Ciberseguridad preventiva: anticiparse a la amenaza en la era de la IA
En su informe 2026 Top Technology Trends, Gartner identifica la ciberseguridad preventiva (Preemptive Cybersecurity) como una de las principales tendencias tecnológicas en los próximos años. Pero ¿qué es exactamente esta ciberseguridad preventiva?
La idea principal es la anticipación a la amenaza, la capacidad de actuar antes de que un ataque se materialice.
Este enfoque se aplica en diferentes ámbitos, desde la neutralización preventiva de la amenaza hasta la aplicación temprana de parches, la seguridad en el diseño o la adaptación ágil a nuevas técnicas empleadas por los atacantes.
En este modelo, la inteligencia juega un papel fundamental, ya que es precisamente la inteligencia la que permite anticiparse y activar cualquier acción de seguridad preventiva.
La ciberseguridad preventiva existe desde los orígenes de la disciplina, pero ¿por qué ahora Gartner la considera una tendencia principal? La respuesta está en la inteligencia artificial, cuyo uso por parte de actores hostiles está cambiando por completo el panorama.
La IA permite, por ejemplo, personalizar ataques habituales a muy bajo coste —reduciendo la utilidad de los indicadores de compromiso tradicionales— o acelerar el movimiento lateral, dificultando la contención en tiempos adecuados.
A estos factores se suman otros riesgos previos:
- mayor superficie de ataque,
- movilidad
- o proliferación de dispositivos conectados.
En cualquier caso, este escenario no implica que las estrategias clásicas de detección y respuesta pierdan sentido. Como casi siempre, la ciberseguridad preventiva se plantea junto a la ciberseguridad tradicional, no como sustituto.
Ciberseguridad preventiva y ciberdefensa activa
Al hablar de ciberseguridad preventiva, es habitual relacionarla con la defensa —o ciberdefensa— activa. Ambos enfoques comparten elementos, especialmente teniendo en cuenta que no existe una definición única de “ciberdefensa activa” y sus interpretaciones varían. La diferencia fundamental reside en el momento de aplicación de las medidas técnicas:
- En ciberdefensa activa, se actúa sobre amenazas en curso.
- En ciberseguridad preventiva, el objetivo es neutralizar la amenaza antes de que se produzca.
Una misma acción podría ser considerada de una u otra forma según su temporalidad. Por ejemplo, una operación ofensiva (Outbound Cyberspace Defense) contra una infraestructura tecnológica se consideraría ciberdefensa activa si se ejecuta como hackback, mientras que sería ciberseguridad preventiva si se realiza porque una fuente de inteligencia indica que esa infraestructura será utilizada contra nosotros.
¿Cuáles son las implicaciones políticas y legales?
El paradigma de la ciberseguridad preventiva tiene implicaciones políticas y legales significativas. En inglés se distingue entre preventive y preemptive:
- Las acciones preemptive responden a una amenaza inminente y concreta.
- Las preventive buscan neutralizar una amenaza potencial o futura.
Este matiz es crítico desde el punto de vista legal —por ejemplo, en lo relacionado con la legítima defensa ante una amenaza real e inminente— y también político: la ciberseguridad preemptive es menos controvertida que la preventive. Aun así, gobiernos como el estadounidense evitan el término “preemptive security” en su doctrina militar, recurriendo a expresiones alternativas como “defend forward” o “persistent engagement”.
Un debate abierto: ¿quién puede ejecutar acciones preventivas?
Todo apunta a que hablaremos mucho de ciberseguridad preventiva en los próximos años. Y uno de los debates más relevantes será definir quién puede llevar a cabo acciones de ciberseguridad preventiva.
- ¿Serán competencia exclusiva de los gobiernos para proteger a ciudadanos y empresas?
- ¿Podrá hacerlo una empresa privada para defender sus activos?
- ¿Qué límites establecer respecto a proporcionalidad o inminencia de la amenaza?
Sin duda —y no solo porque lo diga Gartner— se aproximan tiempos interesantes.
Este artículo ha sido publicado también en medios de comunicación especializados.
Puedes leer la versión publicada en Escudo Digital aquí: Ciberseguridad preventiva: quién nos defenderá realmente de los ataques IA | EscudoDigital