Synack defiende combinar pentesting agéntico con validación humana para priorizar vulnerabilidades reales
Hecho Qué ha ocurrido
Un directivo de Synack publica una tribuna sobre el paso de pruebas de penetración puntuales a validación continua de la seguridad apoyada en IA agéntica. Cita datos de INCIBE (122.223 incidentes en 2025, un 26% más) y una encuesta de Omdia encargada por Synack según la cual las organizaciones prueban alrededor del 32% de su superficie de ataque. Según los datos de Synack, entre quienes usan pentesting agéntico, el 87% amplió cobertura y el 91% aumentó la frecuencia de pruebas.
Resumen generado mediante IA a partir de Silicon España. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Plantea un criterio práctico: encontrar vulnerabilidades no equivale a conocer su riesgo real, y la priorización sigue requiriendo validación humana. Es relevante para responsables de seguridad que dependen de auditorías anuales.
- Quién se ve afectado
- Responsables de ciberseguridad y empresas sujetas a NIS2 y DORA.
- Qué puede cambiar
- Las pruebas de seguridad podrían pasar de un informe anual a una monitorización más frecuente, con más activos cubiertos y una validación de explotabilidad a cargo de equipos mixtos.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si las cifras de cobertura y frecuencia se confirman con datos independientes, y cómo se despliega en España la alianza de Synack con NEVERHACK.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Silicon España. La referencia es siempre el artículo original.
Ver fuente original ↗IA agénticapentesting automatizado SynackOmdiaNEVERHACKINCIBE ciberseguridad DORA NIS2 pentesting Synack
Relacionadas
Los CISO deberán replantear la seguridad con agentes de IA, identidades no humanas y parcheo automatizado
Responsables de seguridad como Jeremy Koppen (Equifax) y Bill Hunkapiller (Universidad Estatal de Florida) describen cómo cambiará su estrategia para 2027 con…
Por qué importaLos controles de identidad y la automatización del parcheo pasan a ser prioridades para cualquier empresa que use agentes de IA. El dato de Verizon…
El 90% de las organizaciones de EMEA sufrió incidentes de seguridad con IA agéntica, según ServiceNow
Un estudio de ServiceNow con 3.766 responsables de seguridad y tecnología, 1.265 de ellos de EMEA, indica que el 90% de las organizaciones de la región sufrió…
Por qué importaLos agentes de IA ya operan en sistemas críticos y muchas empresas no tienen inventario ni control completo sobre ellos. Para directivos, la…
La IA genera ataques de seguridad kernel 200 veces más frecuentes, desbordando equipos
Willy Tarreau, desarrollador líder de HAProxy, reporta en la lista de seguridad del kernel que los reportes de vulnerabilidades han pasado de 2-3 por semana…
Por qué importaLa explosión de reportes de seguridad — especialmente duplicados — revela que la IA está acelerando significativamente la detección de…
El CTO de Sage prevé diez veces más software gracias a la IA y mantiene la dependencia de sus partners
Aaron Harris, CTO global de Sage, habló en el evento de canal Sage Future for Partners celebrado en Ámsterdam entre el 9 y el 11 de noviembre de 2026. Afirmó…
Por qué importaSi el software se multiplica y se especializa, los modelos de licencias por usuario y de precios por módulos tendrán que cambiar, y el canal de…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.