SAN JOSÉ, California — 22 de julio de 2026 — Vectra AI, líder en seguridad y observabilidad nativas de la IA, ha publicado hoy su «Informe sobre el estado de la gestión de la exposición a amenazas de 2026», en el que se presentan nuevos datos de investigación sobre cómo la IA está transformando los entornos empresariales e impulsando la evolución de la gestión de la exposición.
Basándose en datos de telemetría anonimizados y agregados de diversos entornos empresariales, el informe reveló que los agentes de IA, los activos no gestionados, cloud y las identidades no humanas están creando entornos empresariales cada vez más dinámicos a los que los enfoques tradicionales de gestión de la exposición no pueden seguir el ritmo. Cabe destacar que el 98 % de los entornos analizados presentaban al menos una condición de exposición relevante para los atacantes, lo que subraya la necesidad de una visibilidad operativa continua sobre lo que está en funcionamiento, cómo interactúan los sistemas y dónde surgen los riesgos.
«La IA está transformando de forma radical los entornos empresariales, y la gestión de la exposición debe evolucionar al mismo ritmo», afirmó Mark Wojtasiak, vicepresidente sénior de Investigación de Mercado y Estrategia de Vectra AI. «Los resultados refuerzan la idea de que la gestión de la exposición ya no se limita a identificar vulnerabilidades. Requiere comprender de forma continua cómo interactúan los activos, las identidades, los agentes de IA y los sistemas, de modo que los equipos de seguridad puedan reducir la exposición a los ataques antes de que se conviertan en incidentes».
Los entornos empresariales, en rápida evolución, están generando lagunas de visibilidad
El informe reveló que los entornos empresariales modernos están en constante evolución a medida que se introducen nuevos activos, tipos de dispositivos y funciones de infraestructura. Al mismo tiempo, muchos de esos activos quedan fuera del alcance de las soluciones tradicionales para terminales, lo que crea puntos ciegos que ocultan la exposición y brindan a los atacantes la oportunidad de actuar sin ser detectados.
Entre las principales conclusiones se encuentran:
- En el 100 % de los entornos analizados se detectaron dispositivos recién descubiertos en un plazo de 14 días.
- Se observó un 90 % de nuevas funciones de los dispositivos
- El 83 % observó nuevos tipos de dispositivos
- De media, más del 30 % de los dispositivos de la empresa no estaban gestionados porque no se pudieron instalar los agentes en los terminales.
Los agentes de IA y las identidades no humanas se están convirtiendo en una parte fundamental de la superficie de ataque
A medida que se acelera la adopción de la IA, el informe destaca cómo los agentes de IA superan en número a los dispositivos y cómo las identidades no humanas se están convirtiendo en actores operativos activos en los entornos empresariales. Dado que estas entidades se autentifican, transfieren datos y desencadenan acciones posteriores, la gestión de la exposición debe tener cada vez más en cuenta a los agentes de IA, los flujos de trabajo de automatización, las API, las cuentas de servicio y otras identidades no humanas.
Entre las principales conclusiones se encuentran:
- El entorno típico contaba con 1,17 agentes de IA por dispositivo.
- En el entorno más extremo se observaron 96 agentes de IA en un solo dispositivo.
- El 35 % de los entornos contaba con más agentes de IA que dispositivos
Las condiciones de exposición relevantes para los atacantes siguen siendo generalizadas
A pesar de que las organizaciones modernizan sus entornos e invierten en nuevas tecnologías de seguridad, siguen existiendo de forma generalizada condiciones de exposición que resultan relevantes para los atacantes. Más que vulnerabilidades aisladas, las organizaciones siguen enfrentándose a una combinación de protocolos heredados, riesgos relacionados con las credenciales y debilidades criptográficas que pueden dar lugar a vías de ataque explotables.
Entre las principales conclusiones se encuentran:
- El 98 % de los entornos presentaba al menos una condición de exposición relevante para los atacantes.
- El 63 % presentaba vulnerabilidades en múltiples áreas de riesgo, entre ellas: criptografía deficiente, exposición de credenciales, protocolos obsoletos y acceso remoto expuesto.
- Entre los problemas más frecuentes se encontraban los clientes TLS obsoletos (96 %), los certificados caducados (91 %), NetBIOS (86 %), las contraseñas en texto plano (85 %) y los servidores TLS obsoletos (82 %)
Los resultados demuestran que una gestión eficaz de la exposición requiere algo más que evaluaciones periódicas e inventarios estáticos. Las organizaciones que comprendan cómo interactúan los activos gestionados y no gestionados, las identidades, los agentes de IA y los sistemas estarán mejor preparadas para priorizar los riesgos, reducir la exposición a los ataques y reforzar la resiliencia a medida que los entornos empresariales sigan evolucionando.
Para descargar el informe completo «Estado de la gestión de la exposición a las amenazas 2026», visita: https://www.vectra.ai/resources/2026-state-of-threat-exposure-management
Para obtener más información sobre cómo Vectra AI reduce Vectra AI los riesgos a los que se enfrentan las empresas modernas, visita www.vectra.ai/platform.
Acerca de Vectra AI
Vectra AI líder en seguridad y observabilidad nativas de la IA para las empresas que utilizan la IA. A medida que la inteligencia artificial transforma quién y qué trabaja dentro de la empresa, los atacantes aprovechan cada vez más vías de ataque, se aprovechan de identidades de confianza y automatizan los ataques a una velocidad y escala sin precedentes. Con más de una década de innovación en IA conductual y aprendizaje automático como base, Vectra AI los equipos de seguridad Vectra AI observar el comportamiento en toda la empresa, comprender la actividad de los atacantes, señalar lo que es relevante y actuar con confianza. El resultado es una menor exposición a los ataques, una respuesta más rápida ante los mismos y una mayor eficiencia del SOC. Con 39 patentes, el reconocimiento como líder en el Cuadrante Mágico™ de Gartner® de 2025 y 2026 para la detección y respuesta de redes, y la confianza de más de 2.000 organizaciones en todo el mundo, Vectra AI las organizaciones Vectra AI desarrollar resiliencia frente a los ataques en la era de la IA.
Contacto Vectra AI : vectra-ai@inkhouse.com
