La inteligencia artificial está transformando la ciberseguridad empresarial, tanto por las nuevas capacidades de defensa que ofrece como por las herramientas que pone al alcance de los ciberdelincuentes. En este escenario, Licencias OnLine (LOL) organizó el AI Security Executive Forum en Bogotá, un encuentro que reunió a especialistas del sector tecnológico para analizar los principales desafíos de seguridad que enfrentan las organizaciones.
El evento, realizado en Casa República, convocó a clientes y referentes del sector para debatir cómo la IA está modificando las infraestructuras corporativas, ampliando la superficie de ataque y obligando a las empresas a revisar sus estrategias de protección.
Uno de los principales consensos del encuentro fue que la identidad digital se convirtió en uno de los objetivos prioritarios de los atacantes. En lugar de intentar vulnerar directamente las barreras de seguridad tradicionales, los ciberdelincuentes buscan apropiarse de credenciales legítimas para acceder a los sistemas desde adentro.
La identidad digital, uno de los principales desafíos de la ciberseguridad
Herik Sebastián Soto Jiménez, ingeniero de Licencias OnLine para Palo Alto Networks en Colombia, Centroamérica y el Caribe, advirtió que los ataques potenciados por inteligencia artificial pueden comprometer la información de una compañía en apenas 40 minutos.
El especialista explicó que la multiplicación de credenciales y accesos digitales genera nuevas vulnerabilidades, especialmente en organizaciones donde los administradores gestionan información sensible, sistemas críticos y cuentas bancarias. Durante el encuentro se señaló que por cada identidad humana pueden existir entre 100 y 120 identidades digitales, muchas de las cuales permanecen fuera del control de las áreas de seguridad.
“Lo que se puede hacer hoy en día con el robo de una credencial y una contraseña es mucho más poderoso que tratar de atacar con la estructura tradicional de hackeo”, afirmó Soto.
Según explicó, las soluciones tradicionales de protección del correo electrónico y del perímetro corporativo alcanzaron niveles importantes de madurez. Esto llevó a los atacantes a concentrarse en el robo de identidades y la escalada de privilegios dentro de las organizaciones.
Los agentes de IA amplían la superficie de ataque
Otro de los temas centrales del AI Security Executive Forum fue la proliferación de agentes de inteligencia artificial dentro de las empresas y la dificultad para identificar cuántos están funcionando realmente.
Juan Francisco Tapia, ingeniero preventa de Microsoft Security para Latinoamérica en Licencias OnLine, compartió una situación que se repite durante las evaluaciones de seguridad. “Dice, tengo dos. Cuando le corremos la evaluación, vemos que son 200 agentes”, relató sobre la diferencia entre la percepción de los clientes y la cantidad real de herramientas implementadas.
El especialista destacó que la facilidad para desarrollar agentes está acelerando su adopción, muchas veces sin controles adecuados. Cada uno puede representar una nueva identidad digital con permisos para acceder a información, aplicaciones y recursos corporativos.
Tapia también señaló que existen más de 1.400 aplicaciones de IA de terceros en uso, lo que refuerza la necesidad de identificar las herramientas que utilizan los colaboradores y establecer políticas de protección. En este contexto, destacó las soluciones Microsoft Defender Suite y Purview Suite, orientadas a ampliar las capacidades de seguridad, protección de datos y cumplimiento normativo de las empresas, incluidas las pymes.
Proteger los datos, incluso cuando los atacantes logran ingresar
La protección de la información ocupó otro lugar destacado durante el encuentro. Leandro López, gerente regional de canales de Thales para Suramérica, sostuvo que las organizaciones deben concentrar sus esfuerzos en impedir que un atacante pueda utilizar los datos, incluso si consigue vulnerar alguna de sus defensas.
“Lo que más importa hoy es el dato, y si se tiene protegido o está encriptado, la organización se encuentra a segura”, explicó López.
Desde Thales plantearon la importancia de adoptar una estrategia integral de protección de datos que abarque aplicaciones, interfaces de programación (API), bots y otros componentes que permiten acceder a la información corporativa.
El ejecutivo también advirtió sobre los riesgos de mantener copias de seguridad sin cifrado. En un escenario de ransomware, los respaldos desprotegidos pueden convertirse en otra fuente de información sensible para los atacantes.
Ciberresiliencia: cómo prepararse para recuperarse de un ataque
Salvador Rico, Distribution Team Manager de Acronis para México, Colombia, Centroamérica y el Caribe, abordó la necesidad de simplificar las operaciones de seguridad y recuperación.
El ejecutivo recordó que Acronis incorpora inteligencia artificial en sus soluciones desde 2017 y destacó la importancia de integrar ciberseguridad, respaldos y administración en una misma plataforma. “Uno de los grandes dolores de cualquier proveedor de servicios, de un reseller, es la administración de tantas soluciones”, señaló.
Rico también describió una tendencia hacia las infraestructuras híbridas, con información respaldada tanto en la nube como en centros de datos propios y dispositivos de almacenamiento locales.
En este contexto, los respaldos inmutables y las estrategias de recuperación adquieren un papel fundamental para garantizar la continuidad operativa frente a incidentes de seguridad.
Tapia reforzó esta visión al señalar que ninguna empresa está completamente protegida frente a los ciberataques, los errores humanos o las amenazas internas. “Yo creo que la recuperación es un seguro de vida”, afirmó.
Una estrategia de seguridad que requiere múltiples especialistas
Hacia el cierre del AI Security Executive Forum, los participantes coincidieron en que la protección de identidades, datos, redes y sistemas de recuperación no debe abordarse como una competencia entre tecnologías.
Tapia utilizó una analogía futbolística para explicar la necesidad de combinar herramientas y capacidades complementarias: “Creo que la seguridad debe ser una selección”. La comparación apuntó a construir una estrategia que reúna las mejores soluciones para cada necesidad, con el acompañamiento de un ecosistema de fabricantes y socios tecnológicos.
El encuentro organizado por Licencias OnLine dejó una conclusión: la inteligencia artificial no creó los riesgos de ciberseguridad, pero está aumentando su escala, velocidad y complejidad.
Para las empresas, el desafío consiste en conocer todas las identidades y agentes que operan dentro de sus sistemas, proteger la información crítica y contar con mecanismos que permitan recuperarse rápidamente ante un incidente.
