EY se refiere a la organización global, y puede referirse a una o más, de las firmas miembro de Ernst & Young Global Limited, cada una de las cuales es una entidad legal independiente. Ernst & Young Global Limited, una compañía británica limitada por garantía, no brinda servicios a los clientes.
Búsquedas recientes
En un entorno donde las amenazas evolucionan a gran velocidad, las instituciones financieras necesitan desarrollar capacidades para identificar vulnerabilidades de forma continua y responder con mayor rapidez ante eventos inesperados.
En resumen
- La inteligencia artificial está redefiniendo el panorama de riesgos para instituciones financieras.
- Tradicionalmente, los programas de ciberseguridad se han enfocado en proteger activos críticos conocidos.
- El EY Global Cybersecurity Leadership Insights 2026 identifica que una parte importante del riesgo se encuentra en activos, dependencias e identidades que no siempre están bajo supervisión directa de los equipos de seguridad.
L a inteligencia artificial (IA) está transformando la forma en que las instituciones financieras operan, innovan y se relacionan con sus clientes; sin embargo, la misma tecnología que impulsa nuevas capacidades también está redefiniendo el panorama de riesgos.
De acuerdo con el estudio EY Global Cybersecurity Leadership Insights 2026, basado en la opinión de más de 800 líderes de ciberseguridad y el análisis de 475 tipos de activos empresariales, en promedio:
36%
36%
de los activos de las organizaciones se encuentran en una zona de vulnerabilidad, con niveles insuficientes de visibilidad y cobertura de seguridad.
Para las instituciones financieras, este hallazgo resulta especialmente relevante debido al crecimiento acelerado de ecosistemas digitales, modelos de nube, integraciones con terceros, herramientas basadas en inteligencia artificial y plataformas orientadas al cliente.
El reto ya no es proteger más, sino ver mejor
Tradicionalmente, los programas de ciberseguridad han estado enfocados en proteger activos críticos conocidos. No obstante, conforme las organizaciones amplían su ecosistema tecnológico, aumentan también las áreas donde pueden acumularse vulnerabilidades fuera de la visibilidad tradicional.
El estudio identifica que una parte importante del riesgo se encuentra en activos, dependencias e identidades que no siempre están bajo supervisión directa de los equipos de seguridad. Para una institución financiera, esto puede traducirse en riesgos asociados a:
La resiliencia se convierte en una capacidad de negocio
La resiliencia cibernética ya no debe entenderse únicamente como la capacidad de recuperarse después de un incidente. En un entorno donde las amenazas evolucionan a gran velocidad, las organizaciones necesitan desarrollar capacidades para identificar vulnerabilidades de forma continua, priorizar los activos que sostienen la operación crítica y responder con mayor rapidez ante eventos inesperados. Para el sector financiero, esta capacidad tiene un impacto directo sobre elementos clave como:
La inteligencia artificial cambia las reglas del juego
La investigación destaca que las recientes capacidades observadas en modelos avanzados de IA han puesto de manifiesto cómo las vulnerabilidades pueden ser identificadas y explotadas con una velocidad sin precedentes. Para los líderes del sector financiero, esto representa un punto de inflexión.
La conversación deja de centrarse únicamente en prevenir ataques y pasa a enfocarse en la capacidad de la organización para anticipar escenarios, adaptarse rápidamente y mantener la operación ante eventos de alta complejidad.
3 preguntas para los líderes financieros
- ¿Dónde se concentran nuestras vulnerabilidades?
Identificar cuáles activos presentan menor visibilidad y cobertura de seguridad es el primer paso para fortalecer la resiliencia.
- ¿Qué activos son críticos para la continuidad del negocio?
No todos los activos tienen el mismo impacto. La prioridad debe centrarse en aquellos que sostienen los procesos esenciales de la organización.
- ¿Estamos preparados para responder a amenazas impulsadas por IA?
La velocidad de los ataques continuará aumentando. La capacidad de reacción se convertirá en un diferenciador estratégico
Resumen
De acuerdo con el estudio EY Global Cybersecurity Leadership Insights 2026, en promedio 36% de los activos de las organizaciones se encuentran en una zona de vulnerabilidad, con niveles insuficientes de visibilidad y cobertura de seguridad. Para las instituciones financieras, este hallazgo resulta especialmente relevante debido al crecimiento acelerado de ecosistemas digitales, modelos de nube, integraciones con terceros, herramientas basadas en inteligencia artificial y plataformas orientadas al cliente.
