Los ingresos de seguridad de Cisco aumentan un 14% mientras la IA agéntica intensifica los ciberataques

Los ingresos de seguridad de Cisco aumentaron un 14%, convirtiendo un titular de Google News en una señal clara sobre la economía de la IA agéntica. Las empresas están comprando más seguridad a medida que el software autónomo acelera tanto los ciberataques como las operaciones defensivas.

El aumento importa porque el negocio de seguridad de Cisco había tenido dificultades a comienzos del ejercicio fiscal 2026. Los ingresos de la categoría cayeron un 4% durante el segundo trimestre y se mantuvieron estables durante el tercero. El regreso a un crecimiento de dos dígitos sugiere que los productos más recientes, las suscripciones en la nube y las integraciones de Splunk están empezando a compensar esos descensos.

También se produce mientras los agentes de IA van más allá de generar texto. Estos sistemas pueden planificar tareas, llamar a herramientas externas y ejecutar acciones con supervisión limitada. Esa autonomía brinda a los defensores flujos de trabajo más rápidos, pero también permite a los atacantes automatizar segmentos más extensos de una intrusión.

Cisco apuesta por que la respuesta está dentro de la infraestructura, y no en otra consola de seguridad aislada. Su estrategia conecta redes, identidad, observabilidad y respuesta a amenazas bajo políticas y telemetría compartidas. Palo Alto Networks, Microsoft, Google y CrowdStrike persiguen sus propias versiones de la misma competencia por la plataforma de seguridad.

La tensión resultante es mayor que los ingresos de un solo trimestre. Cisco debe demostrar que integrar la seguridad con la infraestructura de red produce mejores resultados, y no simplemente un catálogo de productos más amplio. Los clientes deben decidir si la consolidación mejora el control o crea una dependencia más profunda de un único proveedor.

El momento de Cisco en Google News llega tras un difícil reajuste de seguridad

El aumento del 14% es significativo porque la categoría de seguridad de Cisco entró en el trimestre con un débil impulso en los resultados reportados.

Cisco informó que los ingresos de seguridad disminuyeron un 4% durante su segundo trimestre fiscal de 2026. La empresa atribuyó esa caída en parte a productos antiguos y a cambios en la forma en que los clientes consumían Splunk.

Los clientes estaban pasando de grandes transacciones locales a suscripciones en la nube. Esa transición puede reducir los ingresos reconocidos a corto plazo, incluso cuando la demanda de los clientes se mantiene intacta.

Los ingresos de seguridad se mantuvieron estables en el trimestre siguiente. Cisco indicó que el crecimiento de productos nuevos y renovados compensó las caídas en las ofertas de generaciones anteriores y en partes de la cartera de Splunk.

Por tanto, el último aumento del 14% representa más que otro porcentaje favorable. Marca un giro tras dos trimestres consecutivos sin crecimiento de la categoría.

Cisco también entró en este periodo con una demanda mucho más fuerte en toda la empresa. Sus ingresos del tercer trimestre alcanzaron los $15.800 millones, un aumento del 12% respecto al año anterior. Los pedidos de productos crecieron un 35%, mientras que los pedidos de redes aumentaron más de un 50%.

Los informes posteriores a la publicación del cuarto trimestre fiscal situaron los ingresos totales en aproximadamente $17.300 millones, un alza de casi el 18% interanual. Esos resultados superaron las previsiones que Cisco había emitido tres meses antes.

La seguridad no generó todo ese aumento. La infraestructura de IA y las redes siguieron siendo importantes motores de crecimiento. Sin embargo, la recuperación de la seguridad hace más creíble la narrativa más amplia de Cisco sobre la IA.

La comparación con el ejercicio fiscal 2025 exige cautela. Cisco completó la adquisición de Splunk en marzo de 2024, lo que distorsionó las primeras comparaciones interanuales. Los ingresos de seguridad se duplicaron durante el primer trimestre fiscal de 2025 porque el periodo anterior incluía pocos ingresos de Splunk.

Para el cuarto trimestre del ejercicio fiscal 2025, las comparaciones eran más limpias. Cisco informó de un crecimiento del 9% en seguridad, impulsado principalmente por Splunk y las ofertas de secure access service edge.

La cifra actual del 14% se basa en esa base comparable. Por ello, resulta más informativa que el aumento anterior impulsado por la adquisición.

Splunk sigue siendo central en esta historia. Cisco adquirió la empresa para combinar datos de máquinas, observabilidad y analítica de seguridad con su presencia en redes. La operación también proporcionó a Cisco un negocio de software por suscripción más amplio.

Ahora Cisco necesita que Splunk respalde el crecimiento orgánico. Los inversores no pueden tratar los ingresos de adquisiciones como un sustituto permanente de productos más sólidos, ventas cruzadas exitosas y retención de clientes.

El encuadre de Google News capta el acontecimiento inmediato, pero la historia subyacente es operativa. La recuperación de seguridad de Cisco depende de si los clientes adoptan su nueva arquitectura en redes, identidad y operaciones de seguridad.

Ese proceso requerirá varios trimestres para evaluarse. Un resultado sólido muestra una demanda renovada, pero no establece una tasa de crecimiento duradera.

La IA agéntica está comprimiendo la cronología de los ataques

La IA agéntica cambia la ciberseguridad al permitir que el software ejecute pasos de ataque conectados, y no se limite a recomendarlos.

Un chatbot convencional responde a indicaciones individuales. Un agente de IA puede conservar un objetivo, elegir herramientas, evaluar resultados y seguir trabajando a través de un proceso de varios pasos.

Esa diferencia importa durante una intrusión. El reconocimiento, el análisis de vulnerabilidades, el descubrimiento de credenciales, el movimiento lateral y la recopilación de datos antes requerían decisiones humanas repetidas. Los sistemas agénticos pueden conectar partes de esa secuencia.

Anthropic documentó una campaña de espionaje orquestada por IA en noviembre de 2025. La empresa afirmó que los atacantes manipularon Claude Code para dirigirse a aproximadamente 30 organizaciones y comprometieron a un pequeño número de ellas.

Según la investigación de espionaje de Anthropic, el sistema realizó gran parte de la campaña con una intervención humana limitada. Los sectores objetivo incluían tecnología, finanzas, manufactura y gobierno.

Anthropic atribuyó la operación a un grupo patrocinado por el Estado chino con un alto nivel de confianza. Esa atribución sigue siendo la evaluación de la empresa, y no una conclusión adjudicada de forma independiente.

Aun así, el caso ilustra lo que los proveedores de seguridad quieren decir cuando describen ataques a velocidad de máquina. El agente no inventó todas las técnicas. Su valor procedía de coordinar técnicas conocidas con mayor continuidad y escala.

Posteriormente, Anthropic analizó 832 cuentas bloqueadas por infracciones de políticas relacionadas con la ciberseguridad entre marzo de 2025 y marzo de 2026. Descubrió que 560 cuentas utilizaron IA en relación con el desarrollo de malware.

Solo 54 cuentas utilizaron IA para ayudar en el movimiento lateral, que requiere operar a mayor profundidad dentro de un entorno comprometido. Sin embargo, los actores más capaces construyeron sistemas que conectaban varias etapas de ataque.

Google ha observado una progresión similar. Su Threat Intelligence Group describió un avance hacia el uso a escala industrial de modelos generativos en flujos de trabajo adversariales.

En mayo de 2026, Google informó de que había encontrado a un actor de amenazas que utilizaba un exploit de día cero que, según creía, se desarrolló con IA. Un día cero es una vulnerabilidad previamente desconocida sin un parche disponible del proveedor.

El rastreador de amenazas de Google también identificó ataques contra componentes de integración de IA. Esos objetivos incluían bibliotecas envolventes, conectores, archivos de configuración y habilidades autónomas.

Esta distinción es crucial. Los atacantes no siempre necesitan vencer las salvaguardas internas de un modelo de frontera. Pueden comprometer el software circundante que da a un agente acceso a archivos, credenciales, API e infraestructura.

Un agente inseguro puede amplificar un error de configuración ordinario. Un conector comprometido puede transformar un acceso limitado a una aplicación en una vía hacia sistemas sensibles.

Cisco afirma que el intervalo entre el descubrimiento de una vulnerabilidad y su explotación se está reduciendo de semanas a minutos. Esa afirmación es una caracterización de la empresa, no una medición universal de todos los ataques.

Sin embargo, la investigación independiente respalda la dirección más amplia. La IA ayuda al descubrimiento de vulnerabilidades, el desarrollo de exploits, la ingeniería social y la coordinación operativa. Cada capacidad reduce parte del tiempo o la experiencia que antes se requerían.

Por tanto, la amenaza no es un hacker autónomo omnisciente. Es una colección creciente de herramientas que ayuda a los atacantes a realizar trabajo establecido con mayor rapidez y consistencia.

Los defensores afrontan una asimetría desfavorable. Un atacante puede probar muchos objetivos, mientras que un equipo de seguridad debe proteger cada activo e identidad relevantes.

Esa presión ayuda a explicar por qué el gasto en seguridad puede aumentar antes de que la mayoría de las empresas desplieguen agentes ampliamente. Las organizaciones deben proteger la experimentación, los conectores, el acceso a datos y las identidades de máquina antes de que se acelere la adopción en producción.

Cisco quiere que la red se convierta en el plano de control de seguridad

La principal apuesta de Cisco es que las amenazas agénticas requieren seguridad integrada en toda la infraestructura, y no otra capa desconectada de alertas.

Cisco controla una amplia base instalada de switches, routers, sistemas inalámbricos y productos de colaboración. Splunk añade registros, analítica, observabilidad y datos de operaciones de seguridad.

La empresa quiere que esos activos funcionen como un único sistema de detección y aplicación. La telemetría de red identifica comportamientos, los controles de identidad determinan el acceso y las herramientas de seguridad responden utilizando un contexto compartido.

Cisco Cloud Control es la expresión más clara de esa estrategia. Anunciado en junio de 2026, integra redes, seguridad, computación, observabilidad y colaboración en un único entorno de gestión.

La plataforma está diseñada para operadores humanos y agentes de IA de confianza. Cisco afirma que ambos pueden trabajar desde la misma capa de datos y sistema de acción.

Su disponibilidad controlada comenzó en Estados Unidos en junio. Está prevista una disponibilidad global, aunque Cisco no ha establecido públicamente un calendario completo de adopción.

Cloud Control incluye un Agent Builder para crear agentes en torno a políticas y flujos de trabajo organizativos. Cisco afirma que puede conectarse con más de 50 plataformas de terceros mediante integraciones nativas o el Model Context Protocol.

Model Context Protocol, habitualmente denominado MCP, es un estándar para conectar aplicaciones de IA con herramientas y fuentes de datos. Esas conexiones generan utilidad, pero también introducen riesgos de políticas y de cadena de suministro.

La respuesta de Cisco incluye una puerta de enlace MCP dentro de Secure Access. La puerta de enlace está destinada a inspeccionar el tráfico de herramientas y aplicar políticas de acceso a las acciones de los agentes.

La empresa también está ampliando la gestión de identidad Duo a trabajadores no humanos. Los clientes pueden registrar agentes, asignar propietarios humanos responsables y conceder permisos específicos para cada tarea.

Ese enfoque aborda un problema básico de gobernanza. Los sistemas tradicionales de identidad suponen que una persona inicia sesión y desempeña una función reconocible. Un agente puede ejecutarse de forma continua, llamar a muchos sistemas y generar actividad a velocidad de software.

Cisco también amplió AI Defense, que prueba modelos y aplicaciones frente a manipulaciones. La empresa afirma que el servicio puede aplicar barreras de protección en tiempo de ejecución tras el despliegue.

Splunk aporta el lado analítico de la arquitectura. Sus productos de seguridad recopilan eventos, correlacionan señales y ayudan a los analistas a investigar incidentes. Cisco está añadiendo agentes que pueden automatizar partes de la detección y respuesta.

En la capa de infraestructura, Live Protect aplica protecciones en tiempo de ejecución a sistemas Cisco compatibles sin requerir reinicios o actualizaciones inmediatos. Cisco puso primero la capacidad a disposición de partes de su cartera de switching Nexus.

La empresa planea extenderla a switches de campus y routers seguros. Si Cisco cumple con esa expansión, los clientes podrían aplicar protección temporal más cerca de la infraestructura expuesta.

Hypershield sigue un principio relacionado. Distribuye la aplicación de controles entre entornos de red en lugar de enviar cada decisión a través de un dispositivo centralizado.

Cisco informó en el ejercicio fiscal de 2025 que la mayoría de los nuevos clientes empresariales de Hypershield adquirieron el producto junto con su switch inteligente N9300. Ese paquete ilustra en términos comerciales la tesis de Cisco sobre la seguridad de red.

La ventaja es la visibilidad. La infraestructura de Cisco puede observar el tráfico y aplicar políticas en los puntos donde interactúan aplicaciones, usuarios y agentes.

La contrapartida es la concentración. Un cliente que depende de un único proveedor para redes, identidad, analítica y respuesta obtiene integración, pero acepta una mayor dependencia operativa.

Cisco también debe lograr que las integraciones funcionen en entornos heterogéneos. La mayoría de las grandes empresas utiliza varias nubes, productos de endpoints, proveedores de identidad y plataformas de seguridad.

Una consola unificada tiene un valor limitado si sus mejores capacidades de aplicación requieren un entorno mayoritariamente Cisco. Las integraciones abiertas deben permitir acciones significativas, no limitarse a importar alertas.

El aumento del 14% en los ingresos de seguridad indica que los clientes están adoptando partes de este modelo. No revela cuántos han adoptado la arquitectura completa.

La Competencia por la Plataforma de Seguridad Se Intensifica

La recuperación de Cisco presiona a sus rivales, pero todos los principales proveedores de seguridad están combinando IA, telemetría y respuesta automatizada.

Palo Alto Networks lleva años promoviendo la consolidación de plataformas en productos de red, nube y operaciones de seguridad. Su estrategia anima a los clientes a reducir herramientas solapadas y gestionar más controles mediante servicios compartidos.

Este enfoque compite directamente con la propuesta de cartera más amplia de Cisco. Palo Alto parte de una posición centrada en la seguridad, mientras que Cisco parte de la infraestructura de red y añade seguridad a su alrededor.

Palo Alto Networks informó de un crecimiento trimestral de ingresos del 15% en el cuarto trimestre de su ejercicio fiscal de 2025. También pronosticó aproximadamente un 14% de crecimiento anual para el ejercicio fiscal de 2026.

Estas cifras no son directamente comparables con el crecimiento de Cisco por categoría de producto. Las empresas utilizan distintos períodos fiscales y estructuras de reporte. Sin embargo, muestran que Cisco persigue un mercado con competidores consolidados y de rápido crecimiento.

Microsoft representa otra vía. Combina identidad, seguridad de endpoints, controles en la nube, software de productividad y Security Copilot dentro de una amplia presencia de software empresarial.

Microsoft puede incorporar agentes defensivos en flujos de trabajo que los clientes ya utilizan. Su alcance en identidad y endpoints le aporta contexto que va más allá del tráfico de red.

Google ha reforzado su posición mediante Mandiant, Google Threat Intelligence y la adquisición de Wiz. Su estrategia conecta la postura de seguridad en la nube, la respuesta a incidentes, la investigación de amenazas y la defensa asistida por IA.

CrowdStrike aborda la competencia desde la telemetría de endpoints y la inteligencia de amenazas. Sus productos Charlotte AI automatizan la investigación y la respuesta, al tiempo que preservan la plataforma Falcon como capa operativa central.

Cada competidor utiliza un mensaje general similar. Los equipos de seguridad tienen demasiadas herramientas, demasiadas alertas y demasiado poco tiempo. La IA puede correlacionar evidencias y automatizar decisiones repetitivas.

Las diferencias aparecen en la cobertura de datos y la aplicación de controles. Un agente de seguridad útil necesita telemetría fiable, acceso a herramientas defensivas y permiso para actuar.

Cisco considera la infraestructura de red como su elemento diferenciador. Microsoft hace hincapié en la identidad y las aplicaciones empresariales. CrowdStrike parte del comportamiento de los endpoints, mientras que Palo Alto abarca red, nube y operaciones.

Ningún proveedor ve todo el entorno. Los clientes seguirán necesitando integración entre múltiples productos y dominios administrativos.

Esta realidad fragmentada crea tanto una oportunidad como un problema para Cisco. Su amplia cartera puede reducir los traspasos, pero la amplitud por sí sola no garantiza una detección precisa ni una automatización segura.

Los agentes de IA pueden volver más peligrosas las integraciones deficientes. Una respuesta automatizada basada en un contexto incompleto podría desactivar una cuenta legítima, bloquear tráfico de producción o destruir evidencia.

Por tanto, la supervisión humana sigue siendo importante. Cisco describe sus sistemas como mecanismos que mantienen a las personas al mando, pero el significado práctico depende de los ajustes de aprobación, los registros de auditoría y los mecanismos de reversión.

Las empresas deberían examinar cómo explica un agente su recomendación. También deberían preguntar qué acciones requieren aprobación y cómo gestiona el sistema las señales contradictorias.

Otro asunto competitivo se refiere a la investigación de seguridad. Google, Microsoft, Anthropic y proveedores especializados operan grandes equipos de inteligencia de amenazas con visibilidad sobre distintas poblaciones de atacantes.

Cisco aporta Talos y la telemetría de Splunk a esa competencia. Afirma que más de 10 exabytes de datos de paquetes pasan por sus activos, aplicaciones y switches.

Esa cifra describe una visibilidad potencial, no inteligencia de seguridad automáticamente utilizable. La calidad de los datos, los permisos de los clientes, las normas regionales y la ingeniería de detección determinan cuánto valor puede extraer la plataforma.

El crecimiento de seguridad de Cisco demuestra que su base instalada sigue teniendo valor comercial. La prueba más difícil es si los clientes ven a Cisco como su plataforma principal de seguridad, en lugar de como un proveedor de redes con productos adyacentes.

Lo Que la Cifra del 14% No Demuestra

Un trimestre de crecimiento no puede confirmar que Cisco haya resuelto la integración de Splunk, el solapamiento de productos o el riesgo de seguridad agéntica.

La primera incertidumbre se refiere a la composición de los ingresos. Cisco reporta la seguridad como una categoría de producto, pero esa categoría contiene varios negocios distintos.

Incluye seguridad de red, gestión de identidad y acceso, borde de servicio de acceso seguro y detección y respuesta ante amenazas. Un aumento agregado del 14% no muestra qué productos generaron la mayor parte del crecimiento.

El calendario de suscripciones en la nube también puede modificar los resultados reportados. El abandono de Splunk de algunas transacciones locales afectó a trimestres anteriores. Una mejora posterior podría reflejar comparaciones más favorables o un calendario de contratos distinto.

Las reservas, los ingresos recurrentes, las tasas de renovación y las obligaciones de desempeño pendientes aportarían más contexto. Cisco no ha divulgado todas las métricas específicas de seguridad necesarias para separar la adopción de los efectos contables.

La segunda incertidumbre es la madurez de los productos. Cisco anunció muchas capacidades de seguridad agéntica durante 2026, pero los anuncios no equivalen a un despliegue amplio en producción.

Una encuesta de Cisco concluyó que el 85% de los principales clientes empresariales estaba experimentando con agentes de IA. Solo el 5% había llevado la tecnología agéntica a producción.

Esa brecha respalda la oportunidad de Cisco, pero también limita la evidencia actual. Los clientes pueden comprar herramientas de seguridad mientras retrasan los despliegues que dichas herramientas están diseñadas para proteger.

La tercera incertidumbre se refiere a la calidad de la automatización. La defensa agéntica resulta atractiva porque los atacantes operan más rápido. Sin embargo, la velocidad puede amplificar los errores en cualquiera de los dos lados.

Un agente defensivo necesita permisos restringidos, entradas fiables y reglas claras de escalamiento. Debe resistir la inyección de prompts, la telemetría manipulada y las instrucciones maliciosas ocultas en datos externos.

También debe reconocer la incertidumbre. Un sistema que actúa con confianza ante una correlación falsa puede provocar una interrupción más rápidamente de lo que lo haría un analista humano.

Cisco afirma que su arquitectura mantiene a las personas al mando. Los compradores deberían poner a prueba esa afirmación mediante flujos de trabajo específicos, en lugar de diagramas de presentación.

Deberían examinar el mapeo de identidades, los permisos temporales, los registros de acciones, la simulación y los procedimientos de recuperación. Esos controles determinan si un flujo de trabajo autónomo sigue siendo gobernable durante un incidente.

La cuarta incertidumbre implica la propia superficie de ataque de Cisco. Los proveedores de infraestructura se convierten en objetivos valiosos porque sus productos se sitúan en puntos de control de confianza.

Google documentó recientemente la explotación activa de una vulnerabilidad de día cero que afecta a Cisco Catalyst SD-WAN Manager. El incidente ilustra por qué importan la protección en tiempo de ejecución y la aplicación rápida de parches.

También muestra la tensión dentro de la estrategia de Cisco. Integrar la seguridad en la infraestructura puede mejorar la aplicación de controles, pero las vulnerabilidades en esa infraestructura pueden tener consecuencias amplias.

La quinta incertidumbre es la dependencia de plataforma. La consolidación reduce el número de consolas y contratos, pero puede complicar la migración y la validación independiente.

Las organizaciones deberían preservar el acceso a telemetría sin procesar y formatos interoperables. También deberían comprobar si los sistemas de terceros reciben suficiente contexto para realizar una detección independiente.

El crecimiento del 14% de Cisco respalda el argumento de que la demanda de seguridad está repuntando. No demuestra que un único proveedor deba controlar todas las capas defensivas.

Una conclusión más defendible es más limitada. Los clientes ven cada vez más valor en combinar datos de red, identidad, observabilidad y respuesta a medida que la IA cambia la velocidad de los ataques.

Cisco cuenta con un conjunto inusualmente grande de activos para ofrecer esa combinación. La ejecución determinará si esos activos se convierten en una ventaja o en una cartera difícil de manejar.

Tres Señales Pondrán a Prueba la Estrategia de Seguridad con IA Agéntica de Cisco

Los próximos meses deberían revelar si la recuperación de seguridad de Cisco refleja una adopción duradera o un trimestre favorable.

La primera señal es el crecimiento de seguridad a lo largo de trimestres consecutivos. Otro aumento de dos dígitos reforzaría la tesis de que los productos más recientes y las suscripciones en la nube de Splunk han generado un impulso sostenido.

Un retorno a un crecimiento plano o negativo debilitaría esa interpretación. Sugeriría que el calendario de contratos, las comparaciones o transacciones aisladas contribuyeron en gran medida al último resultado.

Los inversores deberían mirar más allá del porcentaje principal. El crecimiento de los pedidos de seguridad, los ingresos recurrentes y las obligaciones a largo plazo proporcionaría una evidencia más sólida de demanda duradera.

La segunda señal es la adopción en producción de los productos agénticos de Cisco. Cloud Control, las capacidades de identidad de agentes, AI Defense, Hypershield y los agentes de Splunk necesitan un uso medible por parte de los clientes.

Cisco ha divulgado anteriormente incorporaciones combinadas de clientes para productos de seguridad más recientes. Reportes similares ayudarían a los lectores a distinguir la disponibilidad de la adopción operativa.

La evidencia más útil incluiría uso repetido, despliegues en expansión y adopción entre productos. Un cliente que prueba una función tiene menos relevancia que uno que aplica políticas en agentes e infraestructura.

La tercera señal es la validación técnica independiente. Investigadores de seguridad y clientes deben comprobar si los agentes de Cisco resisten la manipulación y toman medidas seguras y explicables.

La guía de defensa de IA de Google hace hincapié en reforzar el software mientras se prepara para una explotación más rápida. Anthropic también recomienda utilizar IA para la defensa y, al mismo tiempo, fortalecer las salvaguardas contra el uso indebido.

La tesis de Cisco encaja con esa dirección. Sus sistemas pretenden reducir el intervalo entre la detección y la protección al combinar telemetría con acción automatizada.

Sin embargo, las evaluaciones independientes deberían medir los falsos positivos, la precisión de respuesta, los controles de privilegios y la recuperación. También deberían probar entornos heterogéneos que incluyan sistemas que no sean de Cisco.

Estas señales importan a más equipos que los de seguridad. Los desarrolladores deben comprender a qué herramientas puede acceder un agente y cómo se delimitan las credenciales. Los líderes de producto deben considerar la seguridad antes de automatizar flujos de trabajo empresariales.

Los compradores empresariales deberían tratar a cada agente como una identidad de máquina con posible acceso a sistemas valiosos. Eso implica asignar responsabilidades, limitar permisos, registrar acciones y ensayar escenarios de fallo.

Los trabajadores del conocimiento también tienen un papel. Un agente conectado a documentos, correo electrónico, calendarios o búsqueda interna puede exponer contexto sensible si sus permisos son demasiado amplios.

El último ciclo de noticias de Google ofrece a Cisco un titular financiero favorable. La cuestión más profunda es si su arquitectura puede convertir la visibilidad de red en operaciones de agentes más seguras sin generar una dependencia excesiva.

Vigile la próxima tasa de crecimiento en seguridad, la adopción declarada en producción y los resultados de pruebas independientes. En conjunto, esas señales mostrarán si el aumento del 14 % marca un cambio duradero.

Los responsables de seguridad no deberían esperar a que los ataques autónomos se vuelvan habituales. Ya pueden inventariar los agentes actuales, mapear cada conexión de herramientas y exigir responsables humanos identificables.

La pregunta práctica es sencilla: ¿puede su organización identificar cada agente, explicar a qué puede acceder y detener sus acciones rápidamente? Si no es así, el aumento de ingresos de Cisco no es solo una noticia de mercado. Es evidencia de que otras empresas ya están invirtiendo para cerrar la misma brecha de control.