El Gartner Security & Risk Management Summit 2026 celebrado en National Harbor en junio ha revelado que la ciberseguridad entra en la era de la inteligencia artificial autónoma, exigiendo resiliencia proactiva mediante la Gestión Continua de la Exposición a Amenazas (CTEM) y la protección de identidades no humanas (APIs y bots).
Los analistas subrayaron la necesidad de asegurar agentes de IA con ‘guardrails’ estrictos y potenciar los SOC híbridos para mejorar la gobernanza humana frente a incidentes en tiempo real.
De acuerdo con Gartner, la premisa central es que la ciberseguridad ha entrado oficialmente en una era de primacía de la IA, donde las identidades no humanas y los ataques automatizados están comprimiendo drásticamente los tiempos de respuesta.
Los analistas destacaron cinco pilares estratégicos:
Índice de temas
1.- La seguridad de los Agentes de IA y el protocolo MCP
La proliferación de agentes de IA autónomos (que ejecutan acciones por sí mismos en lugar de solo responder texto) ha creado superficies de ataque complejas.
Cada token es una vulnerabilidad
El mensaje es que es obligatorio filtrar de forma continua todas las entradas mediante guardrails antes de enviarlas a los LLM.
Control del Model Context Protocol (MCP)
Se definió el uso de registros, pasarelas (gateways) y escáneres MCP como herramientas indispensables para evitar que los agentes sufran inyecciones de comandos indirectas.
2.- Identidades no humanas como el nuevo plano de control
Con la proliferación de bots, APIs, contenedores y microservicios automatizados, las identidades no humanas están creciendo a un ritmo exponencialmente mayor que los usuarios de carne y hueso. La gestión de identidades y accesos (IAM) se ha desplazado firmemente hacia el control estricto de estas máquinas y software autónomos.
3.- De la gestión de vulnerabilidades a la Gestión Continua de la Exposición a Amenazas (CTEM)
Tratar las puntuaciones de vulnerabilidad tradicionales (como los índices CVSS) de manera aislada ya no es efectivo.
Gartner proyectó que las empresas que integren metodologías CTEM directamente en sus flujos operativos registrarán un 30% menos de tiempo de inactividad imprevisto por fallos explotados.
La prioridad técnica se enfoca ahora en la validación real de las rutas de ataque desde la perspectiva del ciberdelincuente.
4.- Transición hacia equipos SOC híbridos (Humano-IA)
Los Centros de Operaciones de Seguridad (SOC) están evolucionando hacia un entorno donde la IA asume las tareas mecánicas de detección primaria y filtrado de ruido. Sin embargo, se enfatizó fuertemente que el factor humano sigue siendo el núcleo defensivo; la educación de los empleados y la gobernanza humana evitan fallas catastróficas derivadas de la excesiva dependencia en la automatización.
5.- Resiliencia cibernética por encima de la prevención absoluta
Debido a que la inteligencia artificial está ayudando a los atacantes a automatizar el descubrimiento de fallos y a crear campañas de phishing hiperdirigidas, el objetivo ejecutivo ha cambiado. Las organizaciones ya no buscan ser impenetrables, sino enfocarse en la resiliencia cibernética: la capacidad de absorber un impacto en tiempo real, aislar el daño y continuar operando con una pérdida mínima de datos.
