Coincidiendo con el Día Mundial de la Seguridad de la Información, Trend Micro hace balance de una década que ha redefinido por completo la ciberseguridad y que ha obligado a empresas e instituciones a evolucionar al ritmo de amenazas cada vez más sofisticadas.
La compañía ha analizado cómo la irrupción del ransomware, la llegada del cloud, el auge del teletrabajo y la explosión de la inteligencia artificial generativa han transformado tanto el perímetro como la estrategia de defensa. Según José de la Cruz, director técnico de Trend Micro Iberia, “la ciberseguridad ha pasado de ser reactiva a convertirse en un ejercicio continuo de anticipación y gestión del riesgo”.
Una década de puntos de inflexión
En 2015, la industria de la ciberseguridad seguía centrada en modelos preventivos tradicionales que intentaban frenar las amenazas antes de que alcanzaran al usuario. La falta de visibilidad impulsó soluciones pioneras como Deep Discovery Inspector, que anticiparon el actual enfoque NDR.
El año 2016 estuvo dominado por el ransomware y dio lugar a técnicas de detección más avanzadas, como el machine learning predictivo. En 2017, los ataques pasaron a ser multivectoriales, combinando phishing, movimientos laterales y explotación de servidores en campañas cada vez más complejas.
La migración masiva a la nube en 2018 desdibujó el perímetro tradicional y amplió de forma significativa la superficie de ataque. En 2019, la filosofía Zero Trust impulsó el desarrollo del XDR, capaz de correlacionar telemetría de múltiples fuentes para ofrecer una visión unificada y reducir el impacto de los incidentes.
La crisis sanitaria de 2020 marcó un antes y un después: el teletrabajo convirtió los dispositivos, las identidades y los servicios remotos en el nuevo perímetro corporativo. El XDR se consolidó como pieza clave en la detección y respuesta dentro del ecosistema de ciberseguridad empresarial.
En 2021 comenzó una etapa de racionalización tecnológica que culminó en Trend Vision One, la plataforma que unifica protección, detección y respuesta en un único entorno.
En 2022, las organizaciones consolidaron estrategias basadas en Zero Trust mientras se enfrentaban a ataques cada vez más sofisticados que mezclaban cifrado, robo de datos, extorsión y subastas en la dark web.
La llegada de NIS2 y DORA situó la gestión del riesgo en el centro del debate en 2023. Un año después, la inteligencia artificial generativa revolucionó tanto los mecanismos defensivos como las técnicas de ataque, introduciendo riesgos inéditos como el uso malicioso de deepfakes o las fugas de información. Trend Micro incorporó IA en sus procesos para mejorar la detección, agilizar soporte y garantizar un uso responsable de los modelos generativos dentro de la ciberseguridad corporativa.
La experiencia 2025, clave para el futuro
Durante 2025, la compañía ha señalado un salto cualitativo en su plataforma Trend Vision One, que ha evolucionado hacia una gestión integral del ciberriesgo más madura y capaz de ayudar a las organizaciones a cumplir con DORA, NIS2 o el Esquema Nacional de Seguridad (ENS). Gracias a una mayor integración con terceros y a un uso más amplio de la IA, la plataforma se orienta a elevar la eficiencia y reforzar la ciberseguridad en entornos cada vez más distribuidos.
En España, este avance llega en pleno crecimiento de los incidentes. Según datos del INCIBE, el país superó los 80.000 ataques en el último año, con un incremento notable del ransomware, las estafas digitales y los ataques a la cadena de suministro, fenómenos que subrayan la importancia de reforzar la ciberseguridad pública y privada.
2026, el punto de inflexión de la automatización criminal
Con la vista puesta en 2026, Trend Micro anticipa un escenario dominado por la industrialización completa de las ciberamenazas, impulsada por la inteligencia artificial y la automatización. Según su último informe, los atacantes emplearán sistemas autónomos capaces de ejecutar campañas end-to-end sin intervención humana. El ransomware evolucionará hacia modelos autogestionados, los ataques a la cadena de suministro aumentarán y las APT alcanzarán un nivel de precisión sin precedentes gracias a la automatización. La nube, los entornos híbridos y los sistemas de IA corporativos se convertirán en objetivos prioritarios por configuraciones erróneas, dependencia del SaaS y exposición de APIs, lo que obligará a replantear la ciberseguridad en estas arquitecturas.
En 2026 el ransomware evolucionará hacia modelos autogestionados, los ataques a la cadena de suministro aumentarán y las APT serán más precisas con la automatización
“Los próximos años serán determinantes para los CISO. Necesitan estrategias simples y efectivas basadas en visibilidad, reducción del riesgo y respuesta coordinada. La complejidad no puede ser un obstáculo para la seguridad”, afirma José de la Cruz.
Trend Micro reafirma su compromiso de acompañar a las organizaciones españolas en un escenario donde las amenazas se multiplican, la superficie de ataque crece y la gestión del riesgo se consolida como el pilar de la ciberseguridad moderna.
