Lo que Saúl describe no es un escenario hipotético, es una realidad que ya está tomando forma, y entenderlo bien marca la diferencia entre una organización que se anticipa y una que reacciona cuando ya es tarde.

Durante años, las empresas han construido sus defensas pensando en ataques que hacen ruido: ransomware que paraliza operaciones, phishing masivo, malware que dispara alertas. Sin embargo, el escenario que se perfila para 2026 funciona de manera opuesta. Los atacantes ya no necesitan entrar por la fuerza ni actuar deprisa, porque la IA les permite diseñar amenazas más precisas, más adaptables y capaces de permanecer activas durante meses sin levantar sospechas. Pueden hacerlo con credenciales válidas, moverse despacio por los sistemas y no tocar nada que active una alarma hasta que ya han conseguido lo que buscaban.

En ese contexto, el foco estará en identidades, entornos SaaS, APIs y activos cloud, vectores que concentran hoy buena parte de la actividad crítica de cualquier organización. Pero más allá de dónde golpean, lo que Saúl señala como el riesgo más grave de 2026 es la manipulación silenciosa de datos y procesos de negocio: alterar registros, modificar flujos, comprometer la información sobre la que se toman decisiones estratégicas, sin que nadie lo detecte hasta que las consecuencias ya son muy difíciles de revertir.