Los atacantes explotan las vulnerabilidades más rápido de lo que pueden responder los ciclos de parcheo. En it-sa 2026, Zscaler explicó cómo un enfoque de plataforma, la protección inline y las alianzas europeas deben cerrar esa brecha.
Un stand rediseñado, afluencia constante y un tema omnipresente: en it-sa 2026, la inteligencia artificial dominó los pabellones. Zscaler aprovechó la feria para lanzar un mensaje claro: parchear por sí solo ya no protege a las empresas. El proveedor apuesta por una plataforma que combina Zero Trust, protección inline para aplicaciones privadas y seguridad para el uso de la IA.
IA por todas partes y un stand desbordado
Según Zscaler, su stand, recién rediseñado, fue literalmente desbordado el primer día, sin un momento de calma. La empresa se describió a sí misma como un imán para los visitantes y aseguró que respondería a todas las consultas. El ambiente reflejaba el de la feria, donde casi todos los stands bullían con IA e IA agéntica. La prevención de pérdida de datos también ganó prioridad, sobre todo porque los datos confidenciales pueden acabar en modelos de lenguaje públicos. Ahí entra en juego el proxy en la nube de Zscaler.
Parchear por sí solo ya no basta
Sobre el panorama de amenazas, Zscaler fue franca. Los ataques impulsados por IA preocupan cada vez más; el apocalipsis aún no ha llegado, dijo la empresa, pero lo espera en los próximos meses. Un comunicado del 5 de octubre lo respalda con el informe M-Trends 2026 de Mandiant: el tiempo medio hasta explotar una vulnerabilidad ha caído por debajo de cero, es decir, los fallos se explotan cada vez más antes de que exista un parche público.
La respuesta de Zscaler es una colaboración con IBM y Red Hat. Autonomous Application Shield, ofrecido a través de la Zero Trust Exchange, se combina con Lightwell de IBM y Red Hat. Los App Connectors evalúan de forma continua los puntos de exposición de cada aplicación privada, y la nube analiza cada aplicación por separado. Cuando surge una nueva vulnerabilidad, la protección adaptativa puede aplicarse inline y en tiempo real, sin esperar a un parche. Después, Lightwell aporta correcciones validadas para el software de código abierto afectado, de modo que los clientes puedan resolver el fallo en su origen. Autonomous Application Shield está disponible actualmente en un programa de acceso anticipado; la disponibilidad y los plazos pueden cambiar.
Joby Menon, vicepresidente sénior de Gestión de Producto de Zscaler, afirmó que el objetivo es reducir el riesgo durante el intervalo entre la divulgación y la corrección. Gunnar Hellekson, de Red Hat, añadió que esa ventana se ha reducido de meses o semanas a horas y minutos.
Zero Trust: grandes empresas preparadas, brechas en otros ámbitos
Zscaler ve a las organizaciones de la región DACH divididas. Las grandes empresas han hecho en buena medida sus deberes, según la compañía, mientras que las pequeñas y el sector público tienen dificultades. Como pionera de Zero Trust con experiencia en empresas Fortune 500, Zscaler asegura cubrir desde tarjetas SIM hasta pequeñas oficinas sobre la misma arquitectura básica. Está previsto un modelo de bróker para MSP, y los agentes de IA son un nuevo foco de atención.
Plataforma en lugar de soluciones aisladas
La tendencia a la consolidación no es nueva, señala Zscaler, pero las soluciones aisladas llegan a límites naturales. La gestión de identidades y accesos, Zero Trust, el endpoint y la nube convergen. El proveedor sostiene que los sistemas heredados pueden sustituirse, los componentes caros desaparecen y no hace falta comprar hardware adicional; una ola de interés llega ahora a empresas medianas y pequeñas. Si esta comodidad se paga con la dependencia de un único proveedor es una cuestión que cada cliente debe sopesar.
La venta se canaliza a través de socios. Como todos los clientes trabajan sobre la misma arquitectura SaaS, los socios pueden empaquetar ofertas y vender un amplio portafolio. Zscaler menciona a Telekom, Bechtle, NTT, Westcon, Infosys y Wipro, además de especialistas más pequeños y los marketplaces de Amazon y Microsoft.
Proteger la IA y abordar la soberanía
Para el uso de la IA, Zscaler detecta flujos agénticos y de LLM, clasifica su riesgo y apuesta por AI Guard con guardarraíles basados en IA que tienen en cuenta la tarea asignada a un agente. Está prevista una pasarela MCP. La hoja de ruta contempla seguir ampliando la IA, una interacción agéntica mucho más profunda y un SOC agéntico.
En materia de soberanía, la empresa afirma que lleva mucho tiempo escuchando estas inquietudes. Desde hace dos meses, Zscaler y STACKIT ofrecen lo que Zscaler califica de solución genuinamente europea para clientes de mayor tamaño. Zscaler se declara abierta a más alianzas, dialoga con proveedores franceses y quiere abrir más su canal, en particular para clientes de defensa. La nube gubernamental de EE. UU. funciona por separado.
Cumplimiento normativo y perspectivas
Respecto a NIS2 y DORA, Zscaler aclara que ninguna herramienta cubre todos los requisitos. Apoya a los clientes con la certificación ISO, la protección de datos y TISAX, y compara su producto Risk360 con una piedra Rosetta del cumplimiento que aporta transparencia. En las migraciones a SAP RISE, los conectores directos con SAP deben simplificar la búsqueda de errores y mantener sin fisuras la cadena de confianza.
Zscaler quiere crecer con el mercado; el equipo alemán se amplía de forma continua y también es posible una mayor escala. En el calendario figuran una conferencia de Gartner en diciembre, el Zscaler User Group y un roadshow de IA.
Para las empresas de la región DACH, la conclusión de Núremberg es doble. El tiempo entre la divulgación y la explotación se acorta, por lo que la protección debe estar activa antes de que llegue una corrección. Al mismo tiempo, las promesas de plataforma, las declaraciones de soberanía y las funciones en acceso anticipado merecen un examen crítico, y los compradores deberían contrastarlas con su propia arquitectura y sus obligaciones regulatorias.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de