En RSA, creemos en el poder de la IA porque la escala, la velocidad y la sofisticación de las amenazas actuales así lo exigen. Los modelos de seguridad exclusivamente humanos no pueden hacer frente a estas nuevas amenazas. El verdadero riesgo no está en adoptar la IA, sino en adoptarla sin la intención, la disciplina y los resultados de seguridad necesarios para afianzarla, hacerla funcionar eficazmente y medir sus resultados.
En demasiados casos, los CISO se enfrentan a una gran presión para automatizar funciones o integrar la IA rápidamente, en lugar de hacerlo con detenimiento. Esto puede conducir a atajos que, en el mejor de los casos, desperdician recursos y, en el peor, debilitan la seguridad. Al mismo tiempo, los responsables de seguridad no pueden dudar en implantar alguna forma de automatización, porque los ataques impulsados por la IA no están por llegar, ya están aquí.
El Gartner® Informe, Predicciones para 2026: los CISO deben aceptar el riesgo de perderse la IA, ayuda a los responsables de seguridad a equilibrar estas fuerzas contrapuestas. El informe ofrece a los CISO estudios de mercado y recomendaciones sobre la integración eficaz de la IA en sus pilas de ciberseguridad.
Si se aplica correctamente, la IA puede aportar ventajas significativas a los equipos de seguridad, como por ejemplo
- Acelerar la detección y la respuesta
- Hacer aflorar el riesgo oculto por el volumen y la complejidad
- Aumentar la toma de decisiones humana a velocidad de máquina
- Permitir que los equipos de seguridad escalen sin agotar el escaso talento.
Es por ese potencial por lo que tantas organizaciones están planeando implantar alguna forma de IA a corto plazo. El sitio 2026 Informe RSA ID IQ, Según una encuesta mundial realizada a más de 2.100 responsables de seguridad, TI y cumplimiento de normativas, el 91% de las organizaciones tiene previsto implantar la IA en su pila tecnológica este año, probablemente en parte por los beneficios que puede aportar.
Las organizaciones que deseen implantar la IA en su pila tecnológica deben proceder estratégicamente para obtener resultados positivos. El informe de Gartner informe incluye esta recomendación para implantar con éxito la IA: “Seleccionar y priorizar las iniciativas de IA en función de los objetivos directos de mejora de la ciberseguridad o las brechas de madurez, según lo evaluado por un punto de referencia independiente de terceros o una evaluación interna estructurada si no hay un punto de referencia disponible.”
En RSA, después de décadas de utilizar la IA y ayudar a las organizaciones a implementar nuestras soluciones, hemos visto cómo la tecnología puede mejorar significativamente la postura de seguridad general de las organizaciones. Una de las mejores prácticas que recomendamos a nuestros clientes es partir de la base de que la IA desarrollará todo su potencial y planteará un riesgo mínimo. sólo cuando se aplica con disciplina y se ajusta a las prioridades de seguridad.
Mientras que Gartner informe proporciona información sobre el valor de la IA, también deja claro que los elementos esenciales de la seguridad de la identidad siguen siendo vitales. Por ejemplo,
aconseja el informe: “Acelere su avance hacia la autenticación sin contraseña para todos los empleados, mitigando el riesgo de compromiso de credenciales mediante la eliminación de contraseñas siempre que sea posible, sustituyéndolas por MFA resistente al phishing.”
RSA cree que estos puntos sobre MFA y sin contraseña seguirán siendo críticos para los CISO, especialmente en la era de las amenazas autónomas. El phishing de credenciales hoy en día es cada vez más probable que sea Inteligencia artificial, Esto permite a los atacantes generar correos electrónicos de phishing gramaticalmente impecables, perfectamente contextualizados y con una apariencia más auténtica que nunca.
La autenticación sin contraseña puede eliminar las credenciales que intentan robar las campañas de phishing dirigidas tanto por humanos como por IA. Las organizaciones deben dar prioridad a la completa, soluciones empresariales que pueda soportar la ausencia de contraseña para todos los usuarios, en todos los entornos.
Si apuesta por la IA como pilar fundamental de su estrategia de seguridad y desea maximizar su impacto, descargue el informe de Gartner, “‘Predicciones para 2026: los CISO deben aceptar el riesgo de perderse la IA."’
Exención de responsabilidad de Gartner
Gartner, “Predicciones para 2026: los CISO deben aceptar el riesgo de perderse la IA,” Jeremy D'Hoinne, Deepti Gopal, Pete Shoard, Akif Khan, Arthur Sivanathan, Christopher Mixter 22 de diciembre de 2025
Gartner no respalda a ningún proveedor, producto o servicio descrito en sus publicaciones de investigación, y no aconseja a los usuarios de tecnología que seleccionen únicamente a aquellos proveedores con las calificaciones más altas u otra designación. Las publicaciones de investigación de Gartner consisten en las opiniones de la organización de investigación de Gartner y no deben interpretarse como declaraciones de hecho. Gartner renuncia a toda garantía, expresa o implícita, con respecto a esta investigación, incluyendo cualquier garantía de comerciabilidad o idoneidad para un propósito particular.
GARTNER es una marca registrada y una marca de servicio de Gartner, Inc. y/o sus filiales en EE.UU. e internacionalmente, y MAGIC QUADRANT es una marca registrada de Gartner, Inc. y/o sus filiales y se utilizan aquí con permiso. Todos los derechos reservados.
