SANTO DOMINGO. – El ecosistema digital ha entrado en una fase de transformación irreversible. La aceleración tecnológica, si bien impulsa la innovación, ha dotado al cibercrimen de capacidades sin precedentes. Según el más reciente informe de tendencias de ESET Latinoamérica, el 2026 será el año en que la ciberseguridad deje de ser un tema meramente técnico para convertirse en un desafío de gobernanza y ética humana.
A continuación, analizamos los tres ejes que, según los investigadores de la firma líder en detección proactiva, regirán la agenda de seguridad informática:
- El auge de la IA «Agentic» y el ataque autónomo
La Inteligencia Artificial ha dejado de ser una herramienta de apoyo para convertirse en un vector crítico de ataque. ESET advierte que en 2026 veremos el despliegue de agentes ofensivos autónomos, capaces de ejecutar ciclos de ataque completos —desde el reconocimiento de la víctima hasta la explotación del sistema— sin intervención humana constante.
«La IA ya no solo acelera el trabajo del atacante: multiplica su alcance y reduce los requisitos técnicos», explica Mario Micucci, investigador de seguridad de ESET. Esta «democratización» del mal permite que atacantes con pocos conocimientos ejecuten campañas de phishing hiperpersonalizado y generen deepfakes convincentes para desinformar o defraudar a gran escala.
- Ransomware: extorsión multietapa y manipulación psicológica
El modelo de Ransomware-as-a-Service (RaaS) ha evolucionado hacia una sofisticación extrema. Ya no basta con cifrar datos; ahora los grupos criminales utilizan IA para optimizar el movimiento lateral dentro de las redes y para automatizar procesos de negociación.
Para este año, se espera una fragmentación del ecosistema criminal: bandas pequeñas, potenciadas por herramientas de automatización, podrán lanzar ataques tan letales como las grandes organizaciones. La extorsión será más agresiva, incluyendo amenazas con contenido sintético y publicaciones progresivas de datos para aumentar la presión reputacional sobre las víctimas.
- De la ley a la acción: regulación y cumplimiento
El 2026 marca el paso de la teoría a la práctica en materia legal. Tras años de debates sobre la ética de la IA, los gobiernos han comenzado a implementar controles operativos estrictos. Los puntos clave de esta tendencia incluyen:
Trazabilidad obligatoria: todo contenido generado sintéticamente deberá llevar etiquetas de identificación.
Fiscalización de alto riesgo: nuevas restricciones sobre el uso de biometría y sistemas de manipulación emocional.
Auditorías de integridad: las empresas deberán certificar que sus procesos de IA son seguros y transparentes.
El factor humano como última defensa
A pesar del avance de las máquinas, ESET subraya que la solución no es exclusivamente tecnológica. El concepto del «human in the loop» (el humano en el bucle) cobra más relevancia que nunca. Las organizaciones deberán equilibrar la automatización con el juicio crítico y la toma de decisiones informadas.
«La seguridad no es un destino, sino un proceso continuo de adaptación», concluye Micucci. En un 2026 donde los ataques son más rápidos y difíciles de atribuir, la resiliencia dependerá de entender que, ante todo, los desafíos del futuro siguen siendo desafíos humanos.
