La transformación tecnológica y la adopción masiva de modelos de inteligencia artificial y servicios en la nube están redefiniendo las prioridades de los equipos de seguridad. Varios estudios recientes —entre ellos encuestas globales de organizaciones y profesionales— muestran que la carencia crítica hoy es la falta de habilidades específicas más que únicamente la cantidad de profesionales.
Qué cambia: de cantidad a especialización
Los resultados de investigaciones sectoriales coinciden en que las organizaciones identifican carencias técnicas concretas en áreas emergentes. La inteligencia artificial y la seguridad en la nube aparecen como las dos competencias principales demandadas por los equipos de ciberseguridad, seguidas por especialidades como evaluación de riesgos, seguridad de aplicaciones y gestión de cumplimiento.
Este desplazamiento responde a dos fenómenos simultáneos: por un lado, la incorporación de herramientas basadas en modelos de lenguaje y agentes autónomos que introducen nuevos vectores de riesgo; por otro, la migración continua de cargas de trabajo a infraestructuras cloud e híbridas, que exige conocimientos específicos sobre arquitecturas seguras bajo el modelo de responsabilidad compartida.
IA y riesgos asociados
La rápida adopción de modelos de lenguaje y agentes de IA plantea oportunidades defensivas —como automatizar detección o enrichimiento de alertas— y, al mismo tiempo, nuevos riesgos. Entre ellos destacan los ataques de «prompt injection», la exposición de información sensible en los datos de entrenamiento o inferencia y los problemas derivados de conceder permisos excesivos a agentes que pueden ejecutar acciones sobre sistemas.
Los equipos de seguridad necesitan profesionales que comprendan cómo evaluar la seguridad de modelos, proteger los datos usados por estos sistemas y establecer controles que limiten la autonomía y los permisos de agentes. Documentos técnicos y listas de riesgos específicas para LLM y agentes ya identifican patrones de fallo habituales y orientan sobre mitigaciones.
Seguridad en la nube: prácticas y roles clave
La consolidación de servicios en plataformas cloud mantiene la demanda de perfiles con experiencia en gestión de identidades y accesos (IAM), protección de datos en reposo y en tránsito, gestión de postura de seguridad en la nube (CSPM) y prevención de configuraciones erróneas en entornos multicloud. Diseñar arquitecturas seguras siguiendo principios de confianza cero y responsabilidades compartidas sigue siendo una prioridad operativa.
Respuesta a incidentes y análisis forense
Aunque buena parte de la atención se dirige a habilidades preventivas, la capacidad operativa para detectar, contener, investigar y mitigar incidentes continúa siendo imprescindible. Especialistas en respuesta a incidentes y en análisis forense digital ayudan a reconstruir ataques, identificar vectores de compromiso y coordinar contención y recuperación frente a amenazas como ransomware o exfiltración de datos.
Qué deben hacer los administradores y dueños de webs
- Evaluar brechas de capacidades internas: identificar qué competencias faltan en relación con tecnologías IA y cloud.
- Priorizar formación dirigida: optar por capacitación práctica en seguridad de modelos, hardening de entornos cloud, gestión de IAM y procedimientos de respuesta a incidentes.
- Adoptar controles de mínimos privilegios y revisar permisos de agentes automatizados y APIs.
- Integrar políticas de seguridad en el ciclo de vida de desarrollo y despliegue para reducir errores de configuración y exposición de datos.
- Preparar planes de respuesta y ejercicios de mesa que incluyan escenarios relacionados con IA y entornos cloud.
En conjunto, la demanda actual obliga a combinar talento tradicional de ciberseguridad con especialistas capaces de abordar los riesgos de las nuevas tecnologías. La formación continua y la actualización de procesos operativos son las herramientas prácticas para cerrar la brecha de habilidades que hoy preocupa al sector.
Lee también:
- Informe semanal de vulnerabilidades de WordPress: resumen de las novedades detectadas por Wordfence (26 oct–1 nov 2026)
- Cloudflare propone un marco para identificar y gestionar el tráfico de agentes de IA en la web
Fuente: WeLiveSecurity
