Microsoft ha publicado su Digital Defense Report 2026 en un momento en el que la superficie de ataque empresarial crece con identidades, servicios cloud y agentes de inteligencia artificial. El informe reúne señales de los equipos de seguridad y threat intelligence de la compañía.
La presentación oficial, difundida el 1 de octubre en el blog de seguridad de Microsoft, describe un entorno cada vez más interconectado en el que las defensas aisladas pierden eficacia.
La identidad sigue siendo un punto crítico
Para pymes y empresas, el mensaje práctico es que la seguridad no puede limitarse al antivirus o al firewall. Una cuenta comprometida puede abrir acceso a correo, repositorios, nube, CRM y aplicaciones internas.
Microsoft acaba de documentar además la evolución de la campaña RedFlick de Star Blizzard, que utiliza técnicas de phishing y evasión para llegar a las víctimas.
El desarrollo de software tampoco queda fuera. GitHub ha ampliado Advanced Security a pruebas para organizaciones Team, reforzando controles de código y secretos.
Los agentes de IA amplían la superficie de control
Los agentes ya no se limitan a responder texto. GitHub permite que Copilot controle aplicaciones de escritorio y ha presentado HydraFusion para coordinar varios modelos.
Ese salto obliga a pensar en permisos, identidades de servicio y registro de acciones. Un agente con acceso a herramientas puede ejecutar cambios reales, por lo que la seguridad debe incorporar límites, aprobación y trazabilidad.
Google Cloud también está trabajando este problema con GKE Agent Sandbox, que busca aislar la ejecución de agentes en infraestructura Kubernetes.
Qué debería revisar una pyme
El primer bloque es identidad: MFA resistente al phishing, cuentas privilegiadas separadas y revisión de accesos. El segundo es exposición: servicios públicos, software sin parchear y credenciales reutilizadas.
También conviene inventariar qué asistentes de IA tienen acceso a repositorios, correo, almacenamiento o aplicaciones. La automatización puede mejorar productividad, pero el daño potencial de una credencial comprometida crece cuando esa identidad puede actuar de forma autónoma.
La información se integra además con nuevas capas de búsqueda empresarial. Cloudflare ha llevado AI Search a disponibilidad general, ejemplo de cómo cada vez más datos internos se conectan a sistemas de IA.
El informe de Microsoft no implica que todas las empresas afronten las mismas amenazas, pero sí refuerza una idea: la seguridad moderna debe unir identidad, endpoint, nube, desarrollo y uso de IA en una misma estrategia.
Fotografía: panumas nikhomkhai / Pexels.
