La desaparición del crypto-ransomware, el auge de la IA autónoma en el ataque y el declive de las VPN tradicionales marcarán el nuevo panorama de amenazas
WatchGuard® Technologies, líder global en ciberseguridad unificada para proveedores de servicios gestionados (MSP), presenta sus predicciones anuales para el panorama de ciberseguridad en 2026. En un contexto de rápida evolución tecnológica, en el que la Inteligencia Artificial (IA) redefine tanto la parte ofensiva como la defensa, la compañía anticipa cambios estructurales profundos, tanto en las técnicas de ataque como en las prioridades de las organizaciones.
“Las tendencias que estamos observando muestran una aceleración sin precedentes en la sofisticación de los ataques. En 2026, la capacidad de responder a estas amenazas dependerá directamente del nivel de madurez y adopción de la IA por parte de las empresas”, afirma Corey Nachreiner, CSO de WatchGuard.
El crypto-ransomware se extinguirá: la era de la extorsión basada en la exposición
Según WatchGuard, 2026 marcará el declive efectivo del crypto-ransomware tradicional. Gracias al refuerzo de las capacidades de backup y restauración, los atacantes dejarán de apostar por el cifrado y se centrarán exclusivamente en el robo y la exposición de datos sensibles. El modelo de extorsión evoluciona así de un “bloqueo” a una “amenaza reputacional”, incluyendo la denuncia de las víctimas ante los reguladores para aumentar la presión.
Los repositorios open source adoptarán IA para combatir los ataques a la cadena de suministro
Ante la creciente ola de ataques a sistemas como NPM y PyPI, los repositorios de código abierto implementarán sistemas de defensa automatizados basados en IA. Estas plataformas se convertirán en pioneras en la adopción de mecanismos de detección y respuesta similares a los de un SOC, pero aplicados a la protección de sus propias infraestructuras.
Cyber Resilience Act impulsará la seguridad por diseño
Con la entrada en vigor de la primera fase de Cyber Resilience Act (CRA), los fabricantes que comercialicen software en la UE tendrán que notificar las vulnerabilidades explotadas activamente en un plazo de 24 horas. WatchGuard prevé que este rigor regulatorio, aunque resulte desafiante al principio, acabe siendo el motor que llevará al mercado a adoptar prácticas secure by design.
La primera intrusión ejecutada íntegramente por una IA autónoma tendrá lugar en 2026
Tras predecir en 2025 que las herramientas de IA multimodal automatizarían toda la cadena de ataque —algo que se ha confirmado—, WatchGuard alerta ahora de que 2026 será el año en que un ataque se llevará a cabo íntegramente por una IA, de forma autónoma y a velocidad de máquina. Este hito funcionará como aviso para aquellas organizaciones que aún subestiman el ritmo de evolución de la IA ofensiva.
Declive de las VPN tradicionales y adopción acelerada de Zero Trust
Las VPN y las herramientas de acceso remoto seguirán siendo uno de los principales vectores de intrusión debido al robo de credenciales y a la ausencia de MFA. WatchGuard estima que un tercio de los incidentes registrados en 2026 se deberá a debilidades en estos sistemas, anticipando una migración significativa de las pymes hacia soluciones de Zero Trust Network Access (ZTNA), que eliminan la necesidad de exponer puertos VPN a Internet.
Las competencias en IA se vuelven obligatorias en ciberseguridad
WatchGuard concluye que, ya en 2026, la alfabetización en IA dejará de ser opcional para los profesionales de la seguridad. Será un requisito básico en los procesos de selección, con foco en la capacidad de aplicar la IA a la automatización de la detección, la respuesta y la gestión de riesgos emergentes.
WatchGuard recomienda a las organizaciones revisar sus estrategias de resiliencia, identidad y acceso remoto, así como reforzar sus capacidades de detección y respuesta ante un escenario marcado por la automatización y la IA ofensiva.
Arriba, en la foto, Corey Nachreiner, CSO de WatchGuard / imagen cortesía de WatchGuard
