Mes de la Concienciación sobre Ciberseguridad 2026: Comprender la seguridad de la IA es fundamental para la defensa empresarial

Ya ha llegado otro Mes de la Concienciación sobre la Ciberseguridad y, si se me permite decirlo, el lema general de 2026, «No se lo pongas fácil a los ciberdelincuentes», podría quedarse muy corto. 

Aunque es un buen punto de partida tanto para los ciudadanos de a pie como para el personal de seguridad, este año ha sido especialmente sorprendente por la magnitud del cambio en el sector de la ciberseguridad, gracias a la rápida y generalizada implementación de herramientas de IA agente en la empresa. «No ponérselo fácil» a los actores de amenazas se está convirtiendo en una tarea integral para la mayoría de los CISO, y necesitan el apoyo de toda su organización para lograr un impacto real.

Hemos llegado a un punto en el que la mayoría de las principales empresas de IA han pedido públicamente una desaceleración global en el desarrollo de la IA para que las medidas de seguridad puedan ponerse al día, pero lo cierto es que ya se han materializado graves problemas de seguridad. El incidente de OpenAI/Hugging Face sigue teniendo un gran peso y continúa alimentando numerosos análisis técnicos posteriores, todos los cuales señalan que, en cierto modo, la tecnología ha sobrepasado los parámetros de seguridad que establecimos hace tiempo para controlar una superficie de ataque tradicional que no estaba potenciada por la IA. La reciente brecha de seguridad de Medicare no ha hecho más que respaldar esta postura.

Esto deja a innumerables líderes de seguridad y equipos ejecutivos en una situación urgente, a medida que los costes monetarios y de riesgo de la implementación de la IA siguen acumulándose.

La superficie de ataque empresarial se ha expandido permanentemente (y sigue creciendo)

Debemos acostumbrarnos, muy rápidamente, al hecho de que la superficie de ataque empresarial se ha expandido fundamentalmente para siempre, porque la definición de quién «escribe código» ha cambiado. Con el auge de los LLM generativos, las plataformas de código bajo/sin código y los asistentes agentes, la creación de software ya no se limita a los tradicionales departamentos de ingeniería de antaño. Hoy en día, los usuarios de negocio en finanzas, RR. HH., marketing y operaciones (nuestros «desarrolladores ciudadanos») están creando flujos de trabajo personalizados, integrando API y desplegando aplicaciones directamente en funciones empresariales fundamentales.

‍Las investigaciones del sector estiman que el 70 % de las nuevas aplicaciones empresariales se están creando con herramientas de low-code o no-code, y que el 80 % de esos usuarios trabajan fuera de los departamentos de TI. Aunque sobre el papel esto acelera drásticamente la productividad, crea una huella descontrolada de «código en la sombra» difícil de gestionar, donde el software se crea sin formación básica en seguridad ni gobierno corporativo.

Esta rápida democratización del desarrollo trae consigo graves implicaciones de seguridad. Datos recientes de la Cloud Security Alliance muestran que las confirmaciones de código asistidas por IA exponen secretos con una frecuencia más de dos veces superior a la del código escrito por humanos (3,2 % frente a 1,5 %), y las herramientas de IA generan vulnerabilidades de seguridad en el 45 % de las tareas de desarrollo y producen 2,74 veces más problemas de seguridad en total. Nuestro propio punto de referencia activo, el SCW AI Trust Index, también determinó que no existe ningún modelo universalmente «seguro», ya que el código generado por IA presenta, de media, 15 vulnerabilidades por base de código.

Cabe destacar que, durante las sesiones de programación con su LLM preferido, los empleados no técnicos suelen recibir instrucciones de almacenar claves API sin cifrar o desplegar aplicaciones en entornos no aprobados como Cloudflare, lo que amplía inadvertidamente la superficie de ataque empresarial porque carecen de la formación necesaria para reconocer el riesgo.

Se trata de un problema particular e insidioso que requiere la misma urgencia con la que abordamos incidentes de gran repercusión como la interrupción global de CrowdStrike y el ataque a la cadena de suministro de software de SolarWinds. Cada confirmación de código podría estar causando daños.

Cerrar la brecha de conocimientos sobre seguridad de la IA para cada empleado

No podemos cerrar la brecha de seguridad y alfabetización en IA solo mediante políticas de gobernanza pasiva o escaneos automatizados. En un nuevo flujo de trabajo generalizado donde los agentes de IA generan código, revisan solicitudes de extracción y activan despliegues, asegurar lo que la IA pasa por alto se convierte en el objetivo principal de cada persona en la organización.

¿Desea mantener el control sobre la superficie de ataque? En ese caso, todo el personal que genere o envíe código con IA, desde ingenieros de software experimentados hasta citizen developers de negocio, debe contar con competencias de seguridad verificables, tanto en el contexto de sus funciones como en las herramientas que utiliza. Las organizaciones deben dotar a cada empleado del criterio práctico necesario para auditar los resultados de la IA, gestionar las credenciales de forma segura e identificar fallos de seguridad antes de que el código llegue a producción.

Por eso, en este Mes de la Concienciación sobre la Ciberseguridad, animamos a los responsables de seguridad a ir más allá de la concienciación estática y a crear capacidades de defensa reales y verificadas en toda su plantilla. Para facilitarlo con la mínima fricción y la máxima diversión, invito a todos nuestros clientes y socios a participar en Cybermon 2026, que comenzará el lunes 5 de octubre de 2026. 

Participe: Cybermon 2026

Centrado en el tema de este año, «Creado por IA. Asegurado por ti», Cybermon 2026 es un evento interactivo gratuito de cuatro semanas para clientes de la plataforma Secure Code Warrior, diseñado para convertir la concienciación sobre los riesgos de la IA en hábitos prácticos de codificación segura.

A lo largo de la campaña, los participantes se enfrentan a monstruos digitales «cybermon» gamificados que representan fallos de software del mundo real a través de laboratorios de codificación de 6 a 10 minutos y desafíos interactivos. El evento de este año cuenta con cuatro misiones de «Jefe Final» nuevas, exclusivas y centradas en la IA, que desafían a los equipos a explotar y defenderse contra nuevas clases de vulnerabilidades de IA agente. Totalmente localizado en 8 idiomas y accesible en los principales lenguajes de programación, Cybermon 2026 ofrece a toda su empresa una forma atractiva de ganar insignias digitales, realizar competiciones amistosas entre equipos internos y verificar las habilidades de ciberseguridad en IA necesarias para mantener su organización a salvo.

Poner las cosas difíciles a los ciberdelincuentes puede parecer una tarea insuperable, pero sabemos la diferencia que puede marcar un personal capacitado y preparado en la reducción de los factores de riesgo de codificación, así que únase a nosotros en Cybermon 2026 y capacite a su fuerza laboral para asegurar el futuro del software impulsado por IA.