La inteligencia artificial acelera los ciberataques y eleva la presión sobre las empresas
La expansión de la inteligencia artificial está modificando el ritmo y la escala de las amenazas digitales. Los ciberdelincuentes utilizan estas herramientas para automatizar tareas, crear mensajes más convincentes y adaptar sus operaciones con una rapidez que obliga a las empresas a revisar sus estrategias de defensa.
El impacto es especialmente relevante en América Latina, donde muchas organizaciones afrontan una transformación digital acelerada mientras intentan reforzar unos equipos de seguridad que, en numerosos casos, trabajan con recursos limitados. Marcos Pupo, de Palo Alto Networks, señala que el desafío ya no consiste únicamente en detectar ataques, sino en hacerlo con la misma velocidad con la que evolucionan.
Más velocidad y menos margen para reaccionar
La IA permite automatizar fases que antes requerían una mayor intervención manual. Entre ellas se encuentran la identificación de objetivos, la preparación de campañas de phishing, la generación de contenidos fraudulentos o la modificación de técnicas para evitar los controles de seguridad.
Esto reduce el tiempo disponible para que una compañía detecte una intrusión y limite sus consecuencias. Un ataque puede comenzar con un correo aparentemente legítimo, continuar con el robo de credenciales y terminar con el acceso a sistemas críticos en un intervalo mucho más corto.
La sofisticación no depende siempre de herramientas especialmente complejas. En muchos casos, el valor de la IA para los atacantes reside en su capacidad para producir grandes volúmenes de contenido personalizado y hacerlo con menos errores, en varios idiomas y adaptado al contexto de cada víctima.
El phishing se vuelve más creíble
Los mensajes fraudulentos han dejado de ser fáciles de identificar por sus faltas de ortografía o por traducciones deficientes. Los modelos de IA pueden ayudar a redactar comunicaciones con un tono profesional, imitar estilos corporativos y generar conversaciones capaces de mantener la apariencia de normalidad.
El riesgo aumenta cuando la información utilizada para personalizar el engaño procede de redes sociales, páginas corporativas o filtraciones anteriores. Con esos datos, los atacantes pueden construir escenarios que aparentan proceder de un superior, un proveedor o una entidad financiera.
La suplantación también puede extenderse a llamadas y videoconferencias mediante herramientas capaces de imitar voces, rostros o formas de expresarse. Para las empresas, esto significa que la confianza en la identidad del interlocutor ya no puede basarse únicamente en el aspecto de un mensaje o en una conversación aparentemente familiar.
América Latina afronta un escenario especialmente exigente
Las organizaciones latinoamericanas se enfrentan a amenazas globales, pero con particularidades propias. La diversidad normativa, las diferencias en madurez digital y la falta de profesionales especializados complican la creación de una defensa homogénea.
Además, sectores como la banca, las telecomunicaciones, la energía, la Administración pública y la sanidad concentran información de alto valor y prestan servicios esenciales. Un incidente en cualquiera de ellos puede afectar tanto a los datos de los clientes como a la continuidad de operaciones críticas.
Según la visión de Pupo, la respuesta no puede limitarse a adquirir más herramientas. La seguridad debe integrarse en la estrategia empresarial y contar con procedimientos claros para prevenir, detectar, contener y recuperar los sistemas después de un incidente.
La defensa también debe aprovechar la inteligencia artificial
La misma tecnología que facilita nuevas formas de ataque puede ayudar a reforzar la protección. Las plataformas de seguridad utilizan IA para analizar grandes cantidades de señales, identificar comportamientos anómalos y establecer conexiones entre eventos que, observados por separado, podrían parecer irrelevantes.
Esta capacidad resulta útil para priorizar alertas y reducir la carga de los equipos de seguridad. En lugar de revisar manualmente cada aviso, los analistas pueden concentrarse en los incidentes con mayor probabilidad de representar una amenaza real.
La automatización también permite responder antes ante determinadas situaciones: aislar un dispositivo comprometido, bloquear una cuenta sospechosa o impedir la comunicación con una infraestructura maliciosa. Aun así, la intervención humana sigue siendo necesaria para validar decisiones y gestionar escenarios complejos.
Qué deberían hacer las empresas
- Proteger las identidades: implantar autenticación multifactor, revisar los privilegios de cada usuario y eliminar accesos que ya no sean necesarios.
- Reducir la exposición: mantener actualizados sistemas, aplicaciones y dispositivos, además de controlar los activos conectados a la red.
- Vigilar el comportamiento: analizar no solo las amenazas conocidas, sino también las desviaciones respecto a la actividad habitual de usuarios y equipos.
- Preparar la respuesta: establecer protocolos para aislar sistemas, comunicar un incidente y recuperar la operativa con rapidez.
- Formar a la plantilla: enseñar a detectar intentos de suplantación y verificar solicitudes sensibles por canales alternativos.
- Evaluar a terceros: revisar la seguridad de proveedores y socios que tengan acceso a datos o infraestructuras corporativas.
La prevención ya no puede ser estática
El avance de la IA está convirtiendo la ciberseguridad en una carrera continua. Las empresas necesitan modelos capaces de adaptarse a cambios rápidos, combinar información procedente de distintas fuentes y actuar antes de que una amenaza se convierta en una interrupción del negocio.
La principal lección para las organizaciones es que la tecnología, por sí sola, no resuelve el problema. Una protección eficaz requiere procesos actualizados, personal preparado y una visión completa de los riesgos. En un entorno donde los ataques son más rápidos, numerosos y convincentes, esperar a que aparezca una señal evidente puede resultar demasiado caro.
