La inteligencia artificial está cambiando la manera en que se ejecutan los ciberataques. Los delincuentes pueden utilizarla para explorar los sistemas de una empresa, identificar vulnerabilidades y modificar sus estrategias en cuestión de minutos, mientras que muchas organizaciones todavía dependen de procesos manuales para investigar las alertas, evaluar los riesgos y autorizar una respuesta.
En el marco del Mes de la Concientización sobre la Ciberseguridad, Orion Innovation, compañía global especializada en transformación digital, inteligencia artificial e ingeniería de software, advierte que esta diferencia de velocidad representa un desafío creciente para las empresas, particularmente cuando un incidente puede comprometer información, sistemas críticos o la continuidad de sus operaciones.
De acuerdo con Palo Alto Networks, el uso de inteligencia artificial ha permitido reducir los ciclos de intrusión en casi un 97% en algunos casos, pasando de semanas a horas. Esto significa que, mientras un equipo de seguridad analiza una alerta y determina cómo actuar, los atacantes pueden haber avanzado a otras etapas de la intrusión.
“El problema no es que a las empresas les falte tecnología. Es que sus defensas todavía dependen de que una persona analice, decida y coordine cada paso, mientras los atacantes ya automatizaron buena parte de sus procesos. Incorporar más herramientas no resuelve por sí solo esa desventaja”, explicó Carlos Gobea, de la Dirección de Ingeniería de Orion Innovation LATAM.
Ante este escenario, las empresas necesitan revisar cómo funcionan sus operaciones de ciberseguridad y qué actividades pueden automatizarse para responder con mayor rapidez. Una de las alternativas es incorporar agentes de inteligencia artificial capaces de monitorear sistemas, investigar comportamientos sospechosos y ejecutar determinadas acciones de respuesta bajo las reglas y los niveles de autorización establecidos por cada organización.
A diferencia de las herramientas tradicionales de automatización, que generalmente siguen instrucciones previamente definidas, estos agentes pueden analizar información de distintas fuentes, evaluar lo que ocurre durante un incidente y determinar los siguientes pasos dentro de los límites establecidos. Su integración con las plataformas de seguridad existentes permite reducir los tiempos de investigación y respuesta, mientras los especialistas se concentran en las decisiones que requieren mayor experiencia y criterio.
Esta evolución ya forma parte de las recomendaciones de la industria. En su informe Cybersecurity Considerations 2026, KPMG plantea incorporar capacidades de seguridad autónoma en los Centros de Operaciones de Seguridad (SOC), para fortalecer el monitoreo continuo, la identificación de vulnerabilidades y la gestión de amenazas impulsadas por inteligencia artificial.
“Los agentes de IA permiten ampliar las capacidades de protección sin necesidad de incrementar en la misma proporción los equipos de trabajo o la inversión tecnológica. Las empresas pueden aprovechar las herramientas que ya tienen, identificar amenazas con mayor anticipación y actuar antes de que un incidente afecte sus sistemas o interrumpa sus operaciones”, señaló Gerardo Ortiz Tamez, Head of Infrastructure Business Solutions de Orion Innovation LATAM.
Cómo incorporar inteligencia artificial a la defensa empresarial
Para Orion Innovation, la incorporación de agentes de IA debe realizarse de manera gradual, comenzando por identificar las actividades donde la automatización puede generar mayores beneficios sin comprometer el control sobre los sistemas.
La compañía recomienda considerar cuatro aspectos:
- Evaluar la seguridad actual. Revisar las herramientas, procesos y capacidades de respuesta existentes para identificar dónde los agentes de IA pueden aportar mayor valor.
- Integrar las nuevas capacidades. Conectar los agentes con las plataformas de seguridad que ya utiliza la empresa, manteniendo mecanismos de supervisión humana.
- Definir niveles de autonomía. Establecer qué acciones pueden ejecutar los agentes por sí mismos y cuáles requieren autorización, de acuerdo con el riesgo de cada proceso.
- Realizar pruebas continuas. Evaluar el comportamiento de los agentes en escenarios controlados antes de incorporarlos a las operaciones y mantener su validación conforme evolucionan las amenazas.
Este enfoque permite avanzar hacia operaciones de seguridad más rápidas y autónomas, conservando la supervisión humana sobre las decisiones críticas y estableciendo controles para evitar respuestas incorrectas o acciones fuera de los parámetros autorizados.
Ciberataques: la inteligencia artificial también necesita protección
El uso creciente de inteligencia artificial introduce nuevos desafíos para la ciberseguridad. Además de proteger los sistemas tradicionales, las empresas necesitan evaluar la seguridad de los modelos y agentes de IA que incorporan a sus operaciones, ya que también pueden presentar vulnerabilidades que los atacantes intenten aprovechar.
Para atender esta necesidad, Orion Innovation cuenta con OI HYDRA™ Strike, una solución de pruebas de seguridad que utiliza 21 agentes especializados y contempla más de 120 tipos de ataques para evaluar modelos de inteligencia artificial, agentes, aplicaciones basadas en generación aumentada por recuperación (RAG) y asistentes digitales.
La herramienta permite simular ataques para identificar vulnerabilidades y documentar hallazgos con referencia a marcos y estándares como NIST, ISO 42001, MITRE ATLAS y la Ley de Inteligencia Artificial de la Unión Europea.
De esta manera, las organizaciones pueden evaluar continuamente la seguridad de sus aplicaciones de IA y detectar riesgos antes de que sean aprovechados por ciberdelincuentes.
Para Orion Innovation, el avance hacia una ciberseguridad más autónoma requiere combinar nuevas capacidades tecnológicas con procesos de supervisión y control. La inteligencia artificial puede ayudar a las empresas a responder con mayor rapidez, siempre que su implementación considere tanto la protección de los sistemas existentes como la seguridad de las propias herramientas de IA.
Preguntas frecuentes
- ¿Cómo puede ayudar la inteligencia artificial a mejorar la ciberseguridad empresarial? La inteligencia artificial permite automatizar tareas de monitoreo, investigación de alertas e identificación de comportamientos sospechosos. Mediante agentes de IA, las empresas pueden agilizar la detección de amenazas y ejecutar determinadas respuestas bajo reglas y niveles de autorización previamente establecidos.
- ¿Qué son los agentes de inteligencia artificial aplicados a la ciberseguridad? Son sistemas capaces de analizar información de distintas fuentes, investigar incidentes y determinar los siguientes pasos de actuación dentro de límites definidos por la organización. A diferencia de la automatización tradicional, pueden evaluar el contexto y adaptar sus acciones según la información disponible.
- ¿Por qué también es necesario proteger los modelos y agentes de inteligencia artificial? Porque los modelos, agentes y aplicaciones de IA pueden presentar vulnerabilidades que los ciberdelincuentes podrían aprovechar. Por eso, las empresas necesitan realizar pruebas de seguridad periódicas, simular posibles ataques y establecer controles para proteger estas tecnologías.
