La función del Chief Information Security Officer (CISO) entra en una nueva etapa. El 2026 se perfila como un punto de inflexión donde la resiliencia dejará de ser un atributo complementario de la seguridad para convertirse en un eje organizador del negocio.
Así lo plantea el informe “Las predicciones de los CISO para 2026”, publicado recientemente por Fortinet, que identifica un escenario marcado por la rápida adopción de inteligencia artificial (IA), tensiones geopolíticas crecientes, mayor presión regulatoria y la industrialización sostenida del cibercrimen.
La conclusión es contundente: la superficie de ataque se expande a una velocidad superior a la capacidad de adaptación de los modelos tradicionales de seguridad.
Según la mirada global de ciberseguridad del Foro Económico Mundial (GCO) 2025, el 72% de las organizaciones reportó un incremento en ciber riesgos el año pasado.
De cara a 2026, este riesgo se verá amplificado por sistemas de IA que toman decisiones a velocidad de máquina, muchas veces fuera de los flujos tradicionales de supervisión. En este contexto, la resiliencia ya no puede considerarse un subproducto de la seguridad; debe asumirse como un principio rector.
De CISO a director de resiliencia
La frontera entre riesgo tecnológico y riesgo de negocio prácticamente ha desaparecido. La integración profunda de la IA en operaciones, toma de decisiones y experiencias de cliente ha transformado el alcance del liderazgo en ciberseguridad.
Los sistemas de IA influyen hoy en cadenas de suministro, controles financieros, decisiones de contratación e interacciones con clientes, a menudo con mínima intervención humana. Como resultado, los CISOs ya no solo aseguran sistemas; aseguran procesos de negocio impulsados por IA, garantizando que continúen siendo confiables, disponibles y controlables bajo condiciones de estrés.
En la práctica, muchos CISOs ya operan como directores de resiliencia.
La razón es estructural: la IA incrementa la velocidad, la escala y la dependencia tecnológica. Cuando ocurre una falla, su propagación es más rápida y extensa. Modelos comprometidos, datos infectados, agentes manipulados o uso indebido de automatizaciones pueden desencadenar efectos en cascada. El éxito en 2026 será medido por la capacidad de absorber, contener y recuperarse de esas disrupciones.
Davos y la IA como riesgo sistémico
Las discusiones en la reunión anual del Foro Económico Mundial han desplazado la IA del terreno exclusivamente tecnológico hacia el ámbito de la gobernanza y la resiliencia. Ya no se trata solo de innovación, sino de estabilidad económica, infraestructura nacional y confianza global.
En estos espacios se ha enfatizado la exposición sistémica: la concentración de capacidades de IA, la dependencia de modelos compartidos, el flujo transfronterizo de datos y el riesgo de fallas en cascada en sistemas altamente conectados y automatizados.
Fortinet participó en estas discusiones, incluyendo la Reunión Anual de Davos, junto a líderes gubernamentales, ejecutivos de industria y profesionales de seguridad. El mensaje es claro: la ciberseguridad ha dejado de ser un asunto exclusivamente empresarial para convertirse en una responsabilidad compartida entre sector público y privado.
Para los CISOs, estas conversaciones tienen implicaciones directas. Influyen en la dirección regulatoria, en las expectativas de las juntas directivas y en los estándares bajo los cuales será evaluada la resiliencia organizacional.
Este cambio también se refleja en la gobernanza corporativa. Cada vez más, los CISOs acceden directamente al liderazgo ejecutivo. Las juntas reconocen que los riesgos asociados a la IA no pueden delegarse a equipos aislados. Las decisiones sobre despliegue de IA, acceso a datos, automatización y estructuras de control impactan la continuidad operativa, la exposición regulatoria y la reputación.
La pregunta ya no es si la IA será utilizada, sino si está siendo implementada de manera segura, transparente y alineada con la tolerancia al riesgo organizacional.
Cinco estrategias clave hacia 2026
1. Construir para la continuidad de negocio en una empresa impulsada por IA
La disrupción a gran escala no es hipotética. Los planes de continuidad deben redefinir el Mínimo Viable de Negocio considerando dependencias de IA: qué sistemas son indispensables, qué decisiones automatizadas deben pausarse durante incidentes y qué ocurre si un modelo o agente pierde confiabilidad.
La resiliencia exige comprender cómo la IA amplifica fallas. Los simulacros deberán incluir escenarios de modelos comprometidos, datos corruptos y acciones autónomas que requieran intervención humana rápida.
2. Tratar la IA como una capacidad de alto riesgo
La adopción de IA ocurre en múltiples áreas: marketing, desarrollo, unidades de negocio. Cada implementación introduce riesgos potenciales, desde filtración de datos hasta manipulación adversarial o comportamientos inseguros.
En 2026, la IA deberá estar sujeta a gobernanza explícita: definición de propiedad, controles de acceso, protección de datos de entrenamiento e inferencia, y monitoreo continuo en producción. Cualquier sistema con impacto significativo en el negocio debe recibir el mismo escrutinio estratégico.
3. Reforzar controles de identidad para humanos, máquinas y agentes de IA
La identidad se ha convertido en el plano de control de los entornos digitales. Las identidades no humanas superan en número a los usuarios humanos en muchas organizaciones. Los agentes de IA añaden otra capa de complejidad al autenticarse y ejecutar acciones a gran escala.
Una vulneración de identidad ya no es solo un incidente técnico; es una falla de resiliencia. Los CISOs deben garantizar controles consistentes, verificación continua y privilegios mínimos en usuarios, máquinas, APIs y agentes automatizados.
4. Fortalecer la colaboración interna y externa
La IA difumina fronteras organizacionales. Durante incidentes, la falta de claridad en funciones y responsabilidades puede retrasar la respuesta.
La resiliencia requiere alineación entre seguridad, TI, ciencia de datos, legal, gestión de riesgo y liderazgo ejecutivo. A nivel externo, la cooperación con pares, socios y sector público se vuelve crucial ante amenazas impulsadas por IA que operan globalmente.
5. Asumir la disrupción acelerada y mantenerse adaptativo
La IA acorta ciclos: los atacantes evolucionan más rápido, los errores se propagan con mayor velocidad y las exigencias regulatorias cambian continuamente.
La mentalidad adecuada es asumir la disrupción como constante. Esto implica pruebas continuas, revisión periódica de casos de uso de IA y retroalimentación constante entre seguridad y negocio. La adaptación deja de ser una revisión anual para convertirse en disciplina permanente.
Liderar resiliencia en la era de la inteligencia artificial
El rol del CISO nunca había sido tan amplio ni estratégico. En 2026, la efectividad no dependerá únicamente de herramientas tecnológicas, sino de la capacidad de liderazgo para integrar gobernanza, continuidad y ética en el despliegue de la IA.
La resiliencia favorecerá a quienes comprendan que la inteligencia artificial transforma no solo la innovación, sino también la naturaleza del riesgo. Prepararse para la disrupción, cuestionar supuestos y garantizar operación continua ante fallas automatizadas constituye hoy la esencia del CISO moderno.
En un entorno donde la tecnología redefine estructuras de poder y confianza, la comunicación estratégica sobre riesgo y resiliencia se convierte también en un activo clave. La ciberseguridad ya no es solo protección; es un componente esencial de la sostenibilidad institucional y la credibilidad organizacional.
