Interpretación en profundidad de RSAC 2026: La seguridad de la IA y la colaboración comunitaria reconfiguran la estrategia de seguridad empresarial.

Introducción

En la conferencia RSAC 2026, celebrada del 23 al 26 de marzo de 2026 en San Francisco, el tema "The Power of Community" no solo hizo eco de la búsqueda de colaboración de larga data en la industria de la ciberseguridad, sino que también proporcionó nuevas coordenadas estratégicas para quienes toman decisiones de seguridad empresarial en un contexto de rápida penetración de la IA. La conferencia atrajo a más de 44 000 asistentes, más de 700 proveedores y más de 600 expositores, y se llevaron a cabo debates en profundidad sobre temas como seguridad de IA, IA agéntica y seguridad de identidades. Para las empresas, la señal que RSAC 2026 emitió es clara y urgente: la IA está remodelando cada aspecto del ataque y la defensa, y la colaboración comunitaria se convertirá en el foso clave para afrontar la incertidumbre.

Resumen del evento: las tendencias de la industria en RSAC 2026

RSAC 2026 marca el 35.º aniversario de la conferencia, con un tema centrado en "el poder de la comunidad". En un entorno tecnológico donde la IA está presente en todas partes, la conferencia enfatizó el papel de las personas: construcción de relaciones, colaboración estratégica y una línea de defensa unificada. Durante el evento, medios de Informa TechTarget como SearchSecurity, Dark Reading y Cybersecurity Dive ofrecieron una cobertura integral que abarcó desde operaciones de seguridad hasta inteligencia de amenazas, desde debates de políticas hasta la zona de innovación sandbox.

Cabe destacar que, en esta edición, la IA agéntica (Agentic AI) se convirtió en el foco absoluto. Múltiples debates giraron en torno a la proliferación de agentes de IA para usuarios finales, la expansión de la IA fantasma y los riesgos de seguridad derivados. Al mismo tiempo, temas tradicionales como seguridad de identidades, seguridad en la nube y defensa contra ransomware fueron reexaminados en el contexto de la IA. Además, la ausencia del gobierno estadounidense se convirtió en un tema controvertido dentro y fuera de la conferencia, mientras que la participación activa de representantes de la Unión Europea puso de relieve los cambios en la gobernanza mundial de la ciberseguridad.

Análisis de tecnología y riesgos: la nueva superficie de ataque impulsada por la IA

IA agéntica: la nueva frontera invisible

En RSAC 2026, los expertos en seguridad señalaron de manera generalizada que los agentes de IA para usuarios finales ya han entrado en el entorno empresarial, aunque a menudo en un estado "invisible". Los empleados utilizan herramientas de IA personales para gestionar asuntos laborales, lo que genera IA fantasma y deja los activos y datos de la empresa expuestos en un entorno sin supervisión. La IA agéntica es experta en ejecutar tareas complejas, pero su autonomía también conlleva comportamientos impredecibles. Por ejemplo, un agente de IA podría ser inducido a realizar operaciones fuera de lo esperado, o moverse lateralmente dentro de la red interna de la empresa, convirtiéndose en un trampolín para los atacantes.

Un caso compartido por Exabeam en la conferencia mostró que un actor de amenazas de Corea del Norte, que se hacía pasar por un técnico estadounidense, logró infiltrarse en la red de una empresa utilizando IA generativa, pero finalmente fue detectado por un sistema de IA agéntica basado en UEBA (User and Entity Behavior Analytics). Esto demuestra tanto la astucia de los ataques con IA como el potencial de la defensa con IA. Sin embargo, a medida que más empresas implementan agentes de IA, monitorear y gobernar a estos "empleados digitales" se ha convertido en un nuevo desafío tecnológico.### Las cinco principales técnicas de ataque de SANS: la IA está en todas partes

La lista de las "técnicas de ataque nuevas más peligrosas" publicada por el SANS Institute incluye por primera vez exclusivamente temas relacionados con la IA, como el uso de IA para generar señuelos, la automatización de la explotación de vulnerabilidades y los ataques de ingeniería social inteligentes. Esto significa que la IA no solo se utiliza para la defensa, sino que también se ha convertido en una herramienta poderosa para los atacantes. Los hackers de baja habilidad pueden lograr una mayor eficiencia de ataque con herramientas de IA, y la barrera de entrada para los ataques se ha reducido drásticamente. Al mismo tiempo, aunque las herramientas de codificación con IA aceleran el desarrollo, también introducen nuevas vulnerabilidades de seguridad, debilitando la eficacia de las defensas tradicionales de endpoints.

Seguridad de identidades y la crisis de CVE: los problemas fundamentales salen a la superficie

En el ámbito de la seguridad de identidades, los analistas de Omdia señalan que las empresas están evolucionando de la gestión de identidades tradicional a la gestión de la postura de seguridad de identidades (ISPM). Con el aumento de las cargas de trabajo y los agentes de IA, la identidad se convierte en la nueva frontera. Sin embargo, el proyecto CVE, como piedra angular de la coordinación global de vulnerabilidades, enfrenta una crisis de financiación e incertidumbres provocadas por la IA, lo que podría sacudir todo el ecosistema de gestión de vulnerabilidades.

Análisis de impacto empresarial: riesgos y oportunidades coexisten

Riesgo operativo: presión doble sobre endpoints e identidades

Las herramientas de codificación con IA permiten a los desarrolladores producir código rápidamente, pero también introducen una gran cantidad de defectos potenciales, y las fronteras de seguridad de los endpoints se ven superadas. Al mismo tiempo, la proliferación de agentes de IA implica que la detección y respuesta de endpoints (EDR) tradicional podría perder efectividad. Las empresas deben replantear su arquitectura de seguridad, integrando la seguridad de identidades, la seguridad de endpoints y la seguridad de datos en una estrategia unificada.

Riesgo financiero: la asignación de presupuestos requiere prudencia

Varios expertos advierten que las empresas no deben trasladar en exceso el presupuesto a los nuevos juguetes de IA, descuidando las medidas de defensa básicas existentes. Los ataques de ransomware siguen siendo rampantes, y el auge del ciberseguro incluso ha sido cuestionado por estimular el ransomware. Las empresas deben evaluar racionalmente el retorno de la inversión en IA y asegurarse de que los controles de seguridad existentes no se queden atrás.

Riesgo de cumplimiento: etiquetas de privacidad y gobernanza de datos

Las investigaciones presentadas en la conferencia señalan que las etiquetas de privacidad de las aplicaciones móviles son inconsistentes y no informan eficazmente a los usuarios sobre el uso de los datos. A medida que las regulaciones globales de privacidad se vuelven más estrictas, el cumplimiento de datos en las aplicaciones de IA se convertirá en un foco regulatorio. Además, la ausencia del gobierno de EE. UU. en el RSAC hace que la UE domine las discusiones sobre políticas de seguridad, y las empresas deben prestar atención a las diferencias regulatorias entre Europa y Estados Unidos.

Riesgo de marca y confianza: daños colaterales de la atribución pública

Varios debates señalaron que acusar públicamente a los atacantes puede tener consecuencias negativas para la marca, legales y de seguros. Las empresas deben sopesar los pros y los contras al realizar la atribución cibernética y evitar declaraciones apresuradas.

Observación de tendencias de la industria: la colaboración comunitaria como "inmunidad" de seguridadEl tema de RSAC 2026, «El poder de la comunidad», no es un eslogan vacío. Mientras la IA acelera la transformación del panorama de amenazas, el intercambio de información y la colaboración se convierten en el mecanismo de defensa más valioso. Organizaciones como los ISAC (Centros de Análisis e Intercambio de Información) están explorando la aplicación de la IA en el intercambio de inteligencia de amenazas, manteniendo al mismo tiempo la confianza de los miembros. Los expertos recomiendan crear una base de datos de «cuasi accidentes» para alentar a las empresas a compartir ataques que estuvieron a punto de ocurrir, elevando así el nivel general de prevención.

Otra tendencia es la consolidación de las plataformas de ciberseguridad. Cada vez más proveedores afirman ofrecer una plataforma unificada, pero sus capacidades reales son desiguales. Los CISO deben tener capacidad de discernimiento para no dejarse engañar por el lenguaje de marketing.

Recomendaciones de defensa y respuesta

A nivel empresarial: construir un marco de gobernanza de seguridad de IA

• Crear un inventario de aplicaciones de IA: registrar todas las herramientas de IA utilizadas por los empleados e identificar la IA sombra.
• Implementar la gestión de identidades de IA: asignar identidades de privilegio mínimo a los agentes de IA e integrarlas en el proceso de gobernanza de identidades.
• Establecer políticas de uso de IA: definir los límites del uso de IA por parte de los empleados en el ámbito laboral y reforzar la capacitación.

A nivel técnico: actualizar la supervisión y respuesta de seguridad

• Desplegar SIEM/XDR de próxima generación: utilizar la IA para mejorar la detección de amenazas y garantizar la supervisión del comportamiento de los agentes de IA.
• Reforzar la seguridad de los endpoints: en la era de la codificación con IA, adoptar protección en tiempo de ejecución y gestión de vulnerabilidades para compensar las carencias de seguridad en la fase de desarrollo.
• Aplicar el principio de confianza cero: verificar continuamente cualquier solicitud de acceso (ya sea de humanos o de IA).

A nivel de gestión: fortalecer la colaboración y los simulacros

• Establecer mecanismos de intercambio de inteligencia de amenazas: participar en los ISAC del sector e intercambiar indicadores de compromiso.
• Realizar simulacros de equipo rojo periódicamente: prestar atención a los límites legales y garantizar que los simulacros se ajusten a la legalidad y la normativa vigente.
• Elaborar un plan de respuesta a incidentes de IA: simular escenarios de riesgos internos o fugas de datos causados por la IA.

Para infraestructuras críticas: dar prioridad a los simulacros de ransomware

Las empresas de infraestructuras críticas, como las del sector sanitario y manufacturero, deben priorizar los simulacros de ransomware y elaborar planes de contingencia para interrupciones de corta y larga duración. Los propietarios de vehículos y los fabricantes de automóviles conectados también deben prestar atención a las últimas tendencias en ciberseguridad automotriz.

SecurityPost Insight

El mensaje central transmitido por RSAC 2026 es que la IA se ha infiltrado en todos los rincones del ámbito de la seguridad, pero la clave para afrontar los riesgos de la IA sigue estando en las personas. La colaboración comunitaria no es solo el tema del congreso, sino también una condición necesaria para la supervivencia de las empresas en la era de la IA. Vemos que la IA agéntica y la IA sombra están difuminando las fronteras de la confianza, y los desafíos de la seguridad de identidades y la seguridad de endpoints nos recuerdan que la construcción de la seguridad básica no debe descuidarse por perseguir nuevas tecnologías. Al mismo tiempo, la crisis del proyecto CVE y la ausencia del gobierno estadounidense ponen de manifiesto la fragilidad de la gobernanza cibernética global; las empresas deben participar de forma más proactiva en la colaboración sectorial y prepararse para afrontar el impacto de los cambios en las políticas.En el futuro, esperamos que la seguridad de la IA evolucione hacia una plataforma y un ecosistema. Los responsables de seguridad empresarial deberían priorizar la integración de las capacidades de IA en la arquitectura existente y, al mismo tiempo, reforzar los mecanismos de colaboración entre humanos y IA. La seguridad ya no es una isla, sino una defensa construida conjuntamente por la comunidad, la tecnología y las instituciones.