{"id":190698,"date":"2026-10-26T14:06:23","date_gmt":"2026-10-26T17:06:23","guid":{"rendered":"https:\/\/www.itsitio.com\/ar\/?p=190698"},"modified":"2026-10-26T14:06:23","modified_gmt":"2026-10-26T17:06:23","slug":"el-uso-de-inteligencia-artificial-abre-nuevas-brechas-de-ciberseguridad","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ar\/seguridad\/el-uso-de-inteligencia-artificial-abre-nuevas-brechas-de-ciberseguridad\/","title":{"rendered":"El uso de inteligencia artificial abre nuevas brechas de ciberseguridad"},"content":{"rendered":"

Octubre, el Mes de la Ciberseguridad<\/strong>, invita a poner nuevamente el foco sobre una problem\u00e1tica que dej\u00f3 de ser exclusivamente t\u00e9cnica para convertirse en un fen\u00f3meno econ\u00f3mico global. El cibercrimen<\/strong> ya mueve alrededor de US$10,5 trillones al a\u00f1o<\/strong>, una magnitud que lo posicionar\u00eda como una de las principales econom\u00edas del mundo<\/strong>.<\/p>\n

Pero el escenario actual plantea un nuevo desaf\u00edo: ya no se trata \u00fanicamente de la cantidad de ataques, sino de su sofisticaci\u00f3n, precisi\u00f3n y capacidad de generar impacto. Al mismo tiempo, la incorporaci\u00f3n acelerada de herramientas de inteligencia artificial por parte de empleados y equipos de trabajo est\u00e1 abriendo una nueva superficie de riesgo para las organizaciones<\/strong>.<\/p>\n

Shadow AI: cuando la inteligencia artificial entra por la puerta de atr\u00e1s<\/span><\/h2>\n

El avance de la inteligencia artificial generativa est\u00e1 transformando la manera en que las empresas trabajan, pero tambi\u00e9n est\u00e1 generando un fen\u00f3meno conocido como Shadow AI<\/strong><\/a>: el uso de herramientas y aplicaciones de inteligencia artificial por parte de empleados sin la autorizaci\u00f3n, supervisi\u00f3n o conocimiento del \u00e1rea de IT o
\nde seguridad de la organizaci\u00f3n.<\/p>\n

\"El
El cibercrimen se consolida como una amenaza econ\u00f3mica global, impulsada por ataques cada vez m\u00e1s sofisticados y dif\u00edciles de detectar.<\/figcaption><\/figure>\n

El problema no es necesariamente la herramienta en s\u00ed misma, sino qu\u00e9 informaci\u00f3n se introduce en ella y qu\u00e9 sucede posteriormente con esos datos<\/strong>. Documentosinternos, informaci\u00f3n de clientes, contratos, c\u00f3digo fuente, datos financieros o informaci\u00f3n estrat\u00e9gica pueden terminar siendo ingresados en plataformas externas sin que la empresa tenga visibilidad sobre c\u00f3mo son procesados, almacenados o protegidos.<\/p>\n

De esta manera, la inteligencia artificial puede convertirse en un nuevo canal de fuga de informaci\u00f3n y generar riesgos de privacidad, cumplimiento normativo y propiedad intelectual.<\/p>\n

En este contexto, Sergio Oro\u00f1a<\/a>, CEO de Sparkfound<\/strong>, empresa pionera en cibervigilancia en la regi\u00f3n, explica: \u201cEl Shadow AI representa un cambio importante en el paradigma de seguridad. Antes las empresas pod\u00edan concentrarse en controlar qu\u00e9 aplicaciones ingresaban a su infraestructura; hoy los empleados pueden acceder a una herramienta de IA desde cualquier dispositivo y utilizarla para procesar informaci\u00f3n corporativa en cuesti\u00f3n de segundos\u201d<\/em>.<\/p>\n

\"Sergio
Sergio Oro\u00f1a, CEO de Sparkfound, advierte sobre los desaf\u00edos que plantean el Shadow AI y la creciente sofisticaci\u00f3n de los ciberataques, y destaca la importancia de la prevenci\u00f3n, el monitoreo y la ciberresiliencia en las organizaciones.<\/figcaption><\/figure>\n

Y agrega: \u201cEl desaf\u00edo no consiste en prohibir la inteligencia artificial, sino en establecer pol\u00edticas claras sobre qu\u00e9 informaci\u00f3n puede compartirse, con qu\u00e9 herramientas y bajo qu\u00e9 condiciones. La IA tiene que incorporarse a las <\/em>organizaciones de manera segura, con controles, monitoreo y educaci\u00f3n de los usuarios\u201d<\/em>. Este 2026 los ciberataques no necesariamente aumentan en cantidad, pero s\u00ed en sofisticaci\u00f3n, velocidad y efectividad.<\/p>\n

En este nuevo escenario, otro de los principales desaf\u00edos es que la disminuci\u00f3n en determinados vol\u00famenes de ataques no necesariamente implica una mejora en el nivel de seguridad<\/strong>. Los ciberdelincuentes est\u00e1n utilizando herramientas cada vez m\u00e1s avanzadas para seleccionar objetivos, automatizar procesos, personalizar campa\u00f1as y aumentar las probabilidades de \u00e9xito.<\/p>\n

La IA tambi\u00e9n est\u00e1 siendo aprovechada por los atacantes para perfeccionar t\u00e9cnicas de ingenier\u00eda social<\/strong>, generar contenidos m\u00e1s convincentes y acelerar diferentes etapas de una operaci\u00f3n maliciosa. Esto obliga a las organizaciones a dejar de medir exclusivamente su nivel de exposici\u00f3n por la cantidad de incidentes recibidos
\ny comenzar a evaluar la sofisticaci\u00f3n, velocidad e impacto potencial de las
\namenazas.<\/p>\n

En Latinoam\u00e9rica, adem\u00e1s, este escenario se combina con otra problem\u00e1tica estructural: la falta de talento especializado. Se estima que solo el 2% de las empresas de la regi\u00f3n cuenta con un CISO (Chief Information Security Officer)<\/strong> que lidere la estrategia de ciberseguridad.<\/p>\n

En Argentina, la situaci\u00f3n tambi\u00e9n es preocupante: solo el 20% de las grandes compa\u00f1\u00edas cuentan con un SOC (Centro de Operaciones de Seguridad) activo<\/strong>, mientras que entre las PyMEs<\/strong> ese porcentaje se reduce al 5%<\/strong>, dejando a miles de organizaciones expuestas frente a amenazas cada vez m\u00e1s complejas.<\/p>\n

\u201cEstamos frente a un negocio criminal que evoluciona m\u00e1s r\u00e1pido que la capacidad de defensa de muchas organizaciones. Hoy no alcanza con reaccionar cuando ocurre un incidente: hay que anticiparse, monitorear y contar con mecanismos que permitan detectar comportamientos an\u00f3malos antes de que se conviertan en un<\/em>
\nproblema mayor\u201d<\/em>, se\u00f1ala Sergio Oro\u00f1a.<\/p>\n

\"La
La inteligencia artificial permite a los ciberdelincuentes automatizar procesos, personalizar ataques y perfeccionar t\u00e9cnicas de ingenier\u00eda social.<\/figcaption><\/figure>\n

La urgencia de construir organizaciones con ciber resiliencia<\/span><\/h2>\n

En este contexto, una de las claves para enfrentar este nuevo escenario es avanzar hacia un modelo de ciber resiliencia, que combine prevenci\u00f3n, monitoreo, respuesta y recuperaci\u00f3n<\/strong>.<\/p>\n

Esto implica contar con una preparaci\u00f3n previa y una planificaci\u00f3n clara; monitorear permanentemente para detectar posibles amenazas; establecer protocolos de respuesta r\u00e1pida y trabajar en la recuperaci\u00f3n de los datos y las operaciones<\/strong>. Pero tambi\u00e9n requiere un componente que muchas veces queda relegado: generar una verdadera cultura de ciberseguridad dentro de las organizaciones.<\/p>\n

En este sentido, el avance del Shadow AI demuestra que la seguridad ya no puede depender exclusivamente de las herramientas tecnol\u00f3gicas. Es por eso que Sergio Oro\u00f1a: \u201cEl usuario tambi\u00e9n forma parte de la superficie de ataque. Si una persona utiliza una herramienta de IA sin conocer los riesgos que implica compartir<\/em>
\ninformaci\u00f3n sensible, puede generar una vulnerabilidad incluso cuando todos los sistemas de seguridad de la compa\u00f1\u00eda est\u00e9n funcionando correctamente\u201d<\/em>, explica.<\/p>\n

\"ciberseguridad.
La falta de profesionales especializados y de centros de operaciones de seguridad limita la capacidad de respuesta de muchas empresas latinoamericanas frente a las amenazas digitales.<\/figcaption><\/figure>\n

La ciberseguridad ya no puede pensarse \u00fanicamente como una cuesti\u00f3n de infraestructura tecnol\u00f3gica. La combinaci\u00f3n de ataques m\u00e1s sofisticados, inteligencia artificial, Shadow AI, falta de talento y creciente exposici\u00f3n de los datos obliga a las organizaciones a adoptar una mirada integral<\/strong>.<\/p>\n

En este contexto, el desaf\u00edo para Latinoam\u00e9rica ser\u00e1 construir un ecosistema digital capaz de combinar tecnolog\u00eda, talento, monitoreo, educaci\u00f3n y pol\u00edticas claras de uso de IA. Porque en una econom\u00eda cada vez m\u00e1s digital, proteger los datos no significa solamente evitar un ataque: significa tambi\u00e9n preservar la confianza, la
\ncontinuidad operativa y el desarrollo econ\u00f3mico de las organizaciones.<\/p>\n

Preguntas frecuentes<\/span><\/h3>\n
    \n
  1. \u00bfQu\u00e9 es el Shadow AI y por qu\u00e9 representa un riesgo para las empresas? <\/span><\/strong>El Shadow<\/span> AI<\/span> es<\/span> el<\/span> uso<\/span> de<\/span> herramientas<\/span> de<\/span> inteligencia<\/span> artificial<\/span> sin<\/span> autorizaci\u00f3n<\/span> o<\/span> supervisi\u00f3n<\/span> de<\/span> la<\/span> organizaci\u00f3n.<\/span> Puede<\/span> provocar<\/span> filtraciones<\/span> de<\/span> datos<\/span> confidenciales,<\/span> problemas<\/span> de<\/span> privacidad<\/span> y<\/span> riesgos<\/span> para<\/span> la<\/span> propiedad<\/span> intelectual<\/span> y<\/span> el<\/span> cumplimiento<\/span> normativo.<\/span><\/li>\n
  2. \u00bfC\u00f3mo est\u00e1<\/span> cambiando<\/span> la<\/span> inteligencia<\/span> artificial<\/span> los<\/span> ciberataques<\/span> en<\/span> 2026? <\/span><\/strong>La IA<\/span> permite<\/span> a<\/span> los<\/span> ciberdelincuentes<\/span> automatizar<\/span> tareas,<\/span> personalizar<\/span> campa\u00f1as<\/span> maliciosas,<\/span> generar<\/span> mensajes<\/span> m\u00e1s<\/span> convincentes<\/span> y<\/span> perfeccionar<\/span> t\u00e9cnicas<\/span> de<\/span> ingenier\u00eda<\/span> social.<\/span> Por<\/span> eso,<\/span> las<\/span> empresas<\/span> necesitan<\/span> evaluar<\/span> no<\/span> solo<\/span> la<\/span> cantidad<\/span> de<\/span> ataques,<\/span> sino<\/span> tambi\u00e9n<\/span> su<\/span> sofisticaci\u00f3n<\/span> y<\/span> su<\/span> impacto<\/span> potencial.<\/span><\/li>\n
  3. \u00bfQu\u00e9 pueden<\/span> hacer<\/span> las<\/span> empresas<\/span> para<\/span> fortalecer<\/span> su<\/span> ciberseguridad? <\/span><\/strong>Las organizaciones<\/span> pueden<\/span> reforzar<\/span> su<\/span> protecci\u00f3n<\/span> mediante<\/span> el<\/span> monitoreo<\/span> continuo,<\/span> protocolos<\/span> de<\/span> respuesta<\/span> ante<\/span> incidentes,<\/span> planes<\/span> de<\/span> recuperaci\u00f3n,<\/span> capacitaci\u00f3n<\/span> de<\/span> los<\/span> empleados<\/span> y<\/span> pol\u00edticas<\/span> claras<\/span> para<\/span> el<\/span> uso<\/span> de<\/span> inteligencia<\/span> artificial.<\/span> Estas<\/span> medidas<\/span> contribuyen<\/span> a<\/span> mejorar<\/span> la<\/span> ciberresiliencia<\/span> y<\/span> la<\/span> continuidad<\/span> operativa.<\/span><\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

    Expertos advierten que la inteligencia artificial est\u00e1 creando nuevos desaf\u00edos para las empresas: herramientas de IA utilizadas sin control pueden exponer informaci\u00f3n sensible, mientras los ciberdelincuentes desarrollan ataques cada vez m\u00e1s precisos y dif\u00edciles de detectar.<\/p>\n","protected":false},"author":229,"featured_media":190704,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[54],"tags":[348],"class_list":["post-190698","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-sparkfound"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/190698","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/comments?post=190698"}],"version-history":[{"count":5,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/190698\/revisions"}],"predecessor-version":[{"id":190707,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/190698\/revisions\/190707"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/media\/190704"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/media?parent=190698"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/categories?post=190698"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/tags?post=190698"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}