La ciberseguridad en 2026 enfrenta un panorama marcado por contradicciones. A pesar de la creciente confianza en la automatización y la Inteligencia Artificial (IA) por parte de los equipos de seguridad, la preparación de las organizaciones para enfrentar amenazas no avanza al ritmo necesario. Así lo revela el informe «2026 State of Cybersecurity Report: Bridging the Divide» de Ivanti, basado en encuestas a más de 1.200 profesionales del sector a nivel mundial.

El informe identifica lo que denomina «Cybersecurity Readiness Deficit» o déficit de preparación en ciberseguridad, que se amplía anualmente. Esta brecha es impulsada por múltiples factores, como el incremento de ataques, la complejidad del ecosistema SaaS, la presión regulatoria y la aceleración del uso de la IA por parte de los atacantes.

Un aspecto destacado del informe es la creciente adopción de la IA agéntica, sistemas que pueden operar y decidir de manera autónoma. El 87% de los equipos de seguridad considera prioritaria esta tecnología, y el 77% se siente al menos parcialmente cómodo con la autonomía de estos sistemas. Sin embargo, la confianza no es absoluta, y persiste un enfoque de «aceptación cautelosa»: se prefiere que la IA investigue y sugiera, pero no necesariamente que ejecute acciones sin control humano.

El informe también resalta una brecha preocupante en la preparación contra ataques de deepfakes y contenido sintético, considerados una de las áreas donde la distancia entre amenaza y preparación es más evidente. Un 77% de las organizaciones ha sido blanco de ataques basados en deepfakes, pero solo el 27% se siente muy preparado para enfrentarlos.

Aún más, el análisis de Ivanti revela que las amenazas conocidas como el ransomware, el robo de credenciales y las vulnerabilidades en APIs continúan siendo preocupaciones críticas, pero la preparación en estos frentes es insuficiente. Esta situación se agrava por la rápida explotación de vulnerabilidades poco después del lanzamiento de parches, un proceso que los atacantes aceleran con ayuda de la IA.

Además, persisten problemas internos que dificultan la respuesta eficaz a las amenazas. Un 48% de los profesionales de seguridad siente que los equipos de IT no responden con la urgencia necesaria, y un 40% cree que no comprenden la tolerancia al riesgo de su organización.

Las métricas utilizadas para evaluar la efectividad de la ciberseguridad son otro punto conflictivo. Aunque el 60% de las organizaciones utiliza el análisis de impacto de negocio para priorizar riesgos, muchas siguen dependiendo de métricas de proceso que no reflejan el riesgo real.

Finalmente, el informe destaca una «crisis silenciosa» provocada por el estrés y la fatiga entre los profesionales de ciberseguridad, un problema que afecta la agilidad y eficacia en la adopción de nuevas tecnologías como la IA agéntica. Este desgaste del personal, sumado a la falta de talento adecuado, dificulta el manejo eficiente de la autonomía de los sistemas inteligentes.

La conclusión es clara: la IA agéntica se está convirtiendo en una prioridad, pero no es aún una capacidad madura. Sin la gobernanza adecuada y métricas que reflejen verdaderamente el riesgo, su adopción podría añadir más complejidad en lugar de aumentar la defensa. La solución reside en fortalecer la gobernanza, la trazabilidad y la formación continua para enfrentar no solo amenazas tecnológicas, sino también culturales.

Más información y referencias en Noticias Cloud.