{"id":181622,"date":"2026-11-05T12:58:55","date_gmt":"2026-11-05T15:58:55","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=181622"},"modified":"2026-11-05T12:58:55","modified_gmt":"2026-11-05T15:58:55","slug":"la-inteligencia-artificial-amplia-la-superficie-de-riesgo-los-nuevos-desafios-de-ciberseguridad-para-las-empresas-colombianas","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/la-inteligencia-artificial-amplia-la-superficie-de-riesgo-los-nuevos-desafios-de-ciberseguridad-para-las-empresas-colombianas\/","title":{"rendered":"La Inteligencia Artificial ampl\u00eda la superficie de riesgo: los nuevos desaf\u00edos de ciberseguridad para las empresas colombianas"},"content":{"rendered":"

Las empresas colombianas<\/strong><\/a> reciben en promedio 4.090 ciberataques cada semana<\/strong>, cifra que ubica al pa\u00eds en el segundo lugar de Am\u00e9rica Latina, seg\u00fan el m\u00e1s reciente informe de Check Point Research<\/strong>. Este panorama plantea nuevos desaf\u00edos para las organizaciones que, adem\u00e1s de enfrentar amenazas convencionales, est\u00e1n incorporando inteligencia artificial (IA) a sus operaciones.<\/p>\n

A medida que estas tecnolog\u00edas se conectan con aplicaciones, bases de datos y sistemas corporativos, tambi\u00e9n surgen nuevos puntos de exposici\u00f3n. El uso de herramientas generativas sin controles adecuados, los accesos excesivos y las vulnerabilidades en las aplicaciones pueden comprometer informaci\u00f3n sensible y ampliar los riesgos operativos.<\/p>\n

Para CLM<\/a>, distribuidor de valor agregado (VAD) de tecnolog\u00eda<\/strong>, la ciberseguridad debe formar parte de la estrategia de adopci\u00f3n de IA desde el comienzo<\/strong>, con controles que protejan tanto la infraestructura como los datos y las aplicaciones que utilizan estas capacidades.<\/p>\n

\"Las
Las empresas colombianas enfrentan un promedio de 4.090 ciberataques semanales, un escenario que aumenta los desaf\u00edos de seguridad ante la expansi\u00f3n de la inteligencia artificial.<\/figcaption><\/figure>\n

\u201cLa inteligencia artificial cambia la forma en que las empresas acceden, procesan y comparten informaci\u00f3n. Por eso, no basta con habilitar una herramienta: es necesario definir qui\u00e9n puede utilizarla, a qu\u00e9 datos puede acceder y qu\u00e9 controles existen para prevenir y detectar usos indebidos\u201d<\/em>, explica Eddy Rojas, Director Comercial LATAM de CLM<\/strong>.<\/p>\n

Nuevos riesgos en el entorno de empresas colombianas<\/span><\/h2>\n

Uno de los principales desaf\u00edos est\u00e1 en el manejo de la informaci\u00f3n<\/strong>. Los colaboradores pueden introducir datos personales, financieros o confidenciales en plataformas de IA sin conocer las condiciones de tratamiento de esa informaci\u00f3n ni las pol\u00edticas corporativas aplicables<\/strong>.<\/p>\n

A esto se suma la incorporaci\u00f3n de interfaces de programaci\u00f3n (API) y agentes de IA que se conectan con sistemas internos para consultar informaci\u00f3n o ejecutar tareas<\/strong>. Cuando sus permisos no est\u00e1n bien definidos o sus identidades no se administran adecuadamente, pueden convertirse en puntos de exposici\u00f3n.<\/p>\n

Tambi\u00e9n existen amenazas espec\u00edficas, como el prompt injection<\/em><\/strong>, que busca manipular las instrucciones de un modelo mediante contenido malicioso, y los intentos de extraer informaci\u00f3n de aplicaciones corporativas. En paralelo, la IA puede facilitar la creaci\u00f3n de mensajes fraudulentos y suplantaciones m\u00e1s convincentes.<\/p>\n

Estos escenarios exigen que las organizaciones revisen sus mecanismos de protecci\u00f3n y ampl\u00eden la supervisi\u00f3n m\u00e1s all\u00e1 de los usuarios y dispositivos tradicionales.<\/p>\n

\"El
El uso de plataformas de IA sin pol\u00edticas adecuadas puede exponer informaci\u00f3n personal, financiera y confidencial de las organizaciones.<\/figcaption><\/figure>\n

Datos e identidad: prioridades para proteger la IA<\/span><\/h2>\n

Para CLM, una de las primeras medidas consiste en fortalecer la gesti\u00f3n de identidades y accesos<\/strong>. Cada usuario, aplicaci\u00f3n, API o agente debe contar con permisos acordes con sus funciones, mecanismos de autenticaci\u00f3n adecuados y procesos para retirar accesos innecesarios.<\/p>\n

La protecci\u00f3n de los datos es igualmente importante<\/strong>. Clasificar la informaci\u00f3n, limitar el uso de contenidos sensibles y mantener trazabilidad sobre su utilizaci\u00f3n permite reducir la exposici\u00f3n y facilitar las auditor\u00edas.<\/p>\n

Estas medidas deben complementarse con protecci\u00f3n del correo electr\u00f3nico<\/strong>, los dispositivos y las aplicaciones, adem\u00e1s de cifrado, copias de seguridad y visibilidad sobre la actividad de la red<\/strong>. El objetivo es integrar estos controles en una arquitectura coordinada, en lugar de sumar herramientas aisladas que no permitan identificar riesgos de manera oportuna.<\/p>\n

La seguridad debe acompa\u00f1ar cada proyecto de IA<\/span><\/h2>\n

La adopci\u00f3n de inteligencia artificial requiere ampliar el alcance de la supervisi\u00f3n tecnol\u00f3gica. Adem\u00e1s de monitorear servidores, dispositivos y usuarios, las empresas necesitan evaluar qu\u00e9 informaci\u00f3n procesan sus aplicaciones de IA<\/strong>, qu\u00e9 acciones pueden ejecutar y c\u00f3mo responden ante comportamientos an\u00f3malos.<\/p>\n

Esto implica establecer pol\u00edticas de uso<\/strong>, controles sobre las entradas y salidas de los modelos y mecanismos para limitar o revocar accesos cuando se detecten actividades sospechosas. En entornos de nube h\u00edbrida, tambi\u00e9n es necesario mantener criterios consistentes de protecci\u00f3n y gesti\u00f3n de permisos, independientemente de d\u00f3nde se ejecuten las cargas de trabajo.<\/p>\n

Para que esta estrategia funcione, la responsabilidad no puede recaer exclusivamente en tecnolog\u00eda. Los equipos de ciberseguridad, datos, riesgos, legal y operaciones deben participar en la evaluaci\u00f3n de los casos de uso y en la definici\u00f3n de sus controles<\/strong>.<\/p>\n

\"La
La colaboraci\u00f3n entre los equipos de tecnolog\u00eda, ciberseguridad, legal y operaciones permite establecer pol\u00edticas para implementar inteligencia artificial de manera confiable.<\/figcaption><\/figure>\n

Tres decisiones para adoptar IA con mayor seguridad<\/span><\/h2>\n

CLM recomienda que las organizaciones comiencen por tres acciones: definir qu\u00e9 informaci\u00f3n pueden utilizar los modelos y bajo qu\u00e9 condiciones; controlar las identidades, los permisos y las conexiones con los sistemas corporativos; e incorporar monitoreo y mecanismos de respuesta ante incidentes desde el inicio de cada proyecto.<\/p>\n

Estas medidas permiten aprovechar las capacidades de la inteligencia artificial sin perder el control sobre la informaci\u00f3n ni sobre los procesos que dependen de ella.<\/p>\n

A medida que la IA se integra en actividades como atenci\u00f3n al cliente, an\u00e1lisis y gesti\u00f3n documental, la confianza depender\u00e1 tanto de las capacidades de los modelos como de la posibilidad de controlar su funcionamiento.<\/p>\n

Para las empresas colombianas, la ciberseguridad no es una etapa posterior a la innovaci\u00f3n, sino una condici\u00f3n para integrar la inteligencia artificial de forma confiable y llevarla a los procesos cr\u00edticos del negocio.<\/p>\n

Preguntas frecuentes<\/span><\/h3>\n
    \n
  1. \u00bfCu\u00e1les son los principales riesgos de utilizar inteligencia artificial en las empresas? <\/span><\/strong>Entre los<\/span> principales<\/span> riesgos<\/span> se<\/span> encuentran<\/span> la<\/span> exposici\u00f3n<\/span> de<\/span> informaci\u00f3n<\/span> confidencial,<\/span> los<\/span> accesos<\/span> excesivos<\/span> a<\/span> sistemas<\/span> corporativos,<\/span> las<\/span> vulnerabilidades<\/span> en<\/span> aplicaciones<\/span> y<\/span> amenazas<\/span> como<\/span> el<\/span> prompt<\/span> injection<\/span> y<\/span> la<\/span> extracci\u00f3n<\/span> no<\/span> autorizada<\/span> de<\/span> datos.<\/span><\/li>\n
  2. \u00bfC\u00f3mo pueden<\/span> las<\/span> empresas<\/span> proteger<\/span> sus<\/span> datos<\/span> al<\/span> implementar<\/span> inteligencia<\/span> artificial? <\/span><\/strong>Las organizaciones<\/span> deben<\/span> clasificar<\/span> la<\/span> informaci\u00f3n,<\/span> establecer<\/span> pol\u00edticas<\/span> de<\/span> uso<\/span> de<\/span> herramientas<\/span> de<\/span> IA,<\/span> controlar<\/span> los<\/span> permisos<\/span> de<\/span> usuarios<\/span> y<\/span> aplicaciones,<\/span> implementar<\/span> mecanismos<\/span> de<\/span> autenticaci\u00f3n<\/span> y<\/span> monitorear<\/span> el<\/span> acceso<\/span> y<\/span> procesamiento<\/span> de<\/span> datos.<\/span><\/li>\n
  3. \u00bfPor qu\u00e9<\/span> es<\/span> importante<\/span> incorporar<\/span> la<\/span> ciberseguridad<\/span> desde<\/span> el<\/span> inicio<\/span> de<\/span> un<\/span> proyecto<\/span> de<\/span> IA? <\/span><\/strong>Porque permite<\/span> identificar<\/span> y<\/span> reducir<\/span> vulnerabilidades<\/span> antes<\/span> de<\/span> que<\/span> afecten<\/span> los<\/span> procesos<\/span> empresariales.<\/span> Adem\u00e1s,<\/span> facilita<\/span> el<\/span> control<\/span> de<\/span> accesos,<\/span> la<\/span> protecci\u00f3n<\/span> de<\/span> informaci\u00f3n<\/span> sensible<\/span> y<\/span> la<\/span> detecci\u00f3n<\/span> temprana<\/span> de<\/span> actividades<\/span> sospechosas.<\/span><\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

    El pa\u00eds registra un promedio de 4.090 ciberataques semanales por empresa, seg\u00fan Check Point Research. La incorporaci\u00f3n de inteligencia artificial a los procesos corporativos a\u00f1ade nuevos desaf\u00edos para proteger datos, identidades y aplicaciones.<\/p>\n","protected":false},"author":229,"featured_media":181629,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[270],"class_list":["post-181622","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-clm"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/181622","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=181622"}],"version-history":[{"count":4,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/181622\/revisions"}],"predecessor-version":[{"id":181631,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/181622\/revisions\/181631"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/181629"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=181622"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=181622"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=181622"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}