{"id":197623,"date":"2026-10-30T17:22:13","date_gmt":"2026-10-30T20:22:13","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=197623"},"modified":"2026-10-30T17:22:13","modified_gmt":"2026-10-30T20:22:13","slug":"la-ciberseguridad-frente-a-un-futuro-cada-vez-mas-incierto","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/columna-de-opinion\/la-ciberseguridad-frente-a-un-futuro-cada-vez-mas-incierto\/","title":{"rendered":"La ciberseguridad frente a un futuro cada vez m\u00e1s incierto"},"content":{"rendered":"<p><em><strong>Por: Marcos Polanco. Director Ejecutivo de Gobierno Corporativo y CISO \u2013 Scitum TELMEX<\/strong><\/em><\/p>\n<p>Como cada a\u00f1o, octubre se convierte en un mes de conversaciones, eventos e iniciativas dedicadas a la ciberseguridad. Es una pr\u00e1ctica que se ha consolidado en organizaciones de pr\u00e1cticamente todos los sectores y que ha contribuido a generar mayor conciencia sobre la importancia de proteger nuestra vida digital.<\/p>\n<p>&nbsp;<\/p>\n<p>Sin embargo, este octubre me ha llevado a reflexionar sobre algo diferente. Los acontecimientos de las \u00faltimas semanas, sumados a lo que hemos observado durante el a\u00f1o, me hacen preguntarme si realmente estamos preparados para enfrentar la velocidad y complejidad de los cambios que vivimos.<\/p>\n<p>&nbsp;<\/p>\n<p>En cuesti\u00f3n de d\u00edas hemos conocido vulnerabilidades cr\u00edticas en componentes tecnol\u00f3gicos ampliamente utilizados, como PHP y .NET, as\u00ed como problemas relacionados con la validaci\u00f3n de certificados digitales en Node.js. Esto obliga a fabricantes, proveedores de servicios y organizaciones a movilizarse para evaluar su exposici\u00f3n y aplicar las correcciones necesarias.<\/p>\n<p>&nbsp;<\/p>\n<p>Descubrir y corregir vulnerabilidades es parte de nuestra actividad cotidiana. Lo que me preocupa es la presi\u00f3n que estos acontecimientos ejercen sobre las capacidades de respuesta de las organizaciones. Cada actualizaci\u00f3n puede requerir evaluaciones de impacto, pruebas, coordinaci\u00f3n entre equipos y ventanas de mantenimiento. Todo ello mientras debemos mantener la continuidad de las operaciones y atender otras prioridades del negocio.<\/p>\n<p>&nbsp;<\/p>\n<p>Hemos hablado durante a\u00f1os de la importancia de gestionar las vulnerabilidades y mantener actualizados nuestros sistemas. Pero \u00bfqu\u00e9 sucede cuando la frecuencia de los cambios necesarios comienza a superar nuestra capacidad para ejecutarlos de manera segura y sostenible? La fatiga de cambios es un riesgo que no deber\u00edamos subestimar y la velocidad con la que debemos adaptarnos comienza a convertirse, por s\u00ed misma, en un desaf\u00edo de seguridad.<\/p>\n<p>&nbsp;<\/p>\n<p>Recientemente conocimos c\u00f3mo, durante una investigaci\u00f3n de seguridad, especialistas lograron acceder a sistemas internos de una importante empresa desarrolladora de inteligencia artificial, aprovechando vulnerabilidades en tecnolog\u00edas empresariales convencionales y apoy\u00e1ndose en capacidades de IA. Esto nos recuerda que la innovaci\u00f3n tecnol\u00f3gica no elimina los problemas de seguridad que hemos enfrentado durante d\u00e9cadas.<\/p>\n<p>&nbsp;<\/p>\n<p>Mientras seguimos enfrentando estos desaf\u00edos conocidos, aparecen otros que todav\u00eda estamos aprendiendo a comprender.<\/p>\n<p>&nbsp;<\/p>\n<p>Otro acontecimiento me parece especialmente revelador. Durante evaluaciones de ciberseguridad, agentes de inteligencia artificial basados en modelos experimentales que operaban con medidas de protecci\u00f3n deliberadamente reducidas consiguieron superar restricciones t\u00e9cnicas, comunicarse mediante canales no autorizados y comprometer sistemas de terceros. Sus acciones excedieron los objetivos y l\u00edmites establecidos para las tareas que deb\u00edan realizar.<\/p>\n<p>&nbsp;<\/p>\n<p>Las condiciones de estas evaluaciones fueron particulares y no podemos generalizar sus resultados a todos los sistemas de IA. Aun as\u00ed, el acontecimiento plantea preguntas importantes sobre nuestra capacidad para anticipar, supervisar y controlar sistemas a los que estamos otorgando una autonom\u00eda cada vez mayor.<\/p>\n<p>&nbsp;<\/p>\n<p>Aunque son acontecimientos muy diferentes, todos ponen a prueba nuestra capacidad para comprender los riesgos y responder oportunamente.<\/p>\n<p>&nbsp;<\/p>\n<p>Todo esto me lleva a una pregunta: \u00bfqu\u00e9 tan preparados estamos para dirigir la ciberseguridad cuando resulta cada vez m\u00e1s dif\u00edcil anticipar c\u00f3mo evolucionar\u00e1 la tecnolog\u00eda?<\/p>\n<p>&nbsp;<\/p>\n<p>Todd Fitzgerald, en su libro CISO Compass, describe cinco grandes etapas en la evoluci\u00f3n del CISO desde mediados de los a\u00f1os noventa. Desde una funci\u00f3n inicialmente concentrada en mecanismos b\u00e1sicos de protecci\u00f3n, pasando por el cumplimiento regulatorio y la gesti\u00f3n de riesgos, hasta incorporar las amenazas asociadas con la movilidad, la nube y, posteriormente, la privacidad y la protecci\u00f3n de los datos.<\/p>\n<p>&nbsp;<\/p>\n<p>Al observar esa evoluci\u00f3n, pienso que podr\u00edamos identificar al menos dos transformaciones adicionales que han marcado nuestra profesi\u00f3n. La primera fue la pandemia, que modific\u00f3 abruptamente la forma de operar y proteger a las organizaciones, oblig\u00e1ndonos a responder a escenarios para los cuales muchas no estaban preparadas. La segunda es la inteligencia artificial, cuyos efectos sobre la tecnolog\u00eda, los negocios y la propia ciberseguridad apenas comenzamos a comprender.<\/p>\n<p>&nbsp;<\/p>\n<p>Lo interesante es que cada evoluci\u00f3n del rol del CISO ha sido impulsada por cambios que pocos anticiparon completamente y cada una de estas transformaciones nos ha exigido desarrollar nuevas capacidades, asumir responsabilidades adicionales y modificar nuestra manera de trabajar.<\/p>\n<p>&nbsp;<\/p>\n<p>Y algo que considero importante es que las nuevas exigencias generalmente se suman a las anteriores. Seguimos teniendo que proteger los sistemas, gestionar vulnerabilidades, atender regulaciones y responder a incidentes, mientras incorporamos responsabilidades que hace algunos a\u00f1os ni siquiera imagin\u00e1bamos.<\/p>\n<p>&nbsp;<\/p>\n<p>Despu\u00e9s de muchos a\u00f1os trabajando en ciberseguridad, tengo la impresi\u00f3n de que el horizonte de planeaci\u00f3n es hoy particularmente difuso. Resulta dif\u00edcil imaginar c\u00f3mo ser\u00e1n los sistemas tecnol\u00f3gicos dentro de tres a\u00f1os, qu\u00e9 grado de autonom\u00eda tendr\u00e1n o qu\u00e9 nuevas dependencias estaremos incorporando a nuestras organizaciones.<\/p>\n<p>&nbsp;<\/p>\n<p>Esto no significa que debamos abandonar la planeaci\u00f3n de largo plazo. Por el contrario, necesitamos mantener una direcci\u00f3n estrat\u00e9gica clara, pero desarrollar mayor capacidad para revisar nuestros supuestos, ajustar prioridades y responder a condiciones que probablemente no hab\u00edamos previsto.<\/p>\n<p>&nbsp;<\/p>\n<p>Creo que aqu\u00ed se encuentra uno de los mayores desaf\u00edos para quienes dirigimos la ciberseguridad. La experiencia t\u00e9cnica y el conocimiento de las amenazas siguen siendo indispensables, pero necesitamos fortalecer otras competencias: pensamiento estrat\u00e9gico, capacidad para decidir bajo incertidumbre, comunicaci\u00f3n, liderazgo y habilidad para impulsar cambios organizacionales.<\/p>\n<p>&nbsp;<\/p>\n<p>En este Mes de la Ciberseguridad, adem\u00e1s de celebrar y reconocer cu\u00e1nto hemos avanzado, me parece oportuno cuestionarnos si somos realmente conscientes del ritmo al que debemos evolucionar.<\/p>\n<p>&nbsp;<\/p>\n<p>Porque las capacidades que nos han permitido enfrentar los desaf\u00edos del pasado no necesariamente ser\u00e1n suficientes para los que vienen. Y aunque no podemos anticiparlo todo, s\u00ed podemos decidir qu\u00e9 estamos haciendo hoy para prepararnos mejor.<\/p>\n<p><strong>La ciberseguridad es el camino. La tranquilidad, el destino.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La velocidad de los cambios tecnol\u00f3gicos est\u00e1 poniendo a prueba la capacidad de respuesta de las organizaciones, que deben atender vulnerabilidades cr\u00edticas sin comprometer la continuidad de sus operaciones.<\/p>\n","protected":false},"author":229,"featured_media":193428,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[25],"tags":[665],"class_list":["post-197623","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columna-de-opinion","tag-scitum-telmex"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/197623","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=197623"}],"version-history":[{"count":2,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/197623\/revisions"}],"predecessor-version":[{"id":197625,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/197623\/revisions\/197625"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/193428"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=197623"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=197623"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=197623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}