Si hoy entras en cualquier comité de dirección, la prioridad de la conversación entre los CISO es idéntica en casi todas las industrias: cómo acelerar la adopción de la inteligencia artificial para ganar ventajas competitivas y optimizar la productividad. Mientras tanto, en las áreas técnicas se suceden los casos de uso y los proyectos piloto. En este escenario de hipervelocidad, la pregunta ya no es si debemos integrar la IA, sino cómo asegurar que esta adopción sea un acelerador real del negocio.
Aquí es donde la figura del CISO adquiere una relevancia estratégica sin precedentes. Lejos de antiguos estereotipos que encasillaban la ciberseguridad en una mera función de control o contención, el director de seguridad actual actúa como un socio de negocio estratégico. Tradicionalmente, la prudencia dictaba la gestión de riesgos porque el impacto de un incidente era devastador. Sin embargo, en el paradigma actual, el mayor riesgo no es la audacia, sino la inacción. Retrasar la adopción de la IA por exceso de cautela puede penalizar la competitividad de una compañía con la misma fuerza que una brecha de seguridad.
Por ello, el rol del CISO ha madurado de forma definitiva. Su misión ya no se limita a blindar el perímetro, sino a ser el facilitador que hace posible la innovación disruptiva bajo un marco de confianza. Esta capacidad de equilibrar la agilidad con la resiliencia sitúa a los profesionales de la seguridad en una posición inmejorable para asumir un liderazgo tecnológico global y estrechar lazos con la alta dirección.
Para consolidar esta visión, es fundamental centrar los esfuerzos en debates que aporten valor real, superando discusiones teóricas sobre la responsabilidad de la IA que a menudo conducen a callejones sin salida. Con frecuencia se debate sobre quién asumirá la responsabilidad de las decisiones de un agente inteligente.
No obstante, un modelo de IA no posee conciencia ni libre albedrío; ejecuta procesos basados en su diseño, entrenamiento y parámetros de configuración. El verdadero desafío ético y operativo no radica en la autonomía de la máquina, sino en su trazabilidad: poder auditar con precisión qué ha hecho el agente, cuándo y en qué contexto.
La responsabilidad sigue siendo intrínsecamente humana y recae sobre quienes diseñan el sistema, definen sus límites operativos y configuran sus políticas de seguridad. Cuando establecemos este marco de gobernanza, la ciberseguridad deja de ser un requerimiento técnico y pasa a convertirse en el cimiento de la confianza digital de la empresa.
Esta transición no es nueva. Ya la vivimos con la adopción de internet, el fenómeno BYOD, la irrupción del SaaS y la llegada de la nube pública. En cada una de estas olas, las organizaciones que integraron la seguridad desde la fase de diseño obtuvieron retornos de inversión mucho más rápidos y sólidos. Por el contrario, aquellas que relegaron la seguridad para una fase posterior acabaron arrastrando una compleja deuda técnica y operativa. La diferencia radica en que, con la inteligencia artificial, el margen de maniobra es exponencialmente más estrecho.
Los datos de nuestro 2026 Cloud Security Report ilustran perfectamente esta urgencia: aunque el 77% de las empresas ya ha actualizado su estrategia de seguridad para incorporar la IA, solo un 26% afirma contar con la arquitectura tecnológica necesaria para implementarla eficazmente. Esta brecha de 51 puntos entre el propósito y la capacidad real es el espacio crítico donde los líderes de seguridad deben intervenir para construir infraestructuras sólidas, escalables y seguras.
Resulta crucial lograr la visibilidad y el control del entorno para identificar y canalizar el uso de herramientas no autorizadas, la denominada Shadow AI
A este reto técnico se suma el factor humano. La IA es una realidad cotidiana en los puestos de trabajo: el 65% de los profesionales ya la utiliza de forma habitual o participa activamente en su despliegue. Limitar o bloquear este ecosistema de forma drástica no solo resta competitividad y agilidad a la organización, sino que frena la atracción y fidelización del talento que demandan los nuevos tiempos.
Para abordar este escenario con éxito, hemos de poner el foco en tres prioridades estratégicas. En primer lugar, es crucial lograr la visibilidad y el control del entorno para identificar y canalizar el uso de herramientas no autorizadas, la denominada Shadow AI, proporcionando alternativas corporativas seguras. En segundo lugar, resulta indispensable integrar la seguridad desde el diseño, colaborando estrechamente con los equipos de ingeniería y desarrollo desde las fases iniciales de concepción de los proyectos de IA.
También debemos asumir que la seguridad de la IA requiere una evolución continua, asimilando que proteger este ecosistema no es un proyecto estático con fecha de entrega. Se trata de un proceso dinámico que debe adaptarse y actualizarse al mismo ritmo que evolucionan los modelos y las aplicaciones.
Las compañías que liderarán el futuro no son aquellas que esquivan el cambio, sino las que saben gestionarlo con audacia y control. Hoy, el gran valor del CISO no reside en decidir qué tecnologías están permitidas, sino en diseñar las autopistas de seguridad necesarias para que la organización pueda acelerar a fondo con la certeza de que viaja segura.
Por Eva Puerta, CISO global en EMEA de Check Point Software
