Seguridad digital: tecnología, prevención y talento ante riesgos emergentes

La acelerada transformación digital ha cambiado las reglas del juego para las organizaciones, impulsando nuevas formas de trabajar, intercambiar información y ofrecer servicios. Al mismo tiempo, la creciente interconexión de sistemas, el uso acelerado de Inteligencia Artificial y la expansión de los entornos digitales han dado lugar a riesgos cada vez más sofisticados.

En respuesta a estos desafíos, Dell Technologies, AMD, Sophos y CISOCLUB realizaron el evento Secure What’s Next México 2026, un encuentro que, en el marco del mes de la Ciberseguridad, reunió a especialistas para analizar las tendencias que están redefiniendo la protección digital y la importancia de preparar a las organizaciones frente a los riesgos emergentes.

El panel, encabezado por Christian Abate, Sr. Security Solutions Principal en Dell Technologies, reunió a Hiram Monroy, Director Comercial de Ventas en AMD; Victor Garcia, Ingeniero Senior de Soluciones Globales en Sophos, y Juan José Cisneros, líder de la comunidad CISOCLUB, para analizar los retos que enfrenta la ciberseguridad en el entorno empresarial actual y la necesidad de fortalecer las estrategias de protección ante la evolución de las amenazas digitales.

Una estrategia que integra tecnología y prevención

Los especialistas coincidieron en que la seguridad informática debe abordarse desde una perspectiva estratégica que integre tecnología, prevención y talento humano. Asimismo, destacaron la importancia de anticiparse a los riesgos, reforzar la protección de datos y los controles de acceso, y contar con mecanismos que permitan mantener la operación y recuperar los sistemas oportunamente ante posibles incidentes.

Inteligencia Artificial: nuevas oportunidades y amenazas

La velocidad con la que evoluciona la Inteligencia Artificial también fue uno de los temas abordados, debido a su impacto en el panorama de las amenazas digitales. Actualmente, estas herramientas permiten identificar vulnerabilidades y analizar posibles riesgos en cuestión de segundos; no obstante, también pueden ser utilizadas para desarrollar ataques cada vez más complejos.

En este sentido, el impacto de un ciberataque no depende únicamente de su alcance, sino también de la rapidez con la que se identifica y contiene. Cuanto más tiempo permanece un atacante dentro de una red, mayores son las posibilidades de comprometer información, sistemas y procesos críticos. A ello se suma la interrupción de las operaciones, que puede traducirse en pérdidas económicas por cada hora de inactividad, ya sea en una planta de producción detenida, una tienda fuera de servicio o una plataforma bancaria inaccesible.

Otro factor determinante es la naturaleza de la información comprometida. La exposición de datos financieros, médicos, personales o de propiedad intelectual puede generar consecuencias legales, comerciales y reputacionales. Por ello, las estrategias de protección deben contemplar no solo la prevención de intrusiones, sino también la identificación de los activos más sensibles y la implementación de controles adecuados para resguardarlos.

Ciberresiliencia: de la estrategia a la capacidad de respuesta

Al respecto, Dell Technologies compartió los hallazgos en México de su estudio Cyber Resilience in Action, que evidencian una brecha entre la planeación y la preparación operativa: aunque el 100% de las organizaciones encuestadas afirma contar con algún tipo de estrategia de ciberresiliencia, el 68% no logró contener y recuperarse eficazmente durante su prueba o incidente más reciente. Además, solo el 30% considera que su estrategia está completamente establecida y se optimiza de manera continua.

Ante estos resultados, los panelistas subrayaron que la verdadera madurez en ciberresiliencia no se demuestra únicamente con la confianza en las estrategias implementadas, sino con la capacidad de ponerlas a prueba. Para ello, las organizaciones deben identificar sus activos críticos, establecer objetivos claros de recuperación (RTO y RPO), priorizar las aplicaciones esenciales y realizar ejercicios periódicos que permitan comprobar que pueden restablecer sus operaciones ante un incidente.

Seguridad desde el diseño para escalar la IA

De acuerdo con el mismo estudio, el 40% de las organizaciones mexicanas identifica el cambiante panorama de amenazas, especialmente los ataques potenciados por IA, como el principal impulsor de sus inversiones en ciberseguridad. Al mismo tiempo, las organizaciones están llevando la IA de proyectos piloto a entornos de producción, y los agentes de IA comienzan a acceder a datos, activar flujos de trabajo y ejecutar acciones sobre sistemas empresariales.

Esta transición exige que la seguridad no sea una capa que se agrega después, sino un principio que se integra desde el diseño de cada solución: en la infraestructura que soporta los modelos, en los datos que los alimentan, en los accesos que los gobiernan y en los mecanismos de recuperación que protegen el negocio cuando algo falla. La capacidad de escalar la IA de forma segura depende, en última instancia, de la solidez de los cimientos sobre los que opera.

Tecnología, talento y liderazgo para fortalecer la protección

Para cerrar esta brecha, los especialistas destacaron tres pilares: contar con tecnología adecuada a las necesidades de cada organización, impulsar la capacitación continua mediante ejercicios que preparen a los equipos ante situaciones reales e involucrar a la alta dirección en las decisiones de seguridad. Esto permite entender la ciberresiliencia como una prioridad de negocio, debido a su impacto en la continuidad operativa, la reputación y los resultados financieros.

En este sentido, Dell Technologies, AMD y Sophos integran capacidades complementarias que abarcan desde la infraestructura y el procesamiento hasta la protección de endpoints y la respuesta ante incidentes. A través de esta colaboración y del intercambio de conocimientos con comunidades especializadas como CISOCLUB, buscan impulsar estrategias de seguridad adaptadas a los desafíos de cada organización.

Así, Secure What’s Next México 2026 dejó un mensaje central: la innovación necesita cimientos seguros. Construir ciberresiliencia con acciones comprobables permitirá a las empresas proteger sus datos, mantener sus operaciones y aprovechar el potencial de la Inteligencia Artificial con mayor confianza.