IDC Research: IA convierte la contención del incumplimiento en un imperativo de ciberseguridad
Durante años, la ciberseguridad se basó en una sola función: mantener alejados a los atacantes. Tapa los agujeros, endurece el perímetro y atrapa a los intrusos en la puerta.
Ese trabajo sigue importando. Pero las suposiciones detrás de esto se están desmoronando — rápidamente.
La IA generativa, la IA agente y los nuevos modelos de IA de vanguardia están transformando el panorama de amenazas. Ataques que antes llevaban días o incluso semanas a hackers altamente cualificados pueden ahora ser llevados a cabo a velocidad de máquina por atacantes con mucha menos habilidad. La IA puede acelerar la rapidez con la que los atacantes encuentran vulnerabilidades, automatizar cómo las explotan y reducir significativamente el tiempo entre el incumplimiento y el impacto.
Para entender qué significa este cambio y cómo deberían preparar las organizaciones, Illumio encargó una nueva investigación a IDC: Segmenting for the Frontier: Preparing confianza cero Architectures for the Next Wave of Frontier-IA-Driven amenazas by Pete Finalle, responsable de investigación de IDC.
La conclusión central del reporte es algo que todo líder de seguridad debe escuchar: en una era de ataques impulsados por IA, la prevención por sí sola ya no es suficiente. Algunos atacantes lograrán pasar el perímetro. Lo que ocurre después — si pueden mover libremente por tu red o quedar paralizados — decide cuánto daño pueden causar. Por eso la contención del incumplimiento ahora debe estar junto a la prevención como estrategia central de seguridad, y por eso IDC señala la microsegmentación como una vía clave para llegar a ello.
Las amenazas de IA se mueven a velocidad de máquina
Según la investigación del IDC, los modelos de IA pioneros representan más que una mejora incremental respecto a las herramientas actuales de IA generativa. Estos sistemas emergentes son cada vez más capaces de identificar vulnerabilidades, generar exploits y automatizar actividades de seguridad ofensiva a un ritmo que los enfoques defensivos tradicionales nunca se diseñaron para abordar.
El problema mayor no es que los ataques puedan volver más sofisticados. Es que pueden ocurrir más rápido.
Muchos productos de seguridad dependen en gran medida de firmas conocidas, patrones históricos, reglas estáticas y ciclos de respuesta a velocidad humana. Eso apenas funciona cuando las amenazas cambian lentamente. Se desmorona por completo cuando la IA acelera la rapidez con la que los atacantes encuentran y explotan sus debilidades. Como señala IDC, los controles tradicionales de seguridad de red pueden tener dificultades frente a amenazas a velocidad de máquina que evolucionan más rápido de lo que los mecanismos de detección basados en firmas pueden adaptar.
Al mismo tiempo, las redes se están volviendo más complejas. Las compañías ahora operan con infraestructuras híbridas y multinube mientras gestionan una combinación de sistemas habilitados para TI, IoT, OT y IA. Cada nueva conexión es otro camino que un atacante puede usar para mover lateralmente una vez que entra.
Los líderes de seguridad deben plantear una pregunta diferente
Históricamente, el enfoque de prevención llevaba a las organizaciones a invertir principalmente en tecnologías diseñadas para detener a los atacantes en el perímetro.
Pero la investigación del IDC sostiene que la conversación está cambiando.
En lugar de preguntar, "¿Cómo evito cada incumplimiento?" Las organizaciones deberían preguntar cada vez más: "¿Cómo minimizo el impacto cuando inevitablemente ocurra un incumplimiento?"
Es un pequeño cambio de redacción con grandes consecuencias. El éxito ya no se mide manteniendo a todos los atacantes fuera, sino limitando lo que un atacante puede hacer una vez dentro.
Ningún control de seguridad puede garantizar una prevención completa. Incluso las defensas más estables acabarán siendo eludidas mediante credenciales robadas, vulnerabilidades sin parchear, compromisos en la cadena de suministro, amenazas internas o ataques emergentes habilitados por IA.
Cuando la prevención falla, hay un factor que separa un incidente menor de una gran interrupción empresarial: hasta dónde puede desplazar lateralmente el atacante a través de tu entorno.
Por qué la microsegmentación se está volviendo esencial
IDC identifica la microsegmentación como una capacidad crítica para limitar el movimiento lateral y apoyar confianza cero. En lugar de depender únicamente de defensas perimetrales, la microsegmentación elimina conexiones innecesarias entre cargas de trabajo, aplicaciones, sistemas y entornos. Eso limita hacia dónde puede ir un atacante, ayuda a contener amenazas y reduce el radio potencial de la explosión de un incumplimiento.
La investigación apunta a un fuerte impulso de adopción y resultados positivos entre las organizaciones que implementaron la microsegmentación.
Según la Encuesta de Adopción de Compradores por Microsegmentación de IDC 2026:
- El 87,3% de los compradores afirmó que la microsegmentación mejoró visiblemente la completitud de su inventario de activos.
- El 87,8% dijo que mejoró el nivel de detalle en su visibilidad.
- Más del 99% de las organizaciones que completaron el despliegue describieron su solución de microsegmentación como eficaz o muy eficaz.
- El 90% reportó mejoras en áreas, incluyendo la postura de seguridad y la protección de activos críticos.
Estos resultados apuntan a un cambio más amplio: los líderes de seguridad ven cada vez más la resiliencia y la contención —no solo la prevención— como medidas clave de la ciberpreparación.
La visibilidad por sí sola no es suficiente
El reporte de IDC señala un punto importante: la visibilidad solo reduce el riesgo cuando conduce a la aplicación.
Sí, las organizaciones deben mantener una comprensión clara de los activos, cargas de trabajo, dependencias, flujos de comunicación y recursos críticos para el negocio. Pero la inteligencia sin acción no reduce el riesgo.
IDC aboga por un marco basado en tres capacidades interconectadas:
- Un gráfico de seguridad que proporciona visibilidad contextual de activos y relaciones.
- Análisis de rutas de ataque y riesgos para identificar posibles vías de compromiso.
- Políticas de segmentación granular que evolucionan continuamente junto con el entorno.
En conjunto, estas capacidades ayudan a las organizaciones a pasar de simplemente comprender el riesgo a limitarlo activamente.
Los requisitos de cumplimiento están reforzando esta tendencia
El avance hacia la segmentación no está impulsado solo por la IA.
IDC señala que un número creciente de marcos y regulaciones hacen referencia explícita a la segmentación y a las arquitecturas confianza cero o requieren resultados que la segmentación ayuda a alcanzar. Estos incluyen PCI DSS 4.x, NIST SP 800-207, guía CISA, IEC 62443, DORA, NIS2, HIPAA y SOC 2.
Para las organizaciones que intentan modernizar la seguridad y cumplir con los requisitos normativos al mismo tiempo, la segmentación los ayuda a hacer ambas cosas: construir resiliencia mientras apoyan el cumplimiento.
Preparar para la próxima oleada de amenazas impulsadas por IA
El mensaje de IDC es sencillo: las organizaciones tienen ahora mismo una ventana de oportunidad para preparar ante amenazas impulsadas por IA — y deberían aprovecharla.
El objetivo no es detener cada nueva técnica de ataque antes de que aparezca. Es para crear entornos donde los atacantes no puedan mover libremente una vez que entran.
Cuando las cargas de trabajo solo se comunican con los sistemas que realmente requieren, las oportunidades de movimiento lateral se reducen significativamente. Cuando las organizaciones tienen una visibilidad detallada de las dependencias y aplican el acceso con privilegios mínimos, están mejor posicionadas para contener los incumplimientos antes de que se conviertan en crisis empresariales.
A medida que la IA pionera continúa evolucionando, la ciberresiliencia dependerá cada vez más de la capacidad de una organización para asumir compromisos, limitar la exposición y contener el radio de explosión de ataques inevitables.
Los atacantes ahora tienen una IA que funciona a velocidad de máquina. Los defensores no pueden contar con detener a todos en la puerta. Pero pueden cerciorar de que cuando un atacante llegue, no haya a dónde ir. Por eso la microsegmentación es una parte fundamental de la arquitectura moderna de confianza cero.
Obtén el reporte completo del analista IDC, Segmentación para la frontera: Preparando arquitecturas de confianza cero para la próxima ola de amenazas impulsadas por la IA en la frontera, por Pete Finalle, Responsable de Investigación de IDC, para ver los resultados completos de la encuesta y el marco de IDC para preparar a tu organización para la IA de vanguardia.
%20(1).webp)
