Peligro impulsado por la inteligencia químico, disrupciones geopolíticas y continuas ciber presiones, están impulsando a los CISOs a repensar la resiliencia, la gobernanza y la continuidad del negocio.

El Pregonero, Santo Domingo.-Recientemente, Fortinet publicó “Las predicciones de los CISO para 2026”, que señalan las tendencias que están marcando el año que empieza, incluyendo la rápida acogida de la inteligencia químico (IA) a través de toda la función del negocio, la creciente tensión geopolítica, la presión regulatoria y la continua industrialización del cibercrimen. La conclusión fue clara: la superficie de ataque se está expandiendo más rápido que lo que los modelos tradicionales de seguridad se pueden adaptar.

Mientras que estas predicciones explican lo que viene, los CISOs tendrán que lanzarse cómo afrontar estos retos en un hábitat en donde la IA acelera entreambos: innovación y peligro. De acuerdo con la inspección mundial de ciberseguridad del Foro Financiero Mundial (GCO) 202572% de las organizaciones reportó un incremento en ciber riesgos el año pasado. El 2026, ese peligro será incrementado por sistemas de IA tomando decisiones a velocidad de máquina, usualmente fuera de los flujos tradicionales de seguridad. La resiliencia ya no es solo un producto secundario de seguridad. Debe ser un principio ordenador.

De CISO a director de Resiliencia

El conclusión entre peligro de TI y peligro de negocio ha colapsado, acelerado por la integración profunda de IA a las operaciones, toma de decisiones y fidelización del cliente. Los sistemas de IA ahora influencian cadenas de suministro, controles financieros, decisiones de contratación e interacciones con cliente, usualmente con mínima intervención humana.

Como resultado, los CISOs ya no son solamente responsables de afirmar sistemas. Son responsables de afirmar que los procesos de negocio impulsados por IA continúen confiables, disponibles y controlables bajo estrés. En la praxis, los CISOs han empezado a tratar como directores de resiliencia.

Esta progreso refleja la ingenuidad. La IA incremente la velocidad, escalera y dependencia. En ese hábitat, cuando una equivocación ocurre, se propaga más rápido y más acullá. Con esto en mente, en 2026 los CISOs deberán responsabilizarse que las disrupciones involucran componentes impulsados por IA, ya sea por modelos comprometidos, datos infectados, agentes manipulados o mal uso de la automatización. El éxito será medido por qué tan correctamente las organizaciones absorben y contienen esas fallas.

¿Qué estuvieron escuchando los CISOs en el Foro Financiero Mundial y por qué el 2026 es diferente?

Las discusiones internamente de la reunión anual del Foro Financiero Mundial han llevado decisivamente la IA más allá de una discusión puramente tecnológica. Es ahora tratada como peligro de gobernanza o problema de resiliencia, con implicaciones directas en estabilidad económica, infraestructura doméstico y confianza mundial. Las conversaciones han incrementado el foco en la exposición sistémica: la concentración de las capacidades de IA, la dependencia a modelos compartidos, la dependencia de datos interfronterizo y el peligro de equivocación en cascada cuando los sistemas mucho conectados y automatizados se comportan de un modo no esperado.

Fortinet participó en estas discusiones, incluyendo la Reunión Anual de Davos, de la mano de líderes gubernamentales, ejecutivos de la industria y profesionales de la seguridad, porque lo que sucede en estos foros influye en cómo el peligro es entendido y manejado a nivel mundial. La ciberseguridad ya no es entendida solamente como un problema empresarial, sino como una responsabilidad compartida que involucra al sector conocido y al privado. Para los CISOs, estas conversaciones importan porque influencian la dirección regulatoria, expectativas ejecutivas y los estándares por los cuales la resiliencia será juzgada.

Este cambio está todavía reflejado en los modelos de gobernanza organizacional. Los CISO están ganando golpe directo al liderazgo ejecutor porque ahora las juntas directivas reconocen que los riesgos relacionados a la IA no pueden ser delegados a equipos aislados. En puesto de eso, las decisiones sobre el despliegue de IA, golpe a datos, automatización y control de estructuras tienen impacto directo en la continuidad operacional, exposición regulatoria y la reputación corporativa.

Para los CISOs, la implicación es clara. En 2026, la planeación de resiliencia debe considerar explícitamente la escalera, la velocidad y la opacidad impulsadas por IA. La cuestión no es si la IA será utilizada, sino si está siendo desplegada de un modo seguro, transparente y adscrito con la tolerancia al peligro organizacional. Las discusiones que ocurrieron de Davos reforzaron que esto ya no es sólo una preocupación teórica, es una responsabilidad a nivel liderazgo.

Cinco estrategias que los CISO deben adoptar de cara a 2026

Logística 1: construir para la continuidad de negocio en una empresa impulsada por IA

La disrupción a gran escalera no es hipotética. La IA incrementa tanto la posibilidad como el radio de una equivocación. Conveniente a esto, la planeación de continuidad del negocio deberá cambiar de acuerdo con ello. Para nacer, los CISO deberán redefinir el Leve Viable de Negocio de la ordenamiento, tomando en cuenta las dependencias a IA. ¿Qué sistemas impulsados por IA son indispensables para seguir operando? ¿Qué decisiones automatizadas deberán ser pausadas o eliminadas durante un incidente? ¿Qué pasa si un maniquí, configuración de datos o agente se convierte en poco confiable o queda indispuesto?

La resiliencia en 2026 significa comprender no sólo como los sistemas fallan, sino como la IA amplifica esas fallas. Los planes tradicionales de continuidad, rara vez toman en cuenta el comportamiento de la IA bajo estrés y eso debe cambiar. Adicional a ello, los simulacros deben incluir ahora escenarios de equivocación de IA, canales de datos corruptos y acciones autónomas que requieran una rápida intervención humana.

Logística 2: tratar a la IA como una capacidad de stop peligro

La IA está siendo cada vez más integrada en toda la empresa, a menudo fuera de la visibilidad de seguridad tradicional. Los equipos de marketing utilizan herramientas generativas. Los desarrolladores integran modelos externos. Las unidades de negocio implementan la automatización para acelerar las decisiones. Cada uno de estos factores conlleva riesgos.

Los sistemas de IA pueden filtrar datos confidenciales, ser manipulados mediante órdenes de adversarios o ser obligados a adoptar comportamientos inseguros mediante la inyección inmediata. Adicionalmente, la IA agéntica introduce una complejidad adicional, ya que los agentes autónomos interactúan con otros sistemas e identidades sin supervisión humana directa.

En 2026, los CISOs deberán tratar la IA como una capacidad de stop peligro que exige una gobernanza explícita. Esto incluye especificar la propiedad, aplicar controles de golpe, proteger los datos de entrenamiento e inferencia, y supervisar el comportamiento de la IA en producción. La IA debe estar sujeta al mismo recuento que cualquier sistema capaz de impactar significativamente el negocio.

Logística 3: alentar controles de identidad para humanos, máquinas y agentes de IA

La identidad se ha convertido en el plano de control de los entornos modernos y la IA está acelerando la complejidad de dichos entornos. Las «Predicciones CISO 2026» destacaron la identidad no humana como una fuente creciente de peligro sistémico. Una sola identidad de máquina o agente comprometida puede propagarse por entornos en segundos. Hoy en día, las identidades no humanas ya superan en número a los usuarios humanos en muchas organizaciones. Los agentes de IA añaden una nueva capa al autenticar, consultar sistemas y tomar medidas a gran escalera.

En una empresa impulsada por IA, la transgresión de la identidad no es solo un incidente de seguridad. Es una equivocación de resiliencia. Los CISOs deben certificar que los controles de identidad sean consistentes entre usuarios, máquinas, APIs y agentes de IA, con demostración continua y aplicación de privilegios mínimos. Al mismo tiempo, la gobernanza de la identidad todavía debe responsabilizarse la automatización, escalabilidad y velocidad.

Logística 4: alentar la colaboración al tiempo que la IA poso los límites tradicionales

La IA disuelve las fronteras organizacionales tradicionales. Las decisiones que antaño tomaban las personas ahora se distribuyen entre sistemas, equipos y flujos de trabajo automatizados. Durante los incidentes, esta complejidad puede parar la respuesta si las funciones y responsabilidades no están claras.

Ninguna ordenamiento puede desarrollar resiliencia en presencia de la IA de forma aislada. En cambio, la resiliencia depende de la colaboración. Para lograrlo, los CISOs deben alinear los liderazgos de seguridad, TI, ciencia de datos, lícito, peligro y ejecutor con supuestos compartidos sobre los riesgos y la respuesta en presencia de la IA. Y externamente, la colaboración con colegas, socios y organizaciones del sector conocido se vuelve aún más crucial a medida que las amenazas impulsadas por la IA se expanden conjuntamente.

Logística 5: responsabilizarse la disrupción acelerada por IA y mantenerse adaptativo

La IA acorta los plazos. Los atacantes se adaptan más rápido. Los errores se propagan con viejo prontitud. Las expectativas regulatorias evolucionan con viejo prontitud. En este entorno, la mentalidad adecuada es responsabilizarse una disrupción acelerada por la IA.

Esta mentalidad prioriza las pruebas continuas, la reevaluación periódica de los casos de uso de la IA y la rápida feedback entre los equipos de seguridad y de negocio. Las organizaciones resilientes consideran la adecuación como una disciplina continua, no como una revisión anual.

La resiliencia como líderes es imperativa en la era de la IA

El rol del CISO nunca ha sido tan amplio ni trascendental. En 2026, los CISOs eficaces serán aquellos que entiendan la IA no solo como una tecnología, sino como una fuerza que transforma el peligro, la gobernanza y la continuidad.

La resiliencia favorecerá a los líderes que se preparen para la disrupción impulsada por la IA, pongan a prueba sus suposiciones y garanticen que sus organizaciones puedan seguir operando cuando los sistemas automatizados fallen. Esa es la labranza del CISO reciente.

Relacionado