La cuarta edición anual del FedCyber Exchange ha concluido recientemente en Tysons Corner. Salí de allí con un cuaderno repleto de notas y una visión renovada del impacto que la autonomía y la inteligencia artificial tendrán en los organismos federales, no en teoría, sino en la práctica. No se trataba de una conferencia de meras aspiraciones, sino de una sala repleta de responsables operativos, CISO, CIO y otros expertos en tecnología que trabajan activamente para que sus organizaciones sean imparables. Con más de 100 clientes, clientes potenciales y socios presentes en la sala, las conversaciones, tanto en el escenario como fuera de él, resultaron más incisivas, más realistas y más urgentes que nunca.
FedCyber Exchange es la conferencia anual sobre ciberseguridad organizada por Tanium, y nuestro director general, Dan Streetman, inauguró el evento « April 21 » con un discurso de apertura sobre los retos a los que se enfrentan las agencias federales.
«Su responsabilidad nunca ha sido mayor», afirmó. «Se espera que los equipos de TI y de seguridad respondan a las amenazas, las vulnerabilidades y los problemas a la velocidad de una máquina. Esa es la realidad de su misión. Ser imparable significa algo más que evitar las interrupciones del servicio. «Significa acelerar el ritmo al que nos adaptamos e innovamos».
A continuación, les presento mis 10 conclusiones del día, en las que se combinan lo que escuché en el escenario, lo que recabé en los pasillos y lo que nos revela la colaboración de Tanium con los organismos públicos sobre la tendencia actual en la dirección que está tomando la tecnología de la información a nivel federal.
1. Todo el mundo se está planteando la pregunta equivocada sobre la IA
¿Ayudará la IA a los defensores a proteger las redes, o ayudará a los adversarios a atacarlas? La respuesta de « » es: ambas cosas. La inteligencia artificial ayudará a todos a ser mejores y más rápidos. La inteligencia artificial mejorará la detección de amenazas, acelerará la corrección de incidencias y acortará los ciclos de toma de decisiones, pero también hará que los adversarios sean más productivos, más creativos y más difíciles de detectar.
La verdadera pregunta, aquella que debería quitarles el sueño a los responsables federales de las tecnologías de la información, es: «¿Quién sacará mayor partido a la inteligencia artificial?» Las organizaciones que salgan ganando no serán aquellas que hayan esperado a tener certeza sobre los riesgos de la IA, sino aquellas que hayan creado la infraestructura de datos, los marcos de gobernanza, la capacidad de automatización y los controles de supervisión necesarios para implementar la IA con confianza antes de que el entorno de amenazas lo exigiera.
La automatización es tan fiable como los datos en los que se basa. Si desea que la inteligencia artificial le ayude a actuar con seguridad, necesita información veraz y en tiempo real sobre los terminales, y no registros obsoletos ni suposiciones.
2. Replanteamiento de la tensión entre el cumplimiento normativo y la resiliencia
La charla informal inaugural entre Dan Streetman y Jennifer Gase, subdirectora de seguridad de la información de la CIA, fue el tipo de conversación que no se resume, sino que se asimila. Gase estableció una distinción clara e importante entre las organizaciones que se centran exclusivamente en el cumplimiento normativo y aquellas que están diseñadas para hacer frente a las perturbaciones.
Las organizaciones centradas en el cumplimiento normativo están preparadas para las auditorías. Las organizaciones centradas en la resiliencia están preparadas para garantizar la continuidad de su misión cuando surgen problemas, y es inevitable que surjan. En el ámbito federal, esa distinción tiene implicaciones operativas que pueden suponer la diferencia entre la vida y la muerte. El cumplimiento normativo es el enfoque propio de la era industrial. La resiliencia es el resultado que ofrece la era de la información para garantizar la continuidad de las misiones.
Las organizaciones centradas en la resiliencia están preparadas para garantizar la continuidad de su misión cuando surgen problemas, y es inevitable que surjan.
Las mejores defensas cibernéticas no se basan en lo que importa a los auditores, sino en lo que importa a los adversarios.
3. El modelo «zero trust» ya no es solo una diapositiva de estrategia. Es cierto.
El modelo «zero trust» ha estado presente en todas las presentaciones de PowerPoint de las instituciones federales durante casi una década. Lo que marcó la diferencia en el FedCyber Exchange 2026 fue el tono. «Nunca confíe, compruebe siempre» ya no es solo un tema de planificación. Los profesionales presentes en la sala no se preguntaban si debían aplicar el modelo «zero trust». Se preguntaban cómo organizarlo por fases, cómo mantenerlo bajo el ritmo operativo y cómo generar pruebas fundamentadas para los órganos de supervisión sin aumentar la carga de trabajo manual.
Y las agencias están logrando avances. Están evaluando el grado de madurez; organizando la implementación por fases en los dispositivos finales, la identidad y las redes; y demostrando los avances logrados en relación con los requisitos reales. Todo ello se deriva de la creciente conciencia de que la visibilidad en tiempo real de los dispositivos finales y la aplicación automatizada de políticas son los factores que lo hacen posible, y no los análisis puntuales ni la elaboración manual de informes.
«El modelo de confianza cero es uno de nuestros objetivos permanentes», afirmó Nick Polk, director de la División de Ciberseguridad Federal de la Oficina de Gestión y Presupuesto de la Casa Blanca. «No debería tratarse de trámites burocráticos». «Todo se reduce a la aplicación sobre el terreno».
4. Tanium Atlas es el cohete que impulsa la seguridad basada en la inteligencia artificial
Una de las charlas más innovadoras de FedCyber 2026 versó sobre Tanium Atlas, y el entusiasmo que se respiraba en la sala era innegable.
Atlas es una interfaz de sistema operativo autónomo, desarrollada sobre la plataforma Tanium. Usted describe lo que necesita en un lenguaje sencillo, y Atlas no solo le ofrece una respuesta, sino que le proporciona un plan y la capacidad de llevarlo a cabo, en ese mismo momento, sin salir de la conversación. Se puede acceder a todas las funciones de Tanium —inventario, respuesta ante amenazas, aplicación de parches y gestión de la exposición, así como operaciones de seguridad— a través de una única interfaz de lenguaje natural.
Los operadores dejan de pasar de una herramienta a otra y empiezan a pasar de un problema a otro.
Se trata de un cambio de carácter arquitectónico y cultural. Para los equipos de TI federales que gestionan cientos de miles de terminales repartidos por docenas de ubicaciones, con limitaciones de ancho de banda, redes desconectadas y tolerancia cero ante el tiempo de inactividad, la diferencia entre «encontrar la herramienta adecuada, crear la consulta adecuada y pasar a la corrección» y «preguntar, obtener un plan, aprobarlo y actuar» no es algo abstracto. Atlas ofrece información en tiempo real sobre los puntos finales, en lugar de informes obsoletos, y, cuando es necesario actuar, presenta el plan y espera su aprobación antes de ejecutar ninguna acción. Rapidez a gran escala, sin que el factor humano quede nunca al margen.
Además, amplía el abanico de personas que pueden desempeñar sus funciones de manera eficaz. Atlas reduce el nivel de exigencia de la formación para los equipos de primera línea. No es necesario que sepa qué módulo se encarga de qué, ni qué lenguaje de consulta se aplica a cada problema. Cuando los responsables pueden basarse en los mismos datos de telemetría en tiempo real que ven los operadores, las decisiones se toman con mayor rapidez y resulta más difícil que la organización se vea sorprendida.
Eso es lo que distingue a las organizaciones resilientes de las reactivas.
Julie Batchelor, directora ejecutiva de Tecnología de Terminales de USPS, en el escenario del FedCyber Exchange.
5. El éxito abarca tanto a las personas y el rendimiento como la tecnología
Julie Batchelor, directora ejecutiva de Tecnología de Terminales del Servicio Postal de los Estados Unidos, aportó una perspectiva que no siempre se ve: una responsable tecnológica a nivel federal que describió cómo el USPS ofreció a su plantilla una visión y una inversión en tecnología que se tradujeron en un impacto positivo en las personas. El USPS no es solo un organismo público, sino una red logística 600,000-employee con 34,000 centros, 220,000 puntos de entrega gestionados y la obligación legal de prestar servicio a todas las direcciones del país, incluidas las zonas rurales y remotas.
La historia del USPS ilustra lo que ocurre cuando se cuenta con una visión clara de la misión y con la disciplina operativa necesaria para adaptar la tecnología a ella. Su trayectoria con Tanium —desde la aplicación de parches y la implementación en redes rurales con recursos limitados hasta la reducción de las llamadas al servicio técnico gracias a Tanium DEX y a una integración activa con la CMDB de ServiceNow— constituye un ejemplo de cómo las agencias federales pueden desarrollar programas tecnológicos por niveles y centrados en los resultados sin sacrificar ni al personal ni el rendimiento. La presencia de Batchelor en el escenario sirvió para recordar que los mejores responsables federales de TI consideran los terminales como la infraestructura que permite a las personas prestar servicios a otras personas.
6. El interés que suscita la TI autónoma es real, y el mercado lo está confirmando
El impulso que está cobrando Tanium Autonomous IT se percibió de forma diferente en este evento. Desde Gartner Peer Insights™ (solo en FedCyber Exchange se han publicado 12 nuevas opiniones de clientes) hasta los análisis de IDC, pasando por el estudio «Total Economic Impact» de Forrester, titulado « » —que documentó un retorno de la inversión (ROI) del 235 % en tan solo tres años, con una amortización en menos de seis meses—, las validaciones externas no dejan de acumularse. Tanium Autonomous IT se basa en la inteligencia artificial y en la información en tiempo real sobre los terminales, y lo que ofrece es concreto: una mayor calidad en la toma de decisiones y ciclos tecnológicos más cortos en lo que respecta a la aplicación de parches, la implementación de software y la corrección de incidencias. La capacidad de mantener la resiliencia mediante una aplicación continua de las normas permite a los equipos de TI y de seguridad innovar con mayor rapidez, mantener la resiliencia y llevar adelante sus misiones con confianza. No se trata de una teoría, sino de cómo se aplica la TI autónoma en el entorno de producción, y las agencias están obteniendo resultados significativos, entre los que se incluyen*:
- Un retorno de la inversión (ROI) del 235 %, según el estudio «Total Economic Impact» de Forrester (marzo de 2026)
- Reducción del 75 % en el tiempo medio de respuesta (MTTR)
- Una mejora del 95 % en la eficiencia de la aplicación de parches en las estaciones de trabajo
7. ServiceNow + Tanium: la coordinación se une a la ejecución
Jonathan Alboum, director tecnológico federal de ServiceNow, se reunió con Saqib Khan, director de informática de Tanium Global ServiceNow, en una charla informal que puso de manifiesto algo en lo que llevaba tiempo reflexionando: la visibilidad en tiempo real no es solo una característica interesante, sino que ahora es fundamental para el cumplimiento normativo, la garantía de la misión y la gestión de riesgos. La colaboración entre ServiceNow y Tanium es un ejemplo de lo que eso significa en la práctica.
«ServiceNow se encarga de la coordinación. «Tanium cumple», afirmó Alboum. «Juntos, ofrecen una TI autónoma, en la que el análisis, la toma de decisiones y la acción funcionan como un único sistema continuo».
ServiceNow destaca por su capacidad para coordinar procesos y flujos de trabajo. Define qué medidas deben adoptarse a continuación: crear incidencias, poner en marcha procesos de cambio, priorizar las vulnerabilidades y coordinar la respuesta. Lo que no hace de forma nativa es ejecutar esas decisiones directamente en los dispositivos finales a gran escala, que es precisamente lo que hace Tanium. El ciclo cerrado —ServiceNow toma la decisión, Tanium la ejecuta y Tanium devuelve los resultados— es la forma en que se materializa realmente la TI autónoma en el entorno de producción.
Para los organismos federales que ya utilizan ServiceNow, incorporar Tanium no supone añadir otra herramienta, sino sacar el máximo partido a su inversión.
Nick Polk, de la OMB, fue entrevistado por Kyle Dewar en el FedCyber Exchange 2026.
8. El riesgo, como disciplina operativa, constituye una ventaja estratégica
Nick Polk, de la Oficina de Gestión y Presupuesto, explicó con detalle cómo la ciberseguridad federal ha pasado de la mera definición de objetivos a la tarea más ardua de garantizar su aplicación de forma continuada. La estrategia ya está definida en gran medida. El reto actual consiste en traducir las políticas en una aplicación práctica y reproducible que permita lograr una reducción duradera de los riesgos.
Esto significa integrar el modelo «Zero Trust», la autorización continua, la gobernanza de la inteligencia artificial y la modernización digital en un único modelo de ejecución en el que las políticas, la arquitectura y las operaciones se refuercen mutuamente. Considerar el riesgo como una disciplina operativa continua, en lugar de un ejercicio periódico de cumplimiento normativo, es lo que permite a las agencias integrar la innovación de forma responsable, al tiempo que mantienen la confianza, la rendición de cuentas y la continuidad de su misión. El progreso duradero no se consigue poniendo en marcha nuevas iniciativas, sino institucionalizando una ejecución que se extienda a todos los organismos y perdure a pesar de los cambios.
«Nos encontramos en un punto de inflexión», afirmó Polk. «Nuestros responsables han dejado de centrarse principalmente en el cumplimiento normativo para garantizar inversiones que den lugar a mejores resultados en materia de ciberseguridad».
Lo que la perspectiva de Polk puso de relieve es que las agencias que consideran el cumplimiento normativo como un ejercicio periódico van a tener dificultades. Aquellas empresas que integran el cumplimiento normativo en flujos de trabajo operativos basados en la información sobre amenazas y que aprovechan la automatización están obteniendo una ventaja estratégica. Estas agencias son más rápidas, gozan de mayor credibilidad y están menos expuestas a las deficiencias que surgen en tiempo real. La resiliencia cibernética es la nueva ventaja competitiva. La ejecución sostenible es una realidad en la actualidad.
9. La eficiencia ya no es una cuestión presupuestaria, sino un requisito de la misión
La presión financiera a la que se ven sometidas las agencias federales es real y cada vez más aguda. Las restricciones presupuestarias, las presiones sobre la plantilla y la expectativa de modernizarse sin aumentar los costes están convergiendo de tal manera que obligan a tomar decisiones difíciles sobre la consolidación de herramientas, la inversión en automatización y el establecimiento de prioridades operativas. He oído hablar de este tema en numerosas conversaciones durante el evento de este año, y no se trataba de algo abstracto.
Las empresas que están encontrando esta vía de avance son aquellas que utilizan plataformas como Tanium para racionalizar su entorno de herramientas, sustituyendo las soluciones heredadas, automatizando la aplicación de parches y la distribución de software en redes con limitaciones, y generando el tipo de datos cuantificables sobre el retorno de la inversión que pueden justificar una inversión continuada. Las agencias federales que utilizan Tanium han constatado un ahorro significativo de costes gracias a la recuperación de licencias de software no utilizadas. Esto es un manual de estrategias, no una nota al pie. Hacer más con menos es ahora una exigencia, y la tecnología necesaria para cumplirla ya existe.
10. El futuro es autónomo, y su estructura se está construyendo en estos momentos
La hoja de ruta de Tanium presentada por Matt Quinn, director de operaciones de Tanium, y Harman Kaur, director de tecnología de Tanium, en el FedCyber Exchange 2026 no era ciencia ficción, sino una visión creíble y a corto plazo de hacia dónde se dirige la plataforma de Tanium: flujos de trabajo basados en agentes impulsados por IA, inteligencia predictiva, la transformación operativa de Atlas y la arquitectura distribuida necesaria para dar servicio a los entornos federales más complejos a gran escala.**
Quién sea capaz de gestionar de forma autónoma sus sistemas de tecnologías de la información y quién no lo sea se convertirá en la variable determinante de los resultados en materia de ciberseguridad a nivel federal durante los próximos cinco años.
Las organizaciones que empiecen hoy mismo a sentar las bases para una TI autónoma —mediante el establecimiento de una base de datos de terminales en tiempo real, el perfeccionamiento de la gobernanza de la automatización y la inversión en la capacitación de los operadores— serán las que operen con confianza cuando se produzca el próximo cambio en el panorama de amenazas. Quién sea capaz de gestionar de forma autónoma sus sistemas de tecnologías de la información y quién no lo sea se convertirá en la variable determinante de los resultados en materia de ciberseguridad a nivel federal durante los próximos cinco años.
«El futuro es autónomo», afirmó Quinn. «La única cuestión es si uno se encamina hacia ello de forma deliberada o si llega allí por casualidad; y esos dos caminos conducen a lugares muy distintos».
Reflexiones finales
El FedCyber Exchange 2026 reunió a personas con visión de futuro que se toman muy en serio la protección de las misiones, la gestión de la complejidad y la creación de organizaciones capaces de actuar con seguridad bajo presión. Las conversaciones, que versaron sobre la inteligencia artificial, la resiliencia, el cumplimiento normativo, la eficiencia y la arquitectura de las operaciones autónomas, reflejaron un sector que ha dejado atrás el debate sobre conceptos para pasar a la ardua tarea de la ejecución.
Las palabras de apertura de Streetman reflejaron esa perspectiva y cómo la labor de Tanium en el ámbito federal va más allá de la tecnología. Afirmó: «Nos centramos en impulsar misiones de vital importancia, y es un honor apoyar su labor de protección de nuestra seguridad nacional, nuestras infraestructuras y las personas a las que ustedes prestan servicio».
Estoy de acuerdo, y el papel de Tanium en esa labor está más claro que nunca. Gracias a la información y el control en tiempo real de los dispositivos finales, Tanium Autonomous IT permite a los equipos de seguridad y de TI innovar con mayor rapidez, mantener su resiliencia y avanzar en sus objetivos con confianza. El evento de este año ha puesto de manifiesto que las agencias no están a la espera, sino que ya se están preparando para ello.
* Fuente: Forrester «The Total Economic Impact™ Of Tanium Autonomous IT», March 2026. Un estudio encargado y realizado por Forrester Consulting por cuenta de Tanium. Los resultados corresponden a una organización ficticia basada en los clientes entrevistados.
** Las declaraciones y el contenido de Tanium relativos a sus planes, orientaciones e intenciones son confidenciales y están sujetos a cambios sin previo aviso, a la entera discreción de Tanium. La información relativa a posibles productos o funcionalidades futuros tiene por objeto esbozar la orientación general de los productos de Tanium y no debe tenerse en cuenta a la hora de tomar una decisión de compra, ni se incorpora a ningún contrato. No constituye un compromiso, promesa ni obligación legal. El desarrollo, el lanzamiento y el calendario de cualquier producto o funcionalidad futuros quedan a la entera discreción de Tanium.
