataque sin malware: Infecciones digitales que no descargan archivos virus en tu equipo, sino que utilizan herramientas legítimas del propio sistema operativo o credenciales robadas para pasar desapercibidas ante los antivirus tradicionales. Representan ya el 82% de las detecciones.

El veredicto: Una responsabilidad compartida

La ciberseguridad ha dejado de ser un asunto exclusivo de los ingenieros de sistemas informáticos. En un mundo donde el hogar y la oficina se han fusionado mediante el teletrabajo, las acciones individuales repercuten de forma colectiva. El Global Cybersecurity Outlook del Foro Económico Mundial advierte que las organizaciones se enfrentan a un panorama de riesgos acelerado donde la resiliencia es insuficiente.

Mientras los fabricantes de tecnología no asuman la responsabilidad de vender productos «seguros por diseño» y los ciudadanos no adopten una disciplina de desconfianza digital (como la implementación obligatoria de la autenticación de doble factor [2FA]), las redes del mundo seguirán estando a mercer de un clic equivocado. La seguridad del futuro ya no depende de un software milagroso; depende de la educación del usuario.

Publicado: 7 de julio de 2026
Por: Equipo de Tecnología y Ciberseguridad

Una inteligencia artificial logró ejecutar una operación completa de ransomware utilizando una vulnerabilidad en una plataforma de desarrollo de IA. Aunque un humano inició el ataque, el agente autónomo realizó por sí solo la exploración, robo de credenciales, movimiento dentro de la red y cifrado de información, marcando un nuevo escenario en la evolución de las amenazas digitales.

---

Durante años, la imagen de un ataque de ransomware estuvo asociada a un delincuente frente a una pantalla, ejecutando comandos, tomando decisiones y adaptándose manualmente a los obstáculos encontrados durante una intrusión. Esa representación acaba de cambiar.

Investigadores de la firma de ciberseguridad Sysdig documentaron un caso que representa un punto de inflexión en la historia de las amenazas digitales: un agente de inteligencia artificial fue capaz de ejecutar una cadena completa de ataque similar a un ransomware con una intervención humana mínima durante la fase técnica.

El caso, identificado por los investigadores como JADEPUFFER, demuestra cómo los agentes de inteligencia artificial pueden pasar de ser simples herramientas de asistencia a convertirse en actores capaces de realizar tareas complejas dentro de una infraestructura tecnológica.

Aunque el ataque no fue completamente independiente desde el inicio —un operador humano seleccionó el objetivo, proporcionó acceso inicial y preparó parte de la infraestructura—, la inteligencia artificial ejecutó de manera autónoma gran parte del proceso ofensivo.

---

JADEPUFFER: el nuevo rostro de los ataques automatizados

Los investigadores de Sysdig describieron a JADEPUFFER como un actor de amenazas agéntico, es decir, un sistema basado en modelos de lenguaje capaz de interpretar información, tomar decisiones, modificar su estrategia y continuar una operación sin recibir instrucciones detalladas en cada paso.

El punto de entrada utilizado fue una vulnerabilidad en Langflow, una plataforma de código abierto utilizada para crear aplicaciones basadas en inteligencia artificial y flujos de trabajo con modelos de lenguaje.

La vulnerabilidad, identificada como CVE-2025-3248, permitía la ejecución remota de código sin autenticación. La falla fue corregida posteriormente, pero los investigadores alertaron que todavía existen sistemas expuestos en internet que no han aplicado las actualizaciones correspondientes.

Este tipo de exposición representa un riesgo especialmente elevado porque muchas plataformas de inteligencia artificial almacenan información sensible como:

• claves de API,
• credenciales de servicios en la nube,
• accesos a bases de datos,
• configuraciones internas de aplicaciones.

---

Una víctima real, pero sin identidad revelada

A diferencia de otros ataques donde las organizaciones afectadas suelen ser identificadas públicamente, en este caso Sysdig no reveló el nombre de la empresa víctima.

Los investigadores confirmaron que se trató de una infraestructura real donde el atacante consiguió comprometer servicios internos y afectar información almacenada en un entorno de producción.

El ataque terminó con el cifrado de elementos de configuración en un servidor Nacos y la generación de una nota de rescate. Sin embargo, el intento de extorsión presentó errores importantes: la clave de cifrado no quedó almacenada correctamente y la dirección de pago incluida correspondía a un ejemplo público, lo que habría impedido completar un proceso real de recuperación mediante pago.

---

Más de 600 acciones realizadas por la inteligencia artificial

Uno de los aspectos que más llamó la atención de los investigadores fue la capacidad del agente para adaptarse durante la operación.

Sysdig documentó más de 600 acciones ejecutadas durante la intrusión, incluyendo:

• reconocimiento del entorno,
• búsqueda de credenciales,
• exploración de servicios internos,
• escalamiento de privilegios,
• persistencia dentro del sistema,
• cifrado de información.

Uno de los momentos más relevantes ocurrió cuando el agente encontró un problema al intentar crear una cuenta administrativa en un servidor de configuración. En lugar de detenerse, analizó el error y encontró una solución funcional en aproximadamente 31 segundos.

Para los investigadores, este comportamiento es diferente al de un malware tradicional, ya que no sigue únicamente instrucciones preprogramadas, sino que interpreta situaciones y modifica su estrategia.

---

Miles de sistemas podrían estar expuestos

La vulnerabilidad utilizada en este ataque encendió las alarmas debido al crecimiento de plataformas de inteligencia artificial instaladas directamente en servidores empresariales.

Análisis de exposición en internet han identificado más de un millar de instancias de Langflow visibles públicamente, aunque no todas corresponden necesariamente a versiones vulnerables.

El problema principal no es únicamente la cantidad de servidores expuestos, sino la información que puede encontrarse dentro de estos entornos cuando no cuentan con medidas adecuadas de protección.

Para las organizaciones, una plataforma de IA mal configurada puede convertirse en una puerta de entrada hacia sistemas críticos.

---

La advertencia para empresas e infraestructura crítica

El caso JADEPUFFER llega en un momento donde empresas, hospitales, instituciones financieras y organismos públicos están acelerando la adopción de inteligencia artificial.

La preocupación de los especialistas no está únicamente en que una IA pueda ejecutar ataques, sino en que reduzca significativamente la barrera técnica necesaria para realizar operaciones complejas.

Antes, un ataque de ransomware avanzado requería equipos especializados, conocimientos técnicos y mucho tiempo de preparación. Ahora, los agentes autónomos podrían permitir que grupos con menor experiencia ejecuten ataques más rápidos y automatizados utilizando credenciales obtenidas previamente.

---

La respuesta del ecosistema tecnológico

Hasta el momento, no existe un comunicado público específico de Langflow o DataStax relacionado directamente con este incidente.

Sin embargo, el caso vuelve a poner sobre la mesa la importancia de aplicar buenas prácticas de seguridad en plataformas de inteligencia artificial:

• actualizar constantemente los sistemas,
• evitar exponer servicios internos directamente a internet,
• proteger credenciales,
• implementar autenticación multifactor,
• segmentar redes,
• monitorear comportamientos anómalos.

La vulnerabilidad utilizada por JADEPUFFER demuestra que muchas amenazas no aparecen por nuevas técnicas de ataque, sino por sistemas que permanecen sin actualizar.

---

Un reto para la regulación de ciberseguridad

El surgimiento de agentes autónomos ofensivos plantea nuevos desafíos para los organismos encargados de establecer normas de seguridad digital.

Aunque este caso todavía no ha generado una regulación específica, refuerza la importancia de marcos como la directiva europea NIS2, las recomendaciones de la agencia estadounidense CISA y las políticas de gestión de riesgos relacionadas con inteligencia artificial.

La pregunta ya no es solamente cómo proteger los sistemas frente a hackers humanos, sino cómo responder ante herramientas capaces de actuar con autonomía.

---

La inteligencia artificial también es una herramienta de defensa

Aunque JADEPUFFER representa una amenaza preocupante, la inteligencia artificial también está fortaleciendo la defensa digital.

Actualmente, muchas organizaciones utilizan IA para:

• detectar comportamientos sospechosos,
• analizar grandes cantidades de datos,
• identificar ataques en tiempo real,
• acelerar la respuesta ante incidentes.

La misma tecnología que puede utilizarse para atacar también puede convertirse en una herramienta clave para anticiparse a los delincuentes.

La adopción masiva de tecnologías de autenticación biométrica y passkeys empuja a los ciberdelincuentes a cambiar de estrategia, centrando sus ofensivas en los tokens de acceso de aplicaciones SaaS conectadas.

Por Redacción de Noticias 7 de julio de 2026

La forma de proteger la información está cambiando radicalmente a nivel global. Mientras las contraseñas tradicionales comienzan a desaparecer de las infraestructuras corporativas gracias a la implementación de tecnologías de autenticación avanzadas, los ciberdelincuentes han encontrado un nuevo y lucrativo objetivo: los permisos y tokens de acceso que millones de usuarios conceden diariamente a aplicaciones y servicios en la nube (SaaS).

Durante décadas, las llaves maestras del cibercrimen fueron las contraseñas débiles o filtradas. Sin embargo, el panorama actual de la ciberseguridad muestra que la atención de las bandas digitales ya no está centrada en adivinar caracteres. Hoy, el verdadero riesgo se encuentra en la gestión de permisos de aplicaciones conectadas a ecosistemas como Slack, Microsoft Teams, Salesforce o Google Workspace, un vector de ataque silencioso que evade los controles tradicionales.

Las credenciales pierden protagonismo ante la biometría

Las organizaciones de todo el mundo están acelerando la transición hacia entornos passwordless (sin contraseñas). Según datos recientes de firmas de análisis de seguridad, más del 65% de las empresas de tecnología han migrado total o parcialmente a métodos de acceso basados en reconocimiento facial, huellas dactilares o passkeys. Estas tecnologías ofrecen una barrera prácticamente infranqueable contra los ataques de phishing tradicionales.

Sin embargo, esta evolución no ha frenado el cibercrimen; lo ha obligado a adaptarse. Al no poder robar una contraseña, los atacantes ahora buscan aprovechar la confianza automatizada entre plataformas. «Los criminales ya no intentan derribar la puerta principal; ahora interceptan los pases de acceso que los propios usuarios otorgan a herramientas de terceros», explica un analista senior de seguridad de la industria.

Permisos SaaS: la amenaza invisible de la interconexión

Cada día, empleados y usuarios conectan nuevas herramientas digitales —desde bots de productividad hasta complementos de Inteligencia Artificial— a sus cuentas de trabajo. Para funcionar, estas extensiones solicitan «tokens de acceso OAuth», autorizaciones que les permiten consultar, modificar o compartir correos electrónicos, calendarios y bases de datos.

El problema crítico, según los expertos, surge cuando estos accesos son excesivamente amplios o permanecen activos indefinidamente tras dejar de usar la aplicación. Si una de estas pequeñas aplicaciones de terceros es comprometida por un hacker, este adquiere de inmediato el control y los privilegios de la cuenta corporativa vinculada. Lo más alarmante es que este método evade por completo la Autenticación de Doble Factor (MFA), ya que el sistema operativo de la nube asume que se trata de una conexión previamente verificada y autorizada por el usuario.

Esta modalidad, catalogada dentro de los «ataques a la cadena de suministro de software», se ha consolidado durante el primer semestre de 2026 como una de las principales brechas de seguridad en entornos corporativos.

El nuevo estándar: gestionar el comportamiento y los privilegios

Frente a esta superficie de ataque en constante expansión, las corporaciones están reforzando sus políticas de gobernanza digital a través de soluciones de Gestión de la Postura de Seguridad SaaS (SSPM, por sus siglas en inglés). Ya no basta con exigir políticas de contraseñas robustas; la prioridad actual de los directores de seguridad (CISOs) es mapear con precisión qué aplicaciones externas tienen las «llaves» de sus datos.

Las recomendaciones principales de los comités de ciberseguridad para mitigar este riesgo incluyen:

• Aplicar el principio de mínimo privilegio: Restringir los permisos de las aplicaciones conectadas estrictamente a lo necesario para su función.
• Auditorías automatizadas periódicas: Revocar de forma inmediata los tokens de acceso de aplicaciones obsoletas o inactivas.
• Monitoreo continuo de API: Supervisar comportamientos inusuales o extracciones masivas de datos realizadas por herramientas automatizadas de terceros.

Hacia una nueva era de la resiliencia digital

La transformación digital en curso demuestra que la ciberseguridad ha dejado de ser un problema puramente técnico para convertirse en una estrategia vital de supervivencia empresarial. La desaparición gradual de las contraseñas no implica el fin de las amenazas, sino el nacimiento de un escenario donde el control estricto de las identidades y los permisos digitales es el activo más valioso.

A medida que el ecosistema corporativo se vuelve más interconectado y dependiente de la Inteligencia Artificial, la diferencia entre una organización vulnerable y una protegida residirá en su capacidad para gestionar de forma responsable sus accesos, garantizando que la innovación tecnológica y la protección de la información avancen con el mismo ritmo y firmeza.

La nueva generación de inteligencia artificial está transformando la ciberseguridad. Los llamados agentes de IA ya no solo ejecutan órdenes: pueden analizar, decidir y actuar de manera autónoma, una capacidad que también está siendo aprovechada por los ciberdelincuentes para lanzar ataques cada vez más rápidos y sofisticados.

7 de julio de 2026. La evolución de la inteligencia artificial está marcando un antes y un después en el mundo digital. Mientras empresas de todo el mundo incorporan agentes inteligentes para automatizar procesos y aumentar la productividad, durante las últimas semanas expertos en ciberseguridad han intensificado las alertas sobre el uso de esta tecnología en actividades maliciosas. Los nuevos agentes de IA son capaces de identificar vulnerabilidades, analizar sistemas y planificar ataques con una velocidad sin precedentes, convirtiéndose en una de las principales tendencias que hoy preocupan al sector tecnológico.

La diferencia con los sistemas tradicionales es significativa. Ya no se trata de simples programas que siguen instrucciones específicas, sino de agentes capaces de interpretar información, establecer objetivos, tomar decisiones y ejecutar acciones sin intervención humana constante. Esta evolución está cambiando la manera en que las organizaciones deben proteger su información y prepararse frente a nuevas amenazas.

---

Los atacantes ahora cuentan con agentes inteligentes

Hasta hace pocos años, un ciberdelincuente debía invertir tiempo analizando una red antes de encontrar un punto vulnerable. Hoy ese proceso puede ser realizado por un agente de inteligencia artificial en cuestión de segundos.

Estos sistemas son capaces de recorrer infraestructuras digitales, detectar configuraciones inseguras, analizar permisos de acceso, identificar credenciales expuestas e incluso cambiar de estrategia cuando encuentran obstáculos. Su capacidad de aprendizaje y adaptación hace que los ataques sean mucho más rápidos y difíciles de detectar.

Esta nueva realidad reduce considerablemente el tiempo de respuesta de las organizaciones y obliga a fortalecer las estrategias de prevención antes de que un incidente llegue a afectar la operación de una empresa.

---

Los agentes de IA también deben tener límites

Ante este escenario, los especialistas coinciden en que las organizaciones deben comenzar a tratar a los agentes de inteligencia artificial como si fueran empleados digitales.

Así como ningún colaborador necesita acceso absoluto a toda la información de una empresa para desempeñar su trabajo, un agente de IA tampoco debería contar con permisos ilimitados.

La recomendación es aplicar el principio de mínimo privilegio, otorgando únicamente los accesos indispensables para cumplir una función específica. De esta manera, si un agente llegara a ser comprometido por un atacante o presentara un comportamiento inesperado, el impacto sobre la organización sería mucho menor.

Además, todas las acciones realizadas por estos sistemas deben registrarse, monitorearse y auditarse de forma permanente para garantizar un funcionamiento seguro y transparente.

---

La nueva prioridad para las empresas

La llegada de la IA agéntica está obligando a las organizaciones a replantear sus estrategias de ciberseguridad. Ya no basta con instalar soluciones de protección tradicionales; ahora también es necesario controlar el comportamiento de los sistemas inteligentes que participan en las operaciones diarias.

Entre las principales recomendaciones de los expertos se encuentran limitar los permisos de acceso, implementar autenticación multifactor, monitorear continuamente la actividad de los agentes de IA, mantener los sistemas actualizados y establecer protocolos de supervisión que permitan detectar cualquier comportamiento inusual.

El objetivo no es frenar la innovación, sino garantizar que estas tecnologías funcionen dentro de un entorno seguro, donde los beneficios de la inteligencia artificial no se conviertan en una nueva puerta de entrada para los ciberdelincuentes.

---

Una tendencia que marcará la ciberseguridad durante 2026

La IA agéntica se perfila como una de las tecnologías que definirá el futuro de la seguridad informática. Su capacidad para ejecutar tareas complejas de manera autónoma promete revolucionar sectores como la salud, las finanzas, la educación y la industria, pero también representa un desafío para quienes deben proteger la información digital.

Durante este segundo semestre de 2026, cada vez más organizaciones están incorporando agentes inteligentes en sus operaciones, lo que hace indispensable establecer políticas claras de gobernanza, supervisión y control. La diferencia entre una empresa preparada y una vulnerable dependerá, en gran medida, de cómo gestione estos nuevos «empleados digitales».

La ciberseguridad ya no consiste únicamente en proteger computadoras y servidores; ahora también implica garantizar que la inteligencia artificial opere de forma responsable, segura y bajo estrictos controles.

---

La IA agéntica demuestra que cada avance tecnológico trae consigo nuevos retos, pero también grandes oportunidades. Utilizada de forma responsable, puede convertirse en una aliada para fortalecer la ciberseguridad, optimizar procesos y construir un entorno digital donde la innovación y la protección de la información avancen de la mano.