La evolución tecnológica ha pasado de Internet a la nube y, ahora, a la IA agéntica, una tecnología que transformará la toma de decisiones y la operación de los sistemas, también en ciberseguridad. En este nuevo escenario crecen simultáneamente la complejidad técnica, la superficie de exposición, las capacidades ofensivas y la autonomía en la planificación y ejecución de ataques. Las estrategias de defensa deben adaptarse a esta nueva realidad.

El modelo actual de seguridad sigue condicionado por tres ventanas críticas de riesgo: la asimetría inicial (solo el atacante conoce la vulnerabilidad), la toma de conciencia (la vulnerabilidad ya es pública, pero aún no existe protección efectiva) y la brecha de remediación (el parche existe, pero no se ha desplegado). El objetivo del CISO es reducir al máximo estas ventanas para aumentar la resiliencia. Sin embargo, quien tiene la llave para estrechar la tercera ventana son,  los responsables de Sistemas.

Para defender eficazmente es imprescindible aportar contexto a los eventos de seguridad. Un evento sin contexto es ruido; enriquecido con inteligencia de amenazas, comportamiento del usuario o información operacional se convierte en una alerta accionable. En este ámbito, la IA defensiva aporta enormes ventajas en detección, priorización y respuesta.

Pero la IA también multiplica las capacidades ofensivas. Cada parche público se convierte en una fuente masiva de inteligencia técnica. Diversas investigaciones muestran que modelos avanzados pueden analizar vulnerabilidades recién publicadas y generar pruebas de concepto funcionales en minutos. La IA reduce drásticamente las barreras de entrada al cibercrimen y acelera el ciclo ataque-defensa.

La consecuencia es clara: el cuello de botella ya no está únicamente en descubrir vulnerabilidades o desarrollar parches. Se ha desplazado hacia la gestión del cambio. Las organizaciones, sino cambian, no podrán igualar al ritmo al que la IA identificará nuevas debilidades. El futuro pertenecerá a quienes sean capaces de desplegar protecciones con menor fricción y evolucionar desde un modelo de continuidad hacia uno de verdadera resiliencia.

Esta transformación afectará (está afectando ya) a todas las funciones del marco NIST: identificación y priorización automatizada de riesgos, detección basada en comportamiento, protección adaptable, respuesta asistida por IA y recuperación inteligente mediante restauraciones y copias verificadas.

La asimetría entre ataque y defensa es cada vez mayor. Para mantener niveles adecuados de protección será necesario automatizar crecientemente la respuesta y operar a velocidad de máquina. El desafío no consiste solo en utilizar IA para detectar amenazas, sino en confiarle parte de la capacidad de respuesta. Esto exige una implicación mucho mayor de Tecnología y Negocio.

Si este reto ya es complejo en entornos TIC, en el mundo OT e industrial resulta aún más difícil por la tensión permanente entre safety y security.

La ciberseguridad en la era de la IA de frontera no solo evoluciona: cambia de naturaleza. La resiliencia y la velocidad dejan de ser ventajas competitivas para convertirse en condiciones de supervivencia. Las organizaciones deberán desarrollar la capacidad de absorber, contener y recuperarse de incidentes de forma cada vez más autónoma. Y, por ahora, nadie tiene todavía la receta definitiva para hacerlo realidad.

Francisco Lázaro, Responsable de Ciberseguridad y Protección de Datos (CISO/DPO) Renfe, Presidente del Grupo de Seguridad de AUTELSI