Cyber Insights 2026: Lo que los CISOs pueden esperar en 2026 y más allá

Por Kevin Townsend para SecurityWeek
Lunes, 12 de enero de 2026

• 850
• Más

En noviembre de 2025, la SEC retiró su litigio contra SolarWinds y su CISO. Muchos esperan que esto pueda señalar una reducción del potencial de responsabilidad personal. De hecho, un portavoz de SolarWinds declaró en ese momento: «Esperamos que esta resolución alivie las preocupaciones que muchos CISO han planteado sobre este caso y el posible efecto disuasorio que amenazaba con imponer en su trabajo».

Pero no confíe en ello, advierte Ilia Kolochenko, CEO de Immuniweb y líder de la práctica de ciberseguridad en Platt Law. Él cree que la acción de la SEC fue estratégica, lo que sugiere que se mantiene el precedente de acción legal para futuros casos, mientras se evita la posibilidad de perder este caso específico. «Sería imprudente creer que el riesgo de responsabilidad personal por violaciones de datos ha desaparecido», afirma.

Kolochenko señala que la amenaza de responsabilidad trasciende a los reguladores, con abogados individualizando el problema como arma. «Recientemente he presenciado varios casos donde CISOs y profesionales clave de ciberseguridad en sus equipos fueron amenazados personalmente por abogados creativos tras una data breach».

Estas amenazas no buscan necesariamente la prosecución penal de los individuos, sino obtener información sobre la empresa afectada, induciendo a los CISOs a comentar problemas como presupuestos insuficientes, equipos con escaso personal, objetivos poco realistas y falta de conocimientos en ciberseguridad por parte de la dirección y el consejo de administración.

«Para los abogados de los demandantes, estas admisiones son una mina de oro para llegar a un acuerdo con la empresa afectada por la brecha o que ha actuado indebidamente por una cantidad récord, o para obtener daños punitivos en los tribunales cuando la ley lo permita, lo que podría generar incluso más dinero... Si no tienes ya contratado a tu abogado personal y un seguro legal», añade, «consíguelos sin demora». Leer el artículo completo