Según Gartner, Tenable® se posiciona como el líder en Gestión de Exposición 2025, presentando una proyección sobre las tendencias que dominarán la agenda de los líderes en tecnología, seguridad y negocios en diversas industrias.
Tenable®, identificada por Gartner como la principal empresa en Gestión de Exposición para 2025, ha compartido su perspectiva acerca de las tendencias que influirán en la ciberseguridad en 2026 en América Latina. En un contexto donde la adopción acelerada de la nube, la inteligencia artificial y entornos operativos complejos han generado un equilibrio entre innovación y protección, la empresa sostiene que, para 2026, esta disparidad llevará a la transición hacia un modelo de seguridad autónoma y centrada en riesgos, dejando de lado la filosofía de «perseguir amenazas» para centrarse en gestionar la exposición.
El reciente informe de Tenable, “El estado de la seguridad en la nube y en IA 2025”, revela una notable discrepancia entre el conocimiento y la acción: las organizaciones son conscientes de sus riesgos, pero siguen utilizando enfoques fragmentados, reactivos y desincronizados con las verdaderas necesidades del negocio. A pesar de que el 82% de las organizaciones opera en entornos híbridos y el 89% experimenta con IA, sus estrategias de seguridad continúan siendo inadecuadas.
Esta separación tiene consecuencias significativas: el 34% de las organizaciones ya ha experimentado una brecha relacionada con la IA, lo que indica el creciente riesgo asociado a estas tecnologías. Además, el número de vulnerabilidades sin resolver podría alcanzar los 515 mil millones para finales de 2025.
El incremento en herramientas aisladas también complica la situación. En promedio, las empresas utilizan hasta 83 herramientas de seguridad de 29 proveedores, cada una requiriendo múltiples conectores de datos. Este conjunto diverso de soluciones crea puntos ciegos y brechas que los atacantes logran explotar.
En este escenario, se anticipa que la IA continuará su crecimiento exponencial en los próximos años. IDC estima que, solo en infraestructura, se invertirá US$ 758,000 millones a nivel mundial hasta 2029, sin incluir software ni aplicaciones. A esto se añade la adopción masiva de agentes inteligentes en diversas industrias.
Bob Huber, Chief Security Officer de Tenable, prevé que 2026 protagonizará un cambio radical en la manera en que las organizaciones abordan la seguridad, afectando tanto a los equipos de seguridad como a las operaciones comerciales:
1. La IA generativa renegocia la superficie de ataque
“Estamos dejando atrás la novedad de la IA generativa. En 2026, las organizaciones empezarán a construir sus propias capacidades de IA, lo que dará lugar a agentes autónomos que tomarán decisiones, procesarán datos sensibles y realizarán tareas con mínima supervisión humana. Esto transformará las operaciones y ampliará significativamente la exposición si no existe una estrategia integral de gestión de riesgos”, anticipa Huber.
2. La automatización como estándar operacional
“Por años, se ha considerado que la remediación automática era riesgosa. Este paradigma se desmorona en 2026. Las organizaciones deberán adoptar remediación, movilización y mitigación autónoma para mantener el ritmo con el crecimiento de la superficie de ataque”, explica.
3. Resiliencia como meta empresarial
“Los recientes incidentes globales han demostrado que no se trata de evitar todas las interrupciones, sino de recuperarse antes de que el impacto sea mayor. La resiliencia será un KPI empresarial. Las organizaciones deben ser evaluadas por su capacidad de gestionar la exposición y evitar la negligencia, no por la errónea expectativa de eliminar todos los riesgos”, afirma Huber.
Recomendaciones para cerrar la brecha
Estas observaciones anticipan un año en el que la seguridad dejará de ser reactiva para convertirse en un motor estratégico con un enfoque común: avanzar hacia plataformas integradas de Gestión de Exposición que faciliten visibilidad continua, contexto unificado y automatización inteligente en un ecosistema digital en constante expansión.
Tenable propone cinco pilares para que las organizaciones adopten un modelo de seguridad moderno y alineado con el ritmo de innovación:
- Establecer visibilidad y controles integrados en infraestructuras híbridas y multinube para minimizar los puntos ciegos en entornos distribuidos.
- Fortalecer la gobernanza de identidades, tanto humanas como no humanas, dado el aumento de automatizaciones, agentes inteligentes y servicios que operan sin intervención humana.
- Redefinir los KPI hacia la prevención y la resiliencia, priorizando métricas que evalúen la reducción de exposición y la capacidad de recuperación.
- Unificar las expectativas de liderazgo con las necesidades operativas, evitando inversiones fragmentadas y mejorando la efectividad de las herramientas existentes.
- Considerar el cumplimiento como un punto de partida, no como un objetivo final, especialmente en seguridad de IA y modelos autónomos.
Las organizaciones que en 2026 evolucionen hacia plataformas integradas de gestión de exposición, en lugar de soluciones puntuales, estarán mejor preparadas para afrontar un ecosistema donde la nube, la IA y la conectividad seguirán avanzando sin pausa. La capacidad de gestionar riesgos con precisión será un elemento diferenciador esencial en mercados donde la velocidad tecnológica no admite retrocesos.
Sobre Tenable
Tenable® es la empresa líder en Gestión de Exposición. Aproximadamente 43,000 organizaciones en todo el mundo confían en Tenable para comprender y mitigar el riesgo cibernético. Como creador de Nessus®, Tenable ha ampliado su comprensión de las vulnerabilidades para ofrecer la primera plataforma del mundo que permite ver y proteger activos digitales en cualquier plataforma de cómputo. Entre sus clientes se encuentran aproximadamente el 60 % de las empresas de la lista Fortune 500, alrededor del 40 % de las empresas de la lista Global 2000 y grandes instituciones gubernamentales. Para obtener más información, visita es-la.tenable.com.
La publicación Ciberseguridad en 2026: Tenable anticipa que las organizaciones dejarán de perseguir amenazas, enfocándose en seguridad autónoma y basada en riesgos apareció primero en Revista Seguridad & Defensa.
Con Información de revistaseguridad.cl