Madrid, 8 de octubre de 2026.- La ciberseguridad actual exige un cambio cultural antes que tecnológico. Las organizaciones no fallan por falta de herramientas, sino por mantener una mentalidad perimetral y reactiva propia de un modelo obsoleto que ya no escala, según advierte Softtek, líder en soluciones tecnológicas globales, en su White Paper ‘Cybersecurity Reinvented’. Reforzar controles sin transformar la visión del riesgo solo genera una falsa sensación de avance, ya que el peligro actual es transversal y afecta a toda la operativa del negocio.
Para superar esta vulnerabilidad, la protección debe dejar de ser una función puramente técnica y convertirse en una capacidad integrada en la gobernanza, los procesos y los terceros. Adoptar nuevos caminos hacia la resiliencia permite operar con solidez bajo un ataque continuo y evitar una pérdida progresiva de control frente a un entorno que ya no espera.
Para dar respuesta a este escenario, la compañía propone transformar la estrategia corporativa basándose en cuatro pilares:
- Confianza Cero e Identidad Continua (Zero Trust): el perímetro físico de las oficinas prácticamente ha desaparecido y la puerta de entrada de la mayoría de los incidentes suele ser por el abuso de credenciales legítimas. Comprobar el acceso una sola vez al inicio de la jornada resulta insuficiente: es necesario verificar la identidad de forma constante, analizando en tiempo real el contexto, el comportamiento del usuario y el nivel de riesgo de cada conexión.
- Defensa automatizada y respuesta en tiempo real: cuando un ataque automatizado por IA se despliega en minutos, la respuesta humana llega tarde. Para cerrar esa ventana de exposición, Softtek apunta a la automatización defensiva como la única solución para igualar la carrera frente a adversarios que operan a toda velocidad. Y más aún en un mundo en el que la IA acelera el phishing, simplifica la suplantación y automatiza la explotación. Continuar operando con defensas puntuales equivale, por lo tanto, a perder el control.
- Resiliencia por Diseño (Resilience by Design): la cuestión no es si la empresa sufrirá un ataque, sino cuándo se producirá. Diseñar sistemas resilientes significa preparar la infraestructura para encajar el golpe y seguir funcionando sin interrumpir el negocio. En sintonía con normativas como DORA o NIS2, este enfoque se apoya en tácticas como la microsegmentación de redes, las copias de seguridad inmutables y la orquestación de la recuperación, con el fin de reducir los tiempos de inactividad de días a horas.
- Criptografía Poscuántica (PQC): el valor diferencial de la criptografía poscuántica radica en adelantarse a una ruptura que todavía no se ha producido. Este proceso no se limita a un cambio aislado ni a sustituir algoritmos de forma precipitada, sino que exige dotar a la organización de criptoagilidad como un pilar estructural. Este enfoque requiere inventariar el uso actual de la criptografía, medir el grado de exposición a largo plazo de los recursos y planificar evoluciones graduales hacia estándares resistentes a la computación cuántica sin perder la compatibilidad operativa.
Doris Seedorf, CEO de Softtek para España, explica: “el modelo defensivo tradicional se ha quedado corto frente a la velocidad a la que evolucionan las ciberamenazas impulsadas por inteligencia artificial. Por tanto, la ciberseguridad debe tratarse como un elemento central que garantice la continuidad y el crecimiento de la organización. Reinventar esta estrategia implica dotar a las empresas de capacidades autónomas, adaptativas y resistentes”.
Acerca de Softtek:
Softtek genera resultados combinando el rigor de la ingeniería con la supervisión de expertos para llevar la IA a producción, vinculada al impacto en el negocio. Como pioneros del modelo nearshore, cerramos la brecha entre la tecnología y la estrategia empresarial. Sencillo. Inteligente. Fiable.
Descubre más en softtek.com o conecta con @Softtek en redes sociales.
