McKinsey: ciberseguridad en la era de la IA frontera, una carrera contra el tiempo

Por McKinsey & Company · 11 de octubre de 2026.

McKinsey aprovecha el Mes Nacional de la Concienciación sobre Ciberseguridad para advertir de un reto creciente: en la era de la IA frontera, el tiempo es el enemigo de los equipos de ciberseguridad empresariales. El paradigma clásico suponía que las organizaciones tendrían tiempo para detectar y corregir sus vulnerabilidades, pero según el correo esa premisa ya es obsoleta.

El dato central es que la explotación activa de vulnerabilidades críticas puede producirse ahora en cuestión de horas. Hasta hace poco, el año pasado, el plazo era de aproximadamente tres semanas. La cifra se atribuye a Benjamin Klein, Charlie Lewis, Rich Isenberg, Venky Anant y otros coautores. El correo añade que los avances en computación cuántica presionarán aún más a estos equipos.

La tecnología, sin embargo, funciona en ambos sentidos. La IA también puede ayudar a detectar y responder a las amenazas más rápido. Puede asumir el trabajo rutinario de ciberseguridad y liberar a los analistas para investigaciones y decisiones de mayor valor. En un blog reciente, Lewis y sus coautores explican cómo las agencias públicas pueden aprovechar estas capacidades manteniendo a las personas al mando de las acciones de consecuencias importantes.

El correo enlaza a siete piezas de lectura:

- «The speed problem: How frontier AI exposes weakness in enterprise cybersecurity». Plantea que los atacantes se mueven a velocidad de máquina mientras las organizaciones deciden a velocidad de comité. Para cerrar la brecha propone un modelo operativo distinto y un liderazgo ejecutivo comprometido. - «How agentic AI can transform public sector cybersecurity». Sostiene que la IA agéntica podría transformar la eficiencia y la eficacia de los programas de ciberseguridad de las agencias públicas. - «The board's role in managing emerging AI risks». Recoge un debate entre directivos de ciberseguridad y consejeros sobre los retos y oportunidades de la IA. - «Quantum is almost here: Are you and your systems ready?». Describe la amenaza cuántica como el mayor ciberriesgo de la historia. Propone un enfoque para proteger datos y propiedad intelectual, preparar las infraestructuras digitales para el futuro y mitigar el riesgo. - «Securing the agentic enterprise: Opportunities for cybersecurity providers». Afirma que el auge de la IA agéntica expone a las empresas a nuevos riesgos de ciberseguridad. Eso crea oportunidades para los proveedores que logren hacer más seguros los sistemas autónomos. - «Tech resilience for healthcare providers: Inaction has a heavy toll». Señala que los ciberataques y caídas tecnológicas en proveedores sanitarios han alcanzado máximos históricos y que hacen falta planes sólidos de prevención, detección y recuperación. - Entrevista con Kara Sprague, CEO de HackerOne, sobre cómo la IA está remodelando la ciberseguridad. Defiende que los equipos de seguridad deben pasar de encontrar vulnerabilidades a reducir la exposición.

El correo también anuncia un evento de McKinsey Live el 15 de octubre. Michael Chui y Roger Roberts debatirán el informe «Technology Trends Outlook 2026». Explorarán dónde se acumula el impulso, cómo convergen las grandes tendencias y qué implican para directivos, trabajadores y sociedad.

El correo es una selección editorial con breves descripciones y no desarrolla cifras ni metodología más allá de lo indicado. Para el detalle habría que leer los informes originales.