La complejidad de la nube supera las defensas humanas, advierte un informe
Los equipos de seguridad en la nube están luchando menos por si pueden proteger la nube y más por si pueden mantenerse al día con ella, según el último Informe de seguridad en la nube de Fortinet.
Basado en una encuesta de 1,163 líderes y profesionales de seguridad de una variedad de industrias, incluida la tecnología, los servicios financieros, la atención médica y el gobierno, el informe «2026 Cloud Security Trends: Closing the Cloud Complexity Gap» encontró que la mayoría de las organizaciones operan en entornos híbridos y de múltiples nubes, pero casi dos tercios carecen de confianza en su capacidad para detectar y responder a las amenazas de la nube en tiempo real. Los datos apuntan a una brecha cada vez mayor entre la velocidad y la complejidad de los entornos de nube modernos y los procesos de seguridad dirigidos por humanos que todavía se utilizan para defenderlos.
Ese marco representa un cambio con respecto a un informe similar de 2025, «Informe sobre el panorama global de amenazas de 2025», que enfatizaba la seguridad y el cumplimiento como las principales barreras para la adopción de la nube (consulte «Las amenazas a la seguridad en la nube se expanden más allá de los depósitos de almacenamiento mal configurados: informe»). En ese informe anterior, las preocupaciones se centraban en cumplir los requisitos normativos, proteger los datos confidenciales y crear una gobernanza suficiente a medida que las organizaciones ampliaban el uso de arquitecturas híbridas y de múltiples nubes. Si bien esas preocupaciones siguen presentes, el informe de 2026 reformula el problema como operativo en lugar de transicional, y describe la complejidad de la nube como una condición permanente en lugar de un dolor creciente.
En la encuesta de 2026, la seguridad de la identidad y el acceso se ubica como el principal riesgo nativo de la nube, citado por el 77% de los encuestados, seguido por los servicios en la nube mal configurados con el 70% y los riesgos de exposición de datos con el 66%. Por otra parte, el 69% dice que la dispersión de herramientas y las brechas de visibilidad son las mayores barreras que limitan la efectividad de la seguridad en la nube, lo que refleja la tensión operativa creada al administrar controles de seguridad desconectados entre múltiples proveedores de nube.
Multinube como modelo operativo predeterminado
El informe confirma que las arquitecturas híbridas y de múltiples nubes son ahora la norma y no una fase intermedia. El ochenta y ocho por ciento de las organizaciones dicen operar en entornos híbridos o de múltiples nubes, y el 81 por ciento depende de dos o más proveedores de la nube para ejecutar cargas de trabajo críticas. A medida que los entornos de nube se expanden, los activos, las identidades y las configuraciones cambian continuamente, lo que aumenta la superficie de ataque y hace que sea más difícil mantener una visibilidad constante.
