
A medida que nos acercamos al final de otro año, es tradición que el equipo editorial del blog consulte a los DM del equipo de expertos de Netskope para pedirles su opinión sobre lo que le espera al sector el año que viene. Esto es lo que dijeron este año:
La «burbuja de la IA» estallará.
Mark Day, científico jefe: «Mi predicción para 2026 es que la "burbuja de la IA" estallará. Como resultado, es probable que veamos el colapso inmediato de muchas actividades de IA casuales y especulativas. Sin embargo, no anticipo que este estallido de la burbuja tenga mucho efecto en la pequeña fracción de los usos comerciales reales de la IA. Sin embargo, probablemente veamos una búsqueda frenética de chivos expiatorios y una reacción exagerada ante el colapso.
Los casos de uso de IA deberán superar un mayor escrutinio, especialmente en lo que respecta a la economía sostenible, y me atrevería a afirmar que el daño económico general podría ser peor que el del final de la burbuja de Internet. Mientras que las redes de fibra sobreconstruidas podrían seguir siendo útiles mientras la tecnología siguiera siendo actual, los centros de datos sobreconstruidos actuales quedarán obsoletos antes de que vuelva la demanda.»
La primera gran filtración de datos impulsada por la IA agéntica ocurrirá en 2026
Neil Thacker, Oficial Global de Privacidad y Protección de Datos: «A mediados de 2026, predigo que una filtración de datos histórica no se rastreará hasta un ciberdelincuente o un estado-nación, sino hasta un sistema de IA agéntica autónomo que opera dentro de un entorno empresarial. El incidente redefinirá la gobernanza, la gestión de riesgos y el cumplimiento de la IA a nivel mundial, exponiendo el peligro de la autonomía de la IA no supervisada y los controles débiles entre los servicios de IA interconectados. Todas las empresas que adopten LLM, IA y automatización agéntica deberán implementar una puerta de enlace de IA. Al igual que el CASB pasó a ser esencial para la seguridad del SaaS en 2013, las pasarelas de IA pasarán a ser esenciales para la gobernanza de la IA en 2026».
Comienza por fin el plan de seguridad cuántica
Rehman Khan, arquitecto jefe de seguridad de la información: «En 2026, la conversación en torno a la seguridad cuántica pasará de manera decisiva del "por qué" al "cómo".» Las previsiones anteriores han destacado la necesidad urgente de nuevos algoritmos resistentes a la cuántica. Estos algoritmos forman ahora la base de los primeros estándares de criptografía poscuántica (PQC) del Instituto Nacional de Estándares y Tecnología (NIST) de los EE.UU., que sirven de referencia mundial. Con este estándar crítico ahora finalizado, 2026 será el año en que las organizaciones conviertan la concienciación en acción.
Este cambio se verá impulsado por una comprensión cada vez mayor de la principal amenaza: los datos cifrados robados hoy pueden ser almacenados por los atacantes y desbloqueados por los ordenadores cuánticos del mañana. Por lo tanto, proteger los secretos de la empresa a largo plazo se convertirá en una prioridad tangible a nivel de la junta directiva. En consecuencia, el primer paso práctico para la mayoría de las empresas será lanzar el proyecto fundamental de encontrar y mapear toda su encriptación actual. Esta auditoría interna será la base necesaria antes de que se puedan planificar las actualizaciones.
Para los líderes, el mandato en 2026 será ir más allá de la discusión y asignar recursos. El objetivo clave será iniciar esta revisión de seguridad en toda la empresa, marcando el inicio oficial de la transición de varios años hacia un futuro resistente a la cuántica.
Redefiniendo la confianza digital en la era de la IA y la incertidumbre cuántica
David Fairman CIO & CSO, APAC: «En 2026, la convergencia de la IA generativa y la computación cuántica marcará un punto de inflexión en la forma en que las sociedades definen y defienden la confianza digital.» A medida que los contenidos generados por la IA se vuelvan indistinguibles de la creación humana, y los primeros ataques creíbles asistidos por la cuántica empiecen a socavar la encriptación clásica, el mundo se cuestionará la confianza en el ecosistema digital. Cada afirmación de identidad, autoría o autenticidad —ya sea en las transacciones comerciales, los medios de comunicación o el discurso democrático— se enfrentará a una nueva carga de la prueba.
Para las empresas, esto elevará la «infraestructura de confianza» a la misma importancia estratégica que la nube o la IA en sí mismas. Los CIO liderarán los esfuerzos para reforzar los sistemas de identidad con criptografía resistente a la cuántica, integrar una procedencia verificable en los flujos de datos e implementar modelos de IA capaces de autenticar y generar contenido. Más allá de la empresa, los gobiernos y la sociedad civil lucharán con la erosión de la confianza colectiva en lo que es real. Las organizaciones que prosperen en este entorno serán las que reconozcan la confianza digital como un bien público compartido, que debe diseñarse, gobernarse, verificarse continuamente y renovarse constantemente ante la incertidumbre tecnológica.»
Evolucionando el panorama regulatorio para 2026
Steve Riley, vicepresidente & Field CTO: «En 2026, el entorno normativo seguirá siendo turbio y se aclarará al mismo tiempo.» Los desafíos geopolíticos han presionado a los gobiernos de todo el mundo a endurecer las normas, cuya aplicación aumentará. Sin embargo, la variación en las regulaciones extenderá la confusión entre las empresas que deben cumplir con un conjunto cada vez mayor de reglas difíciles de implementar.
Esto está claro: los reguladores (y también los clientes) ya no tolerarán infracciones evitables. En todos los sectores, los responsables de las infracciones que resulten de eludir las mejores prácticas de ciberseguridad comunes y sensatas tendrán que rendir cuentas.
La soberanía de los datos ocupará un lugar importante en el espacio regulatorio global
James Robison, CISO: «En 2026 predigo que las normas de soberanía de los datos tendrán una presencia más pronunciada en el espacio regulador mundial». Los gobiernos federales de todo el mundo, incluidos los EE. UU., Arabia Saudí y la UE, tratarán de conservar sus datos en su país o región. Esto impulsará discusiones más amplias sobre cómo construir y brindar servicios que permanezcan en un país determinado».

Lea el blog