Tenable identifica tendencias en ciberseguridad y gestión de riesgos para 2026 en América Latina

Tenable presentó su visión sobre las tendencias que definirán la agenda de ciberseguridad en 2026 para América Latina, en un contexto marcado por la rápida adopción de inteligencia artificial, soluciones en la nube y entornos operativos complejos. Según la empresa, la innovación tecnológica supera la capacidad de las estrategias de protección tradicionales, lo que favorece la transición hacia modelos de seguridad autónoma y basados en riesgos.

El estudio “El estado de la seguridad en la nube y en IA 2025” de Tenable indica que el 82% de las organizaciones opera en entornos híbridos y el 89% utiliza o experimenta con inteligencia artificial. Sin embargo, los enfoques de seguridad continúan siendo fragmentados, lo que genera una brecha entre el conocimiento de los riesgos y la capacidad de abordarlos. El 34% de las organizaciones ya experimentó una brecha relacionada con inteligencia artificial, mientras que las vulnerabilidades sin parchear podrían alcanzar los 515 mil millones para fin de 2025.

La proliferación de herramientas desconectadas también contribuye a la complejidad de la gestión. En promedio, las empresas emplean hasta 83 herramientas de seguridad de 29 proveedores, generando puntos ciegos que los atacantes aprovechan. En paralelo, IDC proyecta una inversión global de US$ 758.000 millones en infraestructura de inteligencia artificial hasta 2029.

Bob Huber, Chief Security Officer de Tenable, anticipa un cambio de paradigma para 2026: “Estamos dejando atrás la etapa de novedad de la IA generativa. En 2026, las organizaciones comenzarán a construir sus propias capacidades de IA, dando paso a agentes autónomos que tomarán decisiones, procesarán datos sensibles y ejecutarán tareas con mínima supervisión humana. Esto transforma operaciones, pero amplía significativamente la exposición si no existe una estrategia integral de gestión de riesgos”. Huber sostiene además: “La resiliencia será un KPI empresarial. Las organizaciones deben ser evaluadas por su capacidad de gestionar la exposición y evitar la negligencia, no por la expectativa imposible de eliminar todos los riesgos”.

La compañía recomienda avanzar hacia plataformas integradas de Exposure Management, con visibilidad continua, contexto unificado y automatización inteligente, para enfrentar la expansión constante del ecosistema digital.