ISG: la IA ya es el núcleo de la ciberseguridad empresarial

Por qué el software de seguridad ya no se concibe sin IA

El ISG Buyers Guides 2026 para Ciberseguridad lo dice sin rodeos: todas las áreas de la seguridad corporativa necesitan más inteligencia, aplicada más rápido y de forma más consistente, para seguir el ritmo de los ataques. Doug Saylors, socio de ISG, resume la tesis central del informe: “Con IA y machine learning, las plataformas líderes están incrementando la eficiencia y productividad de los equipos de seguridad que necesitan balancear cobertura con costo”, según recogió TMCnet el 2 de septiembre de 2026.

La investigación evaluó a 123 productos de 99 proveedores en cinco categorías: EDR, IAM, identidades no humanas, SIEM y recuperación de datos. Microsoft quedó como Overall Leader en cuatro de las cinco guías, seguido de nombres como Palo Alto Networks, Sophos, Splunk, AWS, Oracle, CyberArk y Veeam. Es decir: el podio se reparte entre hyperscalers, especialistas de toda la vida y nuevos jugadores nativos en gestión de identidades no humanas.

El perímetro murió: la nueva superficie de ataque

El cambio de fondo no es tecnológico, es de superficie. Donde antes bastaba con un firewall perimetral, hoy hay que defender entornos híbridos y multicloud, aplicaciones distribuidas, agentes autónomos y dispositivos remotos. El informe de ISG destaca que las empresas necesitan visibilidad unificada, monitorización continua y análisis rápido de amenazas para operar este mosaico.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Tres implicaciones prácticas:

Telemetría en tiempo real y analítica del comportamiento se vuelven obligatorias para detectar y contener amenazas en entornos distribuidos.
Automatización para reducir fatiga de alertas y acelerar investigaciones coordinadas es ya una decisión de operación, no de innovación.
Protección continua del dato: backups inmutables y validación automatizada de la recuperación aparecen como la última línea frente a ransomware.

En una palabra: el perímetro se ha movido del firewall al dato y a la identidad.

Identidad como nuevo centro de gravedad

Quizá la conclusión más accionable del Buyers Guide es que la identidad es ahora el eje del control de acceso. Y no solo la identidad humana: la proliferación de identidades no humanas — aplicaciones, APIs y agentes de IA — obliga a discovery automatizado, gestión de ciclo de vida y controles por política para operar a escala.

Jeff Orr, director de Investigación de Software en ISG, lo puso en una frase: las empresas evalúan cada vez más las plataformas “por su capacidad de operar en múltiples dominios y combinar identidad, control de políticas, runtime y respuesta para mantener la confianza en entornos complejos”. Zero Trust y autenticación adaptativa asistida por IA son ya el nuevo suelo, no el techo.

Lo que los fundadores deben traducir a decisiones

Detrás del informe hay un mensaje claro: el presupuesto de seguridad se está reasignando hacia plataformas integradas que cubran varios dominios a la vez, no hacia herramientas puntuales. Nikesh Arora, CEO de Palo Alto Networks, lo cuantificó en una entrevista con CNBC el 1 de septiembre de 2026: existe aproximadamente US$1 billón de deuda global en ciberseguridad construida para un mundo pre-IA que debe modernizarse para defenderse de amenazas automatizadas. Tras el lanzamiento del modelo Mythos de Anthropic, la urgencia se aceleró: las acciones de Palo Alto acumulan un alza de 113% desde el 7 de abril de 2026.

Para una startup, eso se traduce en tres palancas:

Comprar plataformas, no productos: integra identidad, EDR, SIEM y recuperación bajo un mismo marco operativo. Reduce superficie de ataque y costo de gestión.
Auditar las identidades no humanas en tu stack: cada API key, cada cuenta de servicio, cada agente interno. ISG las incluye como categoría propia (NHI) por algo.
Pedir antes de comprar: que el proveedor demuestre interoperabilidad con tu SIEM, SOAR, endpoint e identity actuales, métricas de MTTR/ MTTD y trazabilidad de las decisiones de IA. TechTarget publicó en septiembre de 2026 que 73% de ejecutivos dijo que el ROI de IA quedó por debajo de expectativas, según el reporte AI at Work de G-P. La etiqueta IA no es evidencia de valor.

Qué significa esto para tu startup

Acción 1 — Construye con Zero Trust desde el día uno. Aunque seas una startup de cinco personas, asume que cada endpoint, cada servicio y cada agente es hostil hasta que se demuestre lo contrario. Identity-aware proxy, mTLS entre servicios, rotación automática de secretos. La categoría NHI del Buyers Guide existe porque las empresas grandes ya están pagando la factura de no haberlo hecho.

Acción 2 — Negocia contratos con criterios de IA auditables. Si vas a pagar premium por una plataforma con IA, exige: explicabilidad de decisiones, integración probada con tu SIEM, métricas baseline pre-IA para medir ROI real y cláusulas de portabilidad de datos. El mercado está madurando: el período de beta testers gratis en los SOCs ha terminado.

Acción 3 — Si vendes a empresas, empaqueta seguridad como producto. La categoría Security Operations es ahora el destino de una parte importante del gasto corporativo. Tener una integración certificada con Okta, CrowdStrike, Palo Alto Networks o Splunk puede ser la diferencia entre entrar al RFP o quedar fuera. Los proveedores Exemplary del Buyers Guide son la lista corta por defecto.

El contexto que falta en la mayoría de análisis

ISG no está solo al señalar esta convergencia. En la Fal.Con 2026 de CrowdStrike en Las Vegas, NVIDIA y CrowdStrike presentaron SafeMind, un sistema que corre modelos ofensivos y defensivos en un bucle de coevolución continua basado en los modelos Nemotron de NVIDIA. CrowdStrike reportó que los ataques habilitados por IA crecieron 89% interanual, y que los tiempos de breakout de eCrime bajaron hasta 27 segundos, imposibles de contener manualmente. En paralelo, IBM y OpenAI ampliaron en agosto de 2026 su alianza de ciberseguridad dentro de IBM Consulting y del programa OpenAI Daybreak Cyber Partner, integrando GPT-5.6, Codex y ChatGPT Work con IBM Autonomous Security.

La dirección es consistente: los攻防 (ataque-defensa) se están automatizando por ambos lados, y el ganador será quien más rápido ejecute la migración de su deuda de seguridad hacia arquitecturas nativas en IA.