Cyber 2026

• El estudio de ciberseguridad NASCIO-Deloitte 2026, que encuestó a los 50 estados de EE. UU., D.C. y las Islas Vírgenes estadounidenses, revela que los CISO estatales están luchando por proteger los datos públicos frente a amenazas impulsadas por IA cada vez más sofisticadas. • Los líderes de seguridad se enfrentan a una brecha crítica en la que los riesgos cibernéticos en evolución superan las asignaciones presupuestarias disponibles, lo que obliga a cambiar la forma en que se mide el valor de la seguridad. • Para justificar la financiación, los funcionarios están priorizando los KPI operativos —como el tiempo de respuesta a incidentes y las tasas de phishing— y traduciendo las mejoras conductuales a términos financieros utilizando datos de costes de brechas de seguridad.

• La ciberseguridad ha pasado de ser una función técnica de soporte a una prioridad crítica para las juntas directivas y la seguridad pública en 2026. • Ahora se requiere que las instituciones financieras y las empresas reguladas implementen controles defendibles para el intercambio de datos sensibles con socios externos, incluidos bufetes de abogados y auditores. • Este cambio está impulsado por la Ley de Resiliencia Operativa Digital (DORA), que está transformando la comunicación con los proveedores, pasando de ser una cuestión de conveniencia a un requisito regulatorio estricto.

• El boletín de ciberseguridad de junio de 2026 analiza el creciente papel de la inteligencia artificial en las amenazas cibernéticas modernas y su uso por parte de los actores de amenazas. • El informe destaca cómo se están aprovechando las herramientas impulsadas por IA para explotar las vulnerabilidades del sistema de manera más eficiente. • Esta tendencia es relevante ya que señala un cambio hacia ataques más sofisticados y automatizados que desafían los mecanismos de defensa tradicionales.

• Living Security ha lanzado su programa del Mes de la Concientización sobre la Ciberseguridad 2026, proporcionando a las organizaciones una solución llave en mano para las campañas de seguridad de octubre. • El programa ofrece aprendizaje guiado por expertos, experiencias interactivas y recursos listos para usar para ayudar a las empresas a evitar meses de desarrollo manual de contenidos. • Esta iniciativa está diseñada específicamente para sectores altamente regulados, como la salud y los servicios financieros, con el fin de reforzar comportamientos de seguridad positivos y gestionar la confianza en un entorno impulsado por la IA.

• El Informe de Amenazas Tecnológicas 2026 de CrowdStrike identifica a la industria tecnológica global como el sector más objetivo de ciberataques, impulsados principalmente por el eCrime y actores patrocinados por estados de China y Corea del Norte. • Se destacó una vulnerabilidad crítica relacionada con un paquete de software descargado aproximadamente 100 millones de veces por semana, lo que representa un riesgo para uno de los incidentes de cadena de suministro más grandes registrados. • Los actores de amenazas están desplazando cada vez más su enfoque hacia los entornos de desarrollo de software para comprometer la integridad de la cadena de suministro digital.

• Se anunciaron veintiséis acuerdos de fusiones y adquisiciones (M&A) de ciberseguridad durante mayo de 2026. • Entre los principales actores de la industria involucrados en estas transacciones se encuentran Cisco, Zscaler, Akamai, Check Point, Cyera, Dragos y WatchGuard. • Este aumento en la actividad resalta un período de intensa consolidación, mientras las firmas de seguridad líderes buscan expandir sus capacidades y su cuota de mercado.

• Infosecurity Europe 2026 destacó cómo la IA está "impulsando" la ciberdelincuencia, permitiendo que criminales y estados hostiles lancen ataques más rápidos y colaborativos. • Los expertos señalaron un cambio en el comportamiento de los atacantes a lo largo de 2025, pasando del uso simple de chatbots a la integración de Modelos de Lenguaje Extensos (LLMs) directamente en las cadenas de ataque para gestionar tareas dinámicas. • Esta tendencia subraya la necesidad crítica de que la industria pase de una postura reactiva de respuesta a incidentes individuales hacia una estrategia de defensa más proactiva.

• Se proyecta que las ciberamenazas impulsadas por la IA se vuelvan significativamente más autónomas y sofisticadas para el año 2026. • Estos ataques avanzados están superando los marcos de seguridad tradicionales, permitiendo que los actores de amenazas evadan las defensas convencionales con mayor facilidad. • Este cambio es relevante porque la IA redefine fundamentalmente el panorama de la ciberseguridad, incrementando el peligro y la escala de las incursiones digitales.

• Los responsables políticos están trabajando actualmente para establecer un régimen coordinado de seguridad de IA centrado en modelos frontera, infraestructuras críticas y revisiones gubernamentales voluntarias. • Simultáneamente, los ciberatacantes están evolucionando sus tácticas mediante el perfeccionamiento de la distribución de malware y el abuso de plataformas conocidas para atacar a usuarios comunes a gran escala. • Esta tensión pone de relieve una brecha creciente entre los marcos de seguridad gubernamentales de alto nivel y la rápida proliferación de herramientas criminales de baja fricción.

• El Grupo de Privacidad y Ciberseguridad de Fasken publicó su boletín mensual de mayo de 2026, destacando actualizaciones legales clave en Canadá, EE. UU. y la UE. • El informe enfatiza el enfoque estratégico de la UE en la investigación científica y el papel del procesamiento de datos personales para impulsar avances en la inteligencia artificial. • Esta intersección entre la innovación y el uso de datos es fundamental, ya que equilibra la búsqueda de la competitividad global con la protección de los derechos fundamentales de privacidad.

• Sublime Security, con sede en Washington, anunció el 15 de mayo de 2026 que ha sido incluida en Rising in Cyber 2026, la lista anual de Notable Capital de las 30 startups privadas de ciberseguridad más prometedoras. • La empresa señaló que el grupo ha recaudado colectivamente más de 6.900 millones de dólares, según PitchBook, lo que resalta la magnitud del interés de los inversores en las startups de seguridad. • Este reconocimiento es relevante ya que la seguridad del correo electrónico sigue siendo un vector de ataque principal para las empresas, y la inclusión en la lista puede aumentar la visibilidad ante clientes e inversores.

• Los desafíos de ciberseguridad en 2026 han pasado fundamentalmente de brechas aisladas a una carrera armamentista continua en la que las organizaciones deben mantenerse al ritmo de amenazas más rápidas y sofisticadas que nunca. • Los desarrollos recientes incluyen innovaciones en Microsoft Teams Canvas, actualizaciones de las guías de CISA, el proyecto Mythos AI de Anthropic para pruebas de vulnerabilidad cibernética y el surgimiento de alianzas de seguridad enfocadas en las necesidades empresariales. • Las organizaciones enfrentan una presión creciente para adoptar la detección avanzada de amenazas, mecanismos de defensa impulsados por IA y capacidades de respuesta rápida para contrarrestar ciberataques habilitados por IA y nuevos métodos de explotación de vulnerabilidades.

• Abstract ha sido seleccionada para el informe Rising in Cyber 2026 de Notable Capital, reconociéndola entre las principales firmas emergentes de ciberseguridad. • El informe se basa en datos de encuestas a CISO y análisis de mercado, destacando los cambios en la industria impulsados por los agentes de AI que transforman las operaciones de seguridad. • Su inclusión señala el enfoque innovador de Abstract en un panorama competitivo, atrayendo la atención de compradores empresariales e inversores.

• Notable Capital presentó Rising in Cyber 2026, su tercera lista anual que destaca a 30 prometedoras startups privadas de ciberseguridad, anunciada el 12 de mayo de 2026 desde San Francisco. • El grupo seleccionado ha recaudado colectivamente más de 6.900 millones de dólares según PitchBook, en medio de un mercado de ciberseguridad que se proyecta crecerá de 151.000 millones en 2025 a 250.000 millones para 2029, según Morgan Stanley. • Esta iniciativa resalta el crecimiento del mercado de dos dígitos y la innovación en el sector, posicionando a estas startups como líderes en las defensas de próxima generación.

• ProjectDiscovery, líder en detección de vulnerabilidades y pruebas de seguridad autónomas, fue incluida en la lista Rising in Cyber 2026 por Notable Capital el 12 de mayo de 2026. • La empresa se une a 30 startups que han recaudado colectivamente más de 6.900 millones de dólares, según datos de PitchBook, enfocándose en definir soluciones de ciberseguridad de próxima generación. • Su inclusión resalta el papel de ProjectDiscovery en el avance de la detección automatizada de amenazas en medio de una rápida expansión del sector, que se estima alcanzará los 250.000 millones de dólares para 2029.

• Anecdotes, una plataforma de gobernanza, riesgo y cumplimiento (GRC) empresarial impulsada por IA agéntica, ha sido reconocida como galardonada de Rising in Cyber 2026 por destacados analistas de ciberseguridad. • La plataforma utiliza agentes de IA autónomos para transformar las operaciones de seguridad empresarial y optimizar los flujos de trabajo de cumplimiento en todas las organizaciones. • El reconocimiento refleja la creciente tendencia del mercado donde la IA agéntica está remodelando la ciberseguridad y la gestión de riesgos empresariales, posicionando a los agentes de IA como elementos centrales de las operaciones de seguridad modernas.

• Fable Security, una plataforma de gestión de riesgos humanos con sede en San Francisco, fue nombrada en la lista Rising in Cyber 2026 que reconoce a las 30 startups privadas de ciberseguridad más prometedoras. • La empresa utiliza IA y ciencias del comportamiento para reducir los riesgos de ciberseguridad organizacionales, moldeando la conducta de los empleados y previniendo ataques de ingeniería social. • La lista anual es curada de forma independiente por Notable Capital para destacar a firmas innovadoras en etapas iniciales que abordan amenazas cibernéticas críticas.

• Anthropic anunció una nueva alianza llamada Mythos el 8 de mayo de 2026, destinada a avanzar en las defensas de ciberseguridad impulsadas por IA ante el aumento de las amenazas. • OpenAI reveló detalles sobre su próximo modelo GPT-5.5, que cuenta con capacidades mejoradas para la detección de amenazas, mientras que ASIC se refiere al hardware especializado que acelera el procesamiento de seguridad de la IA. • El grupo de hacking ShinyHunters se atribuyó la responsabilidad de recientes brechas de datos dirigidas a empresas tecnológicas de EE. UU., subrayando los riesgos persistentes para las redes empresariales.

• Una encuesta de AirMDR publicada el 14 de abril de 2026 en Palo Alto, CA, revela que el 80% de los inversores en ciberseguridad basados en EE. UU. tienen la intención de incrementar la financiación de IA para la ciberseguridad el próximo año. • El 71% espera un ROI decisivo de las herramientas de IA, desplazando el capital hacia empresas que demuestren un impacto operativo y reducciones de costos en lugar de simples mejoras del producto. • Los inversores priorizan tecnologías de IA defendibles que entreguen resultados reales, lo que indica una fuerte confianza del mercado pero una mayor selectividad hacia soluciones preparadas para el entorno empresarial.

• La financiación de la ciberseguridad francesa ha experimentado un cambio estructural impulsado por las amenazas potenciadas por la IA, los requisitos regulatorios y la expansión hacia EE. UU., superando solo el primer trimestre de 2026 toda la actividad de financiación de 2025. • El sector está emergiendo como una prioridad de inversión de primera línea, aunque un informe gubernamental advierte de una brecha de financiación de 3.000 millones de euros durante cinco años para las tecnologías disruptivas necesarias para la defensa futura. • Esta aceleración refleja la creciente demanda global de soluciones de seguridad avanzadas, a medida que las capacidades de la IA remodelan las estrategias de ciberseguridad tanto ofensivas como defensivas.