Tres expectativas de ciberseguridad para los próximos años

Comenzamos ya el segundo mes de este año, y es evidente que la planificación de la ciberseguridad exige una visión integral que combine resiliencia organizacional, seguridad de la inteligencia artificial desde el diseño, gestión continua del riesgo y de la exposición, seguridad centrada en los datos, automatización inteligente del SOC y una reducción sostenida de la superficie de ataque.

En este contexto, Minsait Cyber, la unidad especializada en ciberseguridad de Indra Group, ha identificado seis tendencias clave que, según sus expectativas, marcarán la evolución de la seguridad digital durante los próximos años y que debieran ser consideradas por empresas de todos los tamaños y sectores, especialmente aquellas con operaciones industriales, infraestructura crítica y modelos intensivos en tecnología.

En esta entrega haré referencia a las primeras tres tendencias mencionadas por Erik Moreno, director de Minsait Cyber en México. La primera advierte sobre los riesgos derivados de los cambios geopolíticos y el uso masivo de la inteligencia artificial, lo cual exige que los equipos de ciberseguridad evolucionen hacia un rol más estratégico, capaces de anticipar riesgos y fortalecer la resiliencia organizacional. Moreno prevé que las grandes empresas que gestionan código o desarrollan aplicaciones para corporativos seguirán siendo un blanco atractivo para los atacantes

Incluso, en este 2026 podría observarse la interrupción de servicios mediante ataques distribuidos de denegación de servicio (DDoS) a gran escala, los cuales pueden comprometer la integridad de la infraestructura de los principales hyperscalers y afectar a toda la cadena de suministro, con el potencial robo y destrucción de datos.

Los patrones arquitectónicos para la seguridad y la resiliencia, tales como el Security by Design, Zero Trust Architecture, Cyber Security Mesh Architecture y Network Detection and Response marcan la segunda tendencia, pues serán pilares fundamentales para construir resiliencia en entornos modernos, caracterizados por el uso intensivo de inteligencia artificial, la nube distribuida y cadenas de suministro complejas.

La Security by Design o Seguridad por Diseño –un enfoque que integra los controles de seguridad desde las etapas iniciales del diseño de los proyectos de TI– exige que el CISO ponga especial atención en las identidades no humanas que intervienen en las fases tempranas de los proyectos, definiendo desde dónde accederán, a qué recursos tendrán acceso y con qué privilegios. De igual manera, deben contemplar el principio de defensa en profundidad, es decir, la implementación de múltiples capas de control redundantes alineadas con el nivel de riesgo.

Por lo que toca a la Zero Trust Architecture (ZTA), cuyo objetivo es medir, validar y priorizar las brechas de seguridad,los responsables de ciberseguridad deben identificar los posibles caminos de desplazamiento lateral que podrían ser aprovechados por los atacantes para comprometer un sistema inicial y escalar hacia activos de mayor impacto para el negocio. Asimismo, el cifrado de datos en tránsito y en reposo debe aplicarse por defecto.

Y respecto a la Cyber Security Mesh Architecture (CSMA),la cual integra controles distribuidos de ciberseguridad a través de una capa común de inteligencia analítica, Morenorecomienda priorizar productos que se integren mediante Open XDR, garantizando una comunicación transparente; consolidar la telemetría en una capa robusta de Security Analytics and Intelligence Layer (SAIL); y exigir APIs abiertas y capacidades de integración bidireccional entre las soluciones. 

La seguridad de la cadena de suministro de software ha cobrado especial relevancia debido a que, a lo largo de 2025, se reportaron ataques dirigidos a repositorios de librerías de código con el objetivo de inyectar código malicioso, afectando a las empresas que dependían de dichos componentes. Para 2026, y como tercera tendencia, se prevé un incremento de ataques no únicamente a repositorios de código, sino también a los pipelines de desarrollo, a los artefactos y contenedores donde se almacenan aplicaciones, a los modelos de inteligencia artificial descargados desde terceros y a las dependencias de código abierto utilizadas por las organizaciones.

De ahí la importancia de que los CISO impulsen la generación de Software Bill of Materials (SBOM), ya que proporcionan tres pilares fundamentales de confianza dentro de la estrategia de seguridad de la cadena de suministro de software: visibilidad para conocer y tener control sobre todos los componentes y dependencias del software; integridadpara validar la autenticidad de los artefactos y de los modelos utilizados y postura para monitorear continuamente la configuración y el nivel de seguridad de los pipelines de desarrollo. 

Para finalizar, Moreno destacó una serie prioridades que los CISO deben efectuar en los meses por venir: construir resiliencia mediante arquitecturas innovadoras; identificar los casos en los que la inteligencia artificial puede generar mayor valor en materia de ciberseguridad; fortalecer la confianza en la cadena de suministro de software; impulsar SecOps a través de la automatización apoyada en IA; y reforzar la higiene de seguridad como cimiento del programa de protección. En otra entrega de esta columna haré referencia a las demás tendencias enunciadas por Minsait Cyber.

_____________

Por José Luis Becerra, Director Editorial de CISOCLUB, jlbecerra@cisoclub.mx