Gobernanza de la IA: de la experimentación al control

La nueva etapa de la inteligencia artificial

La inteligencia artificial continúa transformando la forma en que las organizaciones operan y gestionan la seguridad. Durante el Gartner Security & Risk Management Summit 2026, los analistas señalaron que las empresas están avanzando desde una fase de adopción acelerada hacia una etapa donde la gobernanza, la supervisión y la gestión del riesgo son elementos fundamentales para asegurar un uso responsable de estas tecnologías.

Factores clave para una IA segura

Los anuncios incluyen varias piezas grandes:

• Implementación de marcos de gobernanza para IA generativa.
• Supervisión continua de riesgos asociados a modelos de IA.
• Definición de políticas para el uso responsable de la tecnología.
• Integración de seguridad y cumplimiento desde las primeras etapas.

Un equilibrio entre innovación y control

La principal conclusión es que la inteligencia artificial debe ser gestionada como un activo estratégico del negocio. Las organizaciones que logren equilibrar innovación, seguridad y gobernanza estarán mejor preparadas para aprovechar el potencial de la IA sin incrementar significativamente su exposición al riesgo.

El CISO evoluciona hacia un rol estratégico de negocio

Más allá de la seguridad tecnológica

Uno de los mensajes más destacados del evento fue la transformación del rol del CISO. Gartner enfatizó que los responsables de seguridad ya no solo deben proteger sistemas y datos, sino también participar activamente en las decisiones estratégicas de la organización y contribuir a los objetivos corporativos.

Capacidades que marcan la diferencia

• Comunicación efectiva con directorios y ejecutivos.
• Traducción de riesgos técnicos a impacto financiero.
• Participación en procesos de toma de decisiones.
• Alineación de la seguridad con los objetivos del negocio.

La seguridad como habilitador empresarial

Los expertos coincidieron en que el éxito de los programas de ciberseguridad dependerá cada vez más de la capacidad de los líderes de seguridad para demostrar valor empresarial, facilitar la gestión del riesgo y fortalecer la resiliencia organizacional.

Gestión continua de la exposición al riesgo

Un enfoque proactivo frente a las amenazas

La gestión continua de la exposición (CTEM) se consolidó como una de las principales tendencias del Summit. Este enfoque busca identificar y priorizar vulnerabilidades, activos críticos y posibles rutas de ataque antes de que sean aprovechadas por actores maliciosos.

Elementos fundamentales del modelo CTEM

• Identificación permanente de superficies de ataque.
• Priorización de riesgos según impacto en el negocio.
• Evaluación continua de vulnerabilidades críticas.
• Fortalecimiento de capacidades de respuesta y recuperación.

Preparándose para un entorno más complejo

Gartner destacó que las organizaciones deben evolucionar desde estrategias centradas únicamente en la prevención hacia modelos que permitan anticipar, responder y recuperarse rápidamente de los incidentes. La resiliencia cibernética se posiciona, así como un componente esencial para la continuidad del negocio.

La identidad se convierte en el nuevo perímetro de seguridad

El auge de las identidades humanas y de máquina

Gartner destacó que la rápida adopción de inteligencia artificial, automatización y servicios en la nube está multiplicando la cantidad de identidades que las organizaciones deben gestionar. Ya no se trata únicamente de usuarios, sino también de agentes de IA, aplicaciones, APIs y sistemas automatizados que interactúan constantemente con información crítica.

Principales desafíos identificados

• Modernización de los programas de Identity & Access Management (IAM).
• Control de identidades de máquinas y agentes de IA.
• Fortalecimiento de modelos Zero Trust.
• Gestión centralizada de privilegios y accesos.

Una nueva prioridad para los equipos de seguridad

Los analistas señalaron que la identidad está reemplazando al perímetro tradicional como principal punto de control. A medida que aumentan los entornos híbridos y las interacciones automatizadas, la capacidad de verificar continuamente quién o qué accede a los recursos será fundamental para reducir riesgos.

Preparación para la era postcuántica

El reloj ya comenzó a correr

Entre las tendencias emergentes destacadas por Gartner se encuentra la preparación para los riesgos asociados a la computación cuántica. Aunque la amenaza todavía no es inmediata, los expertos advirtieron que las organizaciones deben comenzar desde ahora a identificar y planificar la transición de los sistemas criptográficos que podrían quedar obsoletos durante los próximos años.

Acciones recomendadas por Gartner

• Inventario de activos criptográficos existentes.
• Identificación de sistemas con dependencia de algoritmos vulnerables.
• Desarrollo de capacidades de criptoagilidad.
• Definición de hojas de ruta para migraciones futuras.

Seguridad con visión de largo plazo

La computación cuántica representa uno de los mayores desafíos futuros para la protección de la información. Gartner considera que las organizaciones que comiencen a prepararse desde ahora tendrán una ventaja significativa frente a aquellas que posterguen la planificación de esta transición tecnológica.

La cultura de seguridad reemplaza la capacitación tradicional



El impacto de la IA en el factor humano

Otra de las conclusiones del Summit fue que las campañas tradicionales de concientización ya no son suficientes frente a amenazas impulsadas por inteligencia artificial. Deepfakes, phishing automatizado y contenidos generados por IA están elevando el nivel de sofisticación de los ataques dirigidos a las personas.

Nuevos enfoques para reducir riesgos

• Programas adaptativos basados en comportamiento.
• Capacitación personalizada según nivel de exposición.
• Simulaciones más realistas de amenazas.
• Desarrollo de competencias de uso seguro de IA.

De la conciencia a la acción

Gartner planteó que las organizaciones deben evolucionar desde programas centrados únicamente en la capacitación hacia modelos que fomenten comportamientos seguros de forma continua. El objetivo ya no es solo informar a los colaboradores, sino generar una cultura donde la seguridad forme parte natural de las decisiones diarias.

Gobernanza, Resiliencia y Liderazgo: Las Claves del Gartner 2026



El Gartner Security & Risk Management Summit 2026 reunió a líderes de seguridad, tecnología y gestión del riesgo para analizar los desafíos que enfrentan las organizaciones en un entorno cada vez más digital y dinámico. El evento dejó en claro que la ciberseguridad debe evolucionar desde un enfoque técnico hacia una función estratégica alineada con los objetivos del negocio.

Uno de los mensajes más relevantes fue la necesidad de establecer una gobernanza sólida para la inteligencia artificial. A medida que las empresas aceleran la adopción de estas tecnologías, se vuelve indispensable implementar controles, supervisión y marcos de gestión que permitan aprovechar sus beneficios sin aumentar la exposición al riesgo.

La conferencia también destacó la importancia de la gestión continua de la exposición (CTEM) y de la resiliencia cibernética. Las organizaciones deben adoptar una visión proactiva que les permita identificar vulnerabilidades, priorizar riesgos y fortalecer sus capacidades de respuesta y recuperación frente a amenazas cada vez más sofisticadas.

Finalmente, Gartner reforzó el papel estratégico del CISO dentro de las organizaciones. La capacidad de traducir riesgos técnicos en impactos de negocio, comunicar eficazmente con los directorios y participar en la toma de decisiones será clave para construir empresas más seguras, resilientes y preparadas para el futuro digital.