CSO España

El estudio Resiliencia Operativa en 2026 de ManageEngine deja una reflexión interesante para los responsables de TI y ciberseguridad. España es el país con menos ciberincidentes, pero también presenta algunos de los niveles más bajos en materia de previsión, metodologías y madurez en ciberresiliencia, lo que nos muestra que tener menos incidentes reportados no equivale necesariamente a tener una mejor postura de seguridad. La capacidad de detección, respuesta y recuperación es cada vez más determinante.

Andrés Mendoza, director técnico para el sur de Europa y Latinoamérica de ManageEngine, analiza el informe destacando que muchas organizaciones siguen careciendo de metodologías formales, objetivos de respuesta definidos o pruebas reales de recuperación. Ante este escenario, las organizaciones más preparadas serán aquellas capaces de integrar ciberseguridad, continuidad de negocio, cumplimiento normativo y factor humano en una única estrategia. En un entorno donde la IA está transformando las amenazas, la resiliencia ya no puede depender únicamente de la tecnología, debe convertirse en una responsabilidad compartida por toda la organización.

Descubre las principales conclusiones del estudio Resiliencia Operativa en 2026 de ManageEngine.

España es el país con menos ciberincidentes, pero uno de los más rezagados en preparación y ciberresiliencia Un estudio de ManageEngine, división de Zoho Corporation, pone la llaga en que lo relevante no es tanto cuántas empresas han sufrido un ciberincidente, sino si están realmente preparadas para responder, aprender y reforzar sus operaciones.

La evolución de la inteligencia artificial agentiva está ampliando a pasos agigantados la superficie de ataque digital. Cuanto más acceso tienen los agentes a sistemas, datos, herramientas y procesos empresariales, más complicado resulta comprender cómo pueden fallar o ser comprometidos.

Por eso resulta relevante que Microsoft haya identificado siete nuevas formas en las que los agentes de pueden ser hackeados. Desde la contaminación del contexto hasta el secuestro de objetivos o la manipulación entre agentes, el reto ya no consiste únicamente en desplegar automatización, sino en garantizar que esa autonomía siga alineada con los intereses de la organización. Las organizaciones que desarrollen optimas capacidades de gobierno, supervisión y resiliencia, estarán mejor preparadas para aprovechar todo el potencial de la con seguridad.

Estas son las siete nuevas amenazas que afectan a los agentes de IA.

Microsoft identifica siete nuevas formas en las que los agentes de IA pueden ser hackeados Cuanto más se analizan los agentes de IA, más parece que pueden salir mal las cosas, por lo que Microsoft ha ampliado su taxonomía de modos de fallo para ayudar a debatir posibles soluciones.