Un nuevo informe de CSC ilustra de qué forma la IA está afectando a los líderes de seguridad empresarial
Un nuevo informe de CSC ilustra de qué forma la IA está afectando a los líderes de seguridad empresarial
El informe CISO Outlook 2026 indica que el 73 % de los líderes de seguridad consideran que la IA es más una oportunidad que un riesgo, aunque las ciberamenazas tradicionales y las impulsadas por IA persisten
WILMINGTON, Delaware--(BUSINESS WIRE)--CSC, un registro de dominios de nivel empresarial y líder mundial en la mitigación de amenazas de marca, fraude, dominio y sistemas de nombre de dominio (DNS), publicó hoy una nueva investigación que ilustra de qué manera los directores de seguridad de la información (CISO) se están adaptando a un ecosistema de inteligencia artificial (IA) en permanente evolución, al tiempo que gestionan ciberamenazas tradicionales, como apagones de DNS. Según el informe CISO Outlook 2026 de CSC, el 73 % de los consultados afirma que la IA presenta más una oportunidad que un riesgo para la ciberseguridad. Sin embargo, estos líderes de seguridad siguen teniendo problemas para enfrentar ataques, incluidos los algoritmos de generación de dominios (DGA) con tecnología de IA, algo que el 86 % de los consultados cita como una amenaza.
Para entender cabalmente la perspectiva de los CISO sobre el panorama de ciberseguridad actual, CSC consultó a 300 ejecutivos sénior, entre ellos CISO, directores de tecnología (CTO), directores de información (CIO) y responsables de ciberseguridad, en el primer trimestre de 2026.
Entre los hallazgos clave del informe CISO Outlook 2026 se encuentran los siguientes:
- Los consultados afirmaron que las tres principales amenazas en 2025 fueron: 1) secuestros de dominio/DNS y ataques de apropiación de subdominio; 2) cybersquatting, incluidos typosquatting y falsificaciones en línea; y 3) ransomware y malware
- Solo el 14 % de los consultados afirma estar “muy confiado” en la capacidad de su empresa para mitigar ataques de dominio, y uno cada diez consultados considera que las principales empresas y organizaciones están “significativamente desprotegidas” contra los apagones de DNS
- El 98 % de los consultados está preocupado por los riesgos de permitir que sistemas de terceros basados en IA, incluidos modelos de lenguaje grande (LLM), accedan a datos de la empresa
- El 79 % por ciento afirma estar “preocupado” o “muy preocupado” por el hecho de que el uso de herramientas de IA por parte de proveedores y socios pueda representar un riesgo para su organización, aunque casi tres cuartos (el 70 %) de los consultados afirma que sus organizaciones aplican controles de riesgo solo a proveedores clave
- Si miramos a lo que resta de 2026 y hacia el futuro, los consultados esperan que la difamación y la suplantación de identidad en redes sociales represente el riesgo de ciberseguridad más importante, por delante de secuestros de dominio y DNS, ataques de apropiación de subdominio y cybersquatting
Muchos CISO están llevando a la práctica su valoración positiva de la IA, al aprovechar las herramientas nuevas para enfrentar la proliferación de ciberamenazas. Más de la mitad (el 57 %) de quienes respondieron la encuesta confirma que utiliza soluciones de supervisión y cumplimiento con tecnología de IA, y el 44 % utiliza soluciones asistidas por IA para la detección de amenazas y la prevención de fraude. Estas dos cifras aumentaron respecto del año pasado, cuando el 50 % utilizaba soluciones de supervisión y cumplimiento con tecnología de IA y el 36 % utilizaba IA para detección de amenazas y fraude, lo que demuestra que la tecnología cumple un rol cada vez más positivo en la gestión interna de las amenazas.
“En un contexto donde los ciberdelincuentes siguen aprovechando la IA de nuevas maneras para lanzar ataques dirigidos y generalizados, incluidos los que explotan específicamente dominios, las estrategias de los CISO para el riesgo de dominios debe evolucionar para seguir el ritmo de la complejidad cada vez mayor de esas amenazas”, explica Ihab Shraim, director de tecnología de servicios de marca digital de CSC. “En 2026, los CISO y los líderes de seguridad deben priorizar la protección de los componentes digitales fundamentales para sus empresas, como los DNS, que actualmente se consideran infraestructura crítica pero con frecuencia han sido subestimados. La IA agéntica puede acelerar aún más este riesgo al permitir que actores maliciosos automaticen el reconocimiento, la suplantación de identidad y los ataques basados en dominios a escala. Este panorama hace que la supervisión y la seguridad de dominio proactivas sean más urgentes para las empresas”.
Para obtener más información sobre las principales preocupaciones y prioridades de los CISO en 2026 y descargar el informe completo, visite cscdbs.com/en/resources/ciso-outlook-2026-report/. Para obtener más información sobre la forma en que CSC asiste a CISO y equipos de seguridad en administración y seguridad de dominios, visite cscdbs.com.
Acerca de CSC
CSC es el proveedor de inteligencia de amenazas y seguridad de confianza elegido por Forbes Global 2000 y las 100 mejores marcas globales (Interbrand®) con áreas de enfoque en seguridad y gestión de dominios, junto con protección contra fraudes y marcas digitales. A medida que las empresas globales realizan inversiones significativas en su postura de seguridad, nuestra plataforma DomainSec℠ puede ayudarlas a comprender las infracciones de ciberseguridad que existen y ayudarlas a proteger sus activos y marcas digitales en línea. Al aprovechar la tecnología patentada de CSC, las empresas pueden solidificar su postura de seguridad para protegerse contra los vectores de amenazas cibernéticas que apuntan a sus activos en línea y la reputación de la marca, lo que las ayuda a evitar una pérdida devastadora de ingresos. CSC también brinda protección de marca en línea (la combinación de actividades de monitoreo y cumplimiento de la marca en línea) con una vista multidimensional de varias amenazas fuera del firewall que apuntan a dominios específicos. Los servicios de protección contra fraudes que combaten el phishing en las primeras etapas del ataque completan nuestras soluciones. Con sede en Wilmington, Delaware, EE. UU., desde 1899, CSC tiene oficinas en Estados Unidos, Canadá, Europa y la región de Asia y el Pacífico. CSC es una empresa global capaz de hacer negocios dondequiera que estén nuestros clientes, y lo logramos empleando expertos en cada negocio al que prestamos servicios. Visite cscdbs.com.
El texto original en el idioma fuente de este comunicado es la versión oficial autorizada. Las traducciones solo se suministran como adaptación y deben cotejarse con el texto en el idioma fuente, que es la única versión del texto que tendrá un efecto legal.
Contacts
Para más información:
W2 Communications
CSC@w2comm.com
Sala de prensa de CSC
