{"id":179217,"date":"2026-03-04T14:53:35","date_gmt":"2026-03-04T17:53:35","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=179217"},"modified":"2026-03-04T14:53:35","modified_gmt":"2026-03-04T17:53:35","slug":"ia-y-ciberseguridad-el-70-de-las-empresas-ya-ve-a-la-inteligencia-artificial-como-su-mayor-riesgo-para-los-datos","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/ia-y-ciberseguridad-el-70-de-las-empresas-ya-ve-a-la-inteligencia-artificial-como-su-mayor-riesgo-para-los-datos\/","title":{"rendered":"IA y ciberseguridad: el 70% de las empresas ya ve a la inteligencia artificial como su mayor riesgo para los datos"},"content":{"rendered":"

La inteligencia artificial<\/strong> se est\u00e1 convirtiendo en una de las principales preocupaciones de seguridad para las empresas. Seg\u00fan el Informe sobre Amenazas de Datos 2026 de Thales<\/strong>, el 70% de las organizaciones considera que la IA representa hoy el mayor riesgo para la protecci\u00f3n de sus datos<\/strong>.<\/p>\n

El estudio, elaborado junto con S&P Global 451 Research<\/strong>, analiz\u00f3 organizaciones de sectores como el financiero, energ\u00e9tico, automotriz y retail. El diagn\u00f3stico es claro: mientras las empresas integran sistemas de IA en sus procesos internos, muchas todav\u00eda no cuentan con los controles adecuados para proteger la informaci\u00f3n a la que estos sistemas acceden.<\/p>\n

La preocupaci\u00f3n no se limita al uso malicioso de la inteligencia artificial. Tambi\u00e9n se vincula con el creciente nivel de acceso que estas herramientas tienen dentro de las organizaciones, donde pasan de ser simples aplicaciones a actores internos con privilegios sobre datos sensibles<\/strong>.<\/p>\n

\u201cEl riesgo interno ya no se trata solo de personas. Tambi\u00e9n se trata de sistemas automatizados en los que se ha confiado demasiado r\u00e1pido\u201d, dijo Sebastien Cano<\/strong>, vicepresidente senior de productos de ciberseguridad en Thales. Seg\u00fan explic\u00f3, cuando la gobernanza de identidades, las pol\u00edticas de acceso o el cifrado son d\u00e9biles, la IA puede amplificar esas vulnerabilidades con mucha mayor velocidad que un usuario humano.<\/p>\n

IA y datos: un acceso cada vez m\u00e1s amplio<\/span><\/h2>\n

La adopci\u00f3n acelerada de inteligencia artificial est\u00e1 expandiendo el alcance de los datos dentro de las organizaciones. Los sistemas de IA ya participan en \u00e1reas como an\u00e1lisis de informaci\u00f3n, atenci\u00f3n al cliente, desarrollo de software y automatizaci\u00f3n de procesos<\/strong>, lo que implica acceso directo a grandes vol\u00famenes de datos corporativos.<\/p>\n

Sin embargo, el informe revela una brecha importante entre adopci\u00f3n tecnol\u00f3gica y control real de la informaci\u00f3n.
Solo el 34% de las organizaciones afirma saber d\u00f3nde se encuentran todos sus datos<\/strong>, mientras que apenas el 39% asegura poder clasificarlos completamente seg\u00fan su nivel de criticidad<\/strong>.<\/p>\n

La situaci\u00f3n se vuelve m\u00e1s delicada en la nube. Casi la mitad de los datos sensibles almacenados en entornos cloud \u2014un 47%\u2014 permanece sin cifrar<\/strong>, lo que aumenta el riesgo de exposici\u00f3n en caso de compromisos de seguridad.<\/p>\n

En este contexto, aplicar pol\u00edticas de acceso de privilegio m\u00ednimo<\/strong> \u2014es decir, otorgar \u00fanicamente los permisos estrictamente necesarios\u2014 se vuelve m\u00e1s dif\u00edcil cuando los sistemas automatizados interact\u00faan con m\u00faltiples fuentes de datos en entornos cloud y SaaS.<\/p>\n

Identidades y credenciales, el nuevo frente de ataque<\/span><\/h2>\n

El informe tambi\u00e9n destaca que la infraestructura de identidad se ha convertido en uno de los principales objetivos de los ciberataques<\/strong>.<\/p>\n

El robo de credenciales<\/strong> sigue siendo la t\u00e9cnica m\u00e1s utilizada para comprometer entornos de nube: el 67% de las organizaciones que sufri\u00f3 ataques en cloud report\u00f3 este m\u00e9todo<\/strong>.<\/p>\n

Adem\u00e1s, el 50% de las empresas identifica la gesti\u00f3n de secretos \u2014como claves API, tokens y credenciales de m\u00e1quinas\u2014 entre sus mayores desaf\u00edos de seguridad<\/strong>.<\/p>\n

Este escenario refleja un cambio importante en la superficie de ataque: ya no se trata solo de usuarios humanos, sino tambi\u00e9n de identidades digitales utilizadas por aplicaciones, servicios automatizados y modelos de IA.<\/p>\n

Deepfakes y desinformaci\u00f3n impulsados por IA<\/span><\/h2>\n

La inteligencia artificial no solo est\u00e1 transformando las operaciones empresariales, tambi\u00e9n est\u00e1 modificando la forma en que se ejecutan los ataques.<\/p>\n

Seg\u00fan el informe, casi el 60% de las empresas afirma haber enfrentado incidentes vinculados a deepfakes<\/strong>, mientras que el 48% report\u00f3 da\u00f1os asociados a campa\u00f1as de desinformaci\u00f3n generadas con IA<\/strong>.<\/p>\n

Estas tecnolog\u00edas permiten crear mensajes, im\u00e1genes o videos altamente convincentes que facilitan ataques de suplantaci\u00f3n de identidad, fraude o manipulaci\u00f3n reputacional<\/strong>.<\/p>\n

A esto se suma un factor humano que sigue siendo cr\u00edtico. El estudio se\u00f1ala que el error humano contribuye al 28% de las brechas de seguridad<\/strong>, y cuando se combina con automatizaci\u00f3n y herramientas de IA, los errores pueden amplificarse y propagarse con mayor rapidez.<\/p>\n

La inversi\u00f3n en seguridad a\u00fan no alcanza<\/span><\/h2>\n

Frente a estos riesgos, las organizaciones comenzaron a destinar m\u00e1s recursos a la protecci\u00f3n de entornos impulsados por IA. Actualmente, el 30% de las empresas ya cuenta con presupuestos espec\u00edficos para seguridad de inteligencia artificial<\/strong>.<\/p>\n

Sin embargo, la mayor\u00eda todav\u00eda depende de estructuras tradicionales.
El 53% de las compa\u00f1\u00edas sigue financiando la seguridad de la IA con presupuestos generales de ciberseguridad<\/strong>, dise\u00f1ados originalmente para proteger usuarios humanos y per\u00edmetros corporativos.<\/p>\n

Para Eric Hanselman<\/strong>, analista jefe de S&P Global 451 Research, esta transici\u00f3n exige un cambio profundo en la forma de abordar la seguridad de los datos.<\/p>\n

\u201cA medida que la IA se integra profundamente en las operaciones empresariales, la visibilidad y la protecci\u00f3n continua de los datos ya no son opcionales\u201d, se\u00f1al\u00f3.<\/p>\n

La seguridad debe adaptarse a la era de la IA<\/span><\/h2>\n

El informe concluye que la inteligencia artificial no reemplaza las amenazas tradicionales, sino que amplifica su velocidad, escala y alcance<\/strong>.<\/p>\n

A medida que las m\u00e1quinas obtienen mayor autonom\u00eda para acceder, procesar y actuar sobre datos corporativos, las organizaciones deber\u00e1n replantear su enfoque de seguridad<\/strong>, colocando en el centro la gesti\u00f3n de identidades, el cifrado y la visibilidad de los datos.<\/p>\n

Las empresas que integren estas capacidades dentro de sus estrategias de adopci\u00f3n de IA estar\u00e1n mejor preparadas para aprovechar sus beneficios sin convertirla, involuntariamente, en su pr\u00f3xima amenaza interna.<\/p>\n

Leer m\u00e1s<\/strong><\/span><\/h3>\n