RSA Conference 2026: las tendencias que marcarán la seguridad este año
La RSA Conference es uno de los eventos de ciberseguridad más importantes del mundo, donde líderes de la industria, innovadores y profesionales se reúnen para discutir las últimas tendencias, desafíos y soluciones en seguridad. Para su edición 2026, el tema central es "Power of Community", bajo la premisa de que las ideas se convierten en avances cuando se comparten, y los desafíos en oportunidades cuando se abordan en conjunto.
RSA Conference 2026 en números
Con más de 500 sesiones organizadas en 20 temas, esta edición promete ser una de las más densas en contenido de los últimos años. A continuación, las siete tendencias que la propia organización identificó como las más relevantes del evento.
1. Model Context Protocol (MCP): el nuevo vector de ataque en IA
MCP ha generado decenas de propuestas de sesiones que van desde el envenenamiento de herramientas hasta los desafíos en el despliegue y seguridad de estos sistemas. Cómo los sistemas de IA interactúan con datos y aplicaciones está evolucionando rápidamente, y las sesiones sobre MCP abordan las promesas y peligros de que los agentes de IA sean cada vez más conscientes del contexto en el que operan.
Este tema es especialmente relevante para equipos que ya tienen agentes de IA integrados en sus flujos de trabajo y que aún no han evaluado los riesgos de seguridad que eso implica.
2. Agentic AI: cuando la IA toma decisiones de seguridad de forma autónoma
La proliferación de la IA agéntica en todos los rincones de la ciberseguridad —desde el centro de operaciones hasta la gestión de vulnerabilidades— está redefiniendo la seguridad y la confianza, particularmente en entornos de alto riesgo y regulados.
La visión que se presenta en RSAC 2026 es la de agentes de IA que analizan amenazas de forma continua, sintetizan inteligencia contextual y orquestan acciones coordinadas entre el SOC y el NOC sobre toda la infraestructura, con una velocidad que supera los flujos de trabajo tradicionales dependientes de APIs.
3. Vibe Coding y sus implicaciones de seguridad
Uno de los temas más novedosos de la agenda. El vibe coding —la práctica de generar código con IA de forma rápida e iterativa sin revisión profunda— está siendo adoptado masivamente por desarrolladores, pero trae consigo riesgos de seguridad significativos que la comunidad apenas está comenzando a dimensionar.
RSAC 2026 dedica sesiones específicas a cómo asegurar código generado por IA antes de que llegue a producción.
4. Identidad: el perímetro que más presión recibe
Entre los temas más concurridos de la conferencia se encuentran Risk Management & Governance, Hackers & Threats e Identity. La gestión de identidades digitales —tanto humanas como no humanas— sigue siendo el área con mayor número de incidentes documentados.
Las sesiones de RSAC abordan desde la autenticación sin contraseña hasta la gestión de identidades en entornos multi-nube y para agentes de IA.
5. Gobernanza y regulación: el marco legal alcanza a la IA
La regulación de la inteligencia artificial avanza a un ritmo que pocas organizaciones siguen de cerca. RSAC 2026 incluye un bloque importante dedicado a gobernanza, con sesiones que cubren marcos regulatorios emergentes, cumplimiento normativo en entornos con IA integrada y la responsabilidad corporativa frente a incidentes causados por sistemas autónomos.
6. Zero Trust, OT y seguridad en infraestructura crítica
La agenda de RSAC 2026 incluye sesiones enfocadas en implementar arquitecturas Zero Trust, validación continua y segmentación basada en identidad en entornos de TI y OT, así como sesiones específicas para seguridad en infraestructura crítica, sistemas de control industrial y entornos de salud.
La convergencia entre TI y OT sigue siendo uno de los puntos ciegos más comunes en las organizaciones industriales, y este año tendrá un espacio destacado en la agenda.
7. Burnout en los equipos de seguridad
Quizás la tendencia más inesperada fue la cantidad de sesiones que abordan el agotamiento profesional dentro de los equipos de ciberseguridad. Una de ellas comparte los 12 errores críticos que casi descarrilaron la carrera de un CISO, y otra propone tres formas en que los CISOs pueden reducir el burnout de sus equipos en más del 25% en 90 días.
La disposición de la comunidad a ser vulnerable y compartir estrategias para construir carreras sostenibles es un testimonio de un cambio cultural real.
"Como industria, estamos en un punto inusual donde las transiciones geopolíticas, las nuevas tecnologías como la IA y los cambios económicos están transformando radicalmente tanto el panorama de riesgos como la forma en que debemos responder. Nunca ha habido un momento más importante para reunir a los profesionales de ciberseguridad y enfocarse en impulsar la resiliencia."
— Christy Wyatt, CEO de Absolute Security
RSAC 2026 llega en un momento donde la industria de ciberseguridad enfrenta una doble presión: por un lado, la adopción masiva de IA que amplía la superficie de ataque; por otro, equipos humanos que trabajan bajo niveles de estrés sostenido.
La tendencia final y más significativa es la colaboración: la conferencia aboga por unir a todos, incluidos adversarios, delincuentes y aliados, dentro de una comunidad talentosa y peligrosamente capaz. El evento no solo define las prioridades técnicas del año, sino también el tipo de cultura que la industria quiere construir.
© Copyright: Natalia Jaimes
.png)
Comentarios
Publicar un comentario