Por Jorge López, Vicepresidente de Tanium para Latinoamérica

La creciente adopción de la Inteligencia Artificial está transformando profundamente la forma en que las empresas operan, toman decisiones e innovan. Sin embargo, esta transformación no se limita a la defensa. Los ciberdelincuentes también han comenzado a utilizar la IA para aumentar la escala, la velocidad y la sofisticación de los ciberataques, lo que genera un escenario donde el tiempo entre el descubrimiento de una vulnerabilidad y su explotación se reduce continuamente, mientras que las organizaciones siguen respondiendo con procesos lentos, entornos fragmentados y poca visibilidad de sus activos.

Esta asimetría representa uno de los mayores desafíos de la ciberseguridad actual. Durante años, las empresas centraron sus esfuerzos en prevenir los ataques. Ahora, el desafío es diferente: responder con la misma rapidez con la que se producen.

La Inteligencia Artificial permite a los ciberdelincuentes automatizar campañas de phishing, crear mensajes altamente personalizados, desarrollar código malicioso con mayor rapidez y llevar a cabo ataques masivos de credenciales en cuestión de minutos. En muchos casos, el atacante ni siquiera necesita desarrollar técnicas sin precedentes; simplemente necesita explotar configuraciones inadecuadas, accesos comprometidos o equipos que permanecen sin actualizar durante meses.

Incidentes recientes que involucran a organizaciones de atención médica en Estados Unidos demuestran esta realidad a la perfección. No se trataba necesariamente de ataques más sofisticados; de hecho, eran ataques más rápidos y automatizados, capaces de explotar pequeñas vulnerabilidades antes de que los equipos de seguridad tuvieran tiempo de reaccionar.

Este nuevo escenario exige un cambio significativo de mentalidad. Durante mucho tiempo, el mercado debatió cómo utilizar la IA para reforzar la seguridad. Hoy, quizás la pregunta más relevante sea: ¿conoce la empresa su entorno lo suficientemente bien como para permitir que cualquier tecnología, incluida la Inteligencia Artificial, tome las decisiones correctas?

Ninguna IA puede proteger una infraestructura desconocida. La base sigue siendo la misma, aunque muchas organizaciones insisten en tratarla como un problema secundario. Saber exactamente qué dispositivos existen en la red, qué versiones de software están instaladas, qué vulnerabilidades existen, quién tiene acceso privilegiado y qué identidades están expuestas sigue siendo el punto de partida de cualquier estrategia de seguridad moderna.

Precisamente por eso, la visibilidad de los activos ha adquirido un papel aún más estratégico. Mientras que una organización tarda días en descubrir que un dispositivo es vulnerable, un atacante, ahora con el apoyo de la Inteligencia Artificial, puede explotarlo en tan solo unas horas.

Otro aspecto fundamental es la gestión de identidades. Si bien el mercado suele asociar los ataques sofisticados con malware avanzado o vulnerabilidades sin precedentes, la realidad demuestra que la mayoría de las intrusiones comienzan por una vía bien conocida: credenciales comprometidas.

El uso de contraseñas reutilizadas, el acceso privilegiado excesivo, la autenticación débil y las cuentas olvidadas siguen siendo algunos de los principales vectores utilizados por los ciberdelincuentes. La diferencia radica en que, gracias a la Inteligencia Artificial, el proceso de identificación de estas oportunidades se ha vuelto mucho más eficiente.

Las herramientas automatizadas pueden analizar grandes volúmenes de información filtrada, identificar patrones de comportamiento, probar credenciales a gran escala y adaptar los ataques prácticamente en tiempo real. Esto reduce drásticamente el esfuerzo necesario para comprometer una organización.

En este contexto, la autenticación multifactor deja de ser una buena práctica para convertirse en un requisito mínimo. Del mismo modo, los modelos de Confianza Cero (Zero Trust), el control estricto de privilegios y la monitorización continua de identidades se convierten en elementos esenciales de la estrategia de defensa. Para mí, el cambio principal radica en la velocidad operativa. Históricamente, muchas empresas estructuraban sus programas de seguridad con ciclos de actualización semanales o mensuales. Los inventarios se revisaban periódicamente, las vulnerabilidades se corregían según cronogramas internos y las decisiones dependían de procesos excesivamente manuales.

Este modelo deja de tener sentido cuando el atacante opera de forma continua. Si la Inteligencia Artificial reduce el tiempo necesario para identificar vulnerabilidades e iniciar ataques, la respuesta de la organización también debe ser en tiempo real. Esto requiere plataformas capaces de proporcionar datos precisos, actualizados continuamente e integrados en todos los puntos finales, identidades, infraestructura y operaciones.

La velocidad ya no es solo un atributo tecnológico, sino una ventaja competitiva.

Para las empresas mexicanas, esta transformación representa una importante oportunidad de maduración. La acelerada adopción de la Inteligencia Artificial tiende a incrementar las inversiones en innovación, productividad y automatización. Sin embargo, estos beneficios sólo serán sostenibles si van acompañados de inversiones equivalentes en ciberseguridad.

Cada nuevo agente de IA, cada nueva integración entre sistemas y cada nueva aplicación basada en datos también amplía la superficie de ataque de la organización. Esto significa que la seguridad ya no puede considerarse una etapa posterior de la transformación digital, sino que debe formar parte de la arquitectura desde el principio.

En los próximos años, veremos a las empresas invertir menos en soluciones aisladas y más en plataformas capaces de ofrecer visibilidad unificada, gestión de activos en tiempo real, automatización operativa y capacidad de respuesta rápida. La Inteligencia Artificial sin duda formará parte de este proceso, pero su eficacia dependerá directamente de la calidad de la información disponible y de la capacidad de la organización para actuar de inmediato ante cualquier riesgo identificado.

El futuro de la ciberseguridad no se definirá únicamente por quién posea la mejor Inteligencia Artificial. Todo dependerá de quién logre transformar información fiable en decisiones rápidas y automatizadas que se ejecuten antes de que el atacante llegue.

Esa es la verdadera carrera que se libra ahora mismo. Y en ella, la velocidad sin visibilidad no es más que una ilusión.

La entrada ¿Están las empresas preparadas para responder con la misma rapidez? se publicó primero en Periodistas Unidos.

Periodistas Unidos. Ciudad de México a 7 de julio de 2026.- Proteger sistemas, redes y datos frente a accesos no autorizados, ataques, robos o interrupciones, significa hoy prácticamente salvaguardar la vida misma de empresas e instituciones públicas y privadas de todos los tamaños. Tan sólo en Latinoamérica durante 2025 se detectaron 843.3 mil millones de intentos de ciberataques y de acuerdo a la ONU más del 68% de las personas en el mundo están expuestas a delitos cibernéticos. México por su parte, figura entre los países más afectados, registrando durante 2025 más de 58.1 billones de ciberataques, ubicándose como uno de los tres con mayor actividad cibercriminal en la región junto con Brasil y Colombia, según cifras de organismos internacionales.

México ha sido blanco de ciberataques de alto perfil, como el hackeo a la Lotería Nacional, Pemex y la Comisión Nacional de Seguros y Finanzas. Estos incidentes revelan la vulnerabilidad de entidades críticas y la urgencia de fortalecer la ciberseguridad nacional. Uno de los más emblemáticos y preocupantes fue el ataque sufrido a Pemex en 2019, donde un grupo de piratas informáticos hackeó las computadoras de la empresa pública y exigió casi 5 millones de dólares para devolver la información. Otro ataque fue perpetrado contra la Comisión Nacional de Seguros y Finanzas en 2010, donde hurtaron más de 10GB de información confidencial.

En este contexto, FlashStart, empresa europea especializada en soluciones para proteger la navegación por Internet y presente en miles de empresas, escuelas e instituciones públicas en 161 países, creó en 2025 el filtro más rápido del mundo para navegación segura y protegida contra malware y contenido no deseado, según DNSperf, un benchmark independiente e internacional. En el caso de FlashStart, la velocidad de llamada directa a cada servidor DNS se sitúa en 13,78 milisegundos, un valor casi dos milisegundos más rápido y eficaz que otros proveedores globales de ciberseguridad, un elemento crucial para la detección oportuna de amenazas.

Es así como la empresa italiana fundada por su CEO, Francesco Collini, cuya solución es utilizada a diario por más de 32 millones de usuarios, anuncia el lanzamiento de su nueva plataforma FlashStart 2026, siendo renovada totalmente en su panel de control, API y microservicios, estando completamente disponible para socios de telecomunicaciones, proveedores de servicios gestionados, integradores de sistemas, empresas y administración pública, muchos de los cuales ya están aprovechando ventajas en términos de rendimiento y usabilidad.

Para el desarrollo de FlashStart 2026 se siguió un modelo Agile, en donde fue determinante la participación global de 150 clientes y socios consolidados de todo el mundo, en donde no se limitaron a desempeñar el papel de probadores beta, sino que contribuyeron activamente a la evolución de la plataforma aportando comentarios, observaciones y propuestas operativas. Este proceso colaborativo permitió al equipo de desarrollo de FlashStart intervenir de forma específica en el código del servicio de aplicaciones, con el objetivo de crear un backend más potente y escalable así como una interfaz intuitiva y enriquecida con una mayor cantidad de información.

Entre las principales novedades de FlashStart 2026 destaca la gestión centralizada de políticas, un panel de control más completo, informes más detallados sobre el tráfico DNS, una gestión más precisa de las listas blancas y negras, un mayor número de categorías de ataques para identificar su tipo con mayor precisión y la introducción de una búsqueda segura preconfigurada para los motores de búsqueda.

Además, quienes gestionan la seguridad por cuenta propia o dentro de las organizaciones pueden contar con registros de navegación que abarcan un periodo de tiempo más amplio y que se pueden consultar desde cualquier lugar, con una configuración más sencilla de perfiles, roles y permisos, con soporte para múltiples sedes y clientes, con un mayor número de notificaciones y alertas de seguridad, y con la compatibilidad total con un número aún mayor de routers y firewalls.

El backend de la solución de ciberseguridad en la nube de FlashStart también se beneficia de la introducción de algoritmos de IA específicos para hacer que la plataforma sea más rápida y automatizada pero sobre todo más proactiva, con indicaciones y sugerencias sobre las optimizaciones que deben realizarse en función de los cambios en el escenario y las actividades de ataque.

“En una época en la que la mayoría de las brechas de seguridad en las redes corporativas se producen a causa de alguna acción imprudente de un empleado — afirma Francesco Collini, CEO y fundador de FlashStart — y donde las noticias recientes ponen de manifiesto todas las deficiencias de los servicios de protección de la navegación que ofrecen los proveedores y operadores de red, una solución en la nube para la defensa de nivel profesional como FlashStart 2026 representa la solución más eficiente de protección avanzada de última generación: rápida y fiable para empresas de todos los tamaños en el mundo”.

Cabe destacar el compromiso de la empresa italiana por garantizar la total soberanía de los datos de navegación de los usuarios gracias al uso de servidores de almacenamiento locales y dedicados en Europa, América, Asia y África, con el fin de proteger la independencia de las empresas y los socios de los continentes en los que se encuentran.

¿Cómo protege la IA contra las amenazas cibernéticas?

La inteligencia artificial aplicada a la ciberseguridad utiliza algoritmos avanzados y redes neuronales para analizar grandes volúmenes de datos, aprender de patrones de comportamiento y tomar decisiones autónomas. En el campo de la seguridad informática, esto permite la actualización automática y continua de las listas negras de filtrado DNS, una capacidad esencial en un ecosistema digital en constante expansión con millones de sitios web y nuevos dominios creados cada día. A través de IA, FlashStart 2026 es capaz de analizar y clasificar con precisión 200 categorías de contenido web en 24 idiomas, lo que permite identificar rápidamente amenazas y dominios maliciosos, garantizando una protección constante y actualizada.

¿Por qué protegerse del malware?

El malware supone una amenaza cada vez mayor para empresas no sólo públicas sino privadas. Cada día, el ransomware, el phishing y los virus comprometen la seguridad de millones de dispositivos. Según las últimas estadísticas, el 90% de las empresas son vulnerables a un ciberataque, y los pagos por ransomware alcanzaron tan solo en 2023 los 20 mil millones de dólares a nivel global.

Con una carga de trabajo media de más de 35 mil millones de solicitudes web al día gracias a la coordinación con la red Anycast, FlashStart 2026 protege la navegación de 32 millones de usuarios y verifica 200 mil sitios web nuevos cada día. Además, la plataforma se integra de forma nativa con cualquier router, firewall y tipo de terminal, desde Windows hasta Android, pasando por la integración con Active Directory de Microsoft y agilizando las tareas de personalización de los administradores de sistemas.

“Con FlashStart 2026 ponemos a disposición de empresas, socios y administraciones públicas una plataforma de ciberseguridad en la nube sencilla, versátil y de nivel profesional, diseñada para responder a las necesidades de organizaciones que operan en diferentes mercados y que buscan herramientas eficaces, escalables y fácilmente integrables”, concluye Collini.

La entrada FlashStart 2026: la respuesta europea de ciberseguridad en la nube se publicó primero en Periodistas Unidos.

Periodistas Unidos a 16 de mayo de 2026.- En el ecosistema del cibercrimen actual, el ataque más peligroso no es el que bloquea tu pantalla con amenazas, sino el que ocurre en absoluto silencio. ESET, compañía enfocada en la detección proactiva de amenazas, advierte que los atacantes modernos han perfeccionado el arte de la invisibilidad, buscando acceder a la vida digital de las víctimas sin dejar rastros evidentes.

Sin embargo, aunque no aparezcan carteles de alarma, el hardware y el software del dispositivo siempre emiten «susurros» de que algo no marcha bien. Ignorar estas señales puede significar entregar el acceso total a cuentas bancarias, correos y redes sociales a actores maliciosos.

Los tres rastros del intruso

Para recuperar el control, ESET identifica tres indicadores críticos de compromiso y las acciones inmediatas para mitigar el daño:

1. El agotamiento inexplicable de la batería Si un teléfono aumenta su temperatura en reposo o la batería se descarga a un ritmo inusual, es probable que no sea un fallo de hardware, sino una señal de procesos ocultos. El malware suele trabajar en segundo plano recopilando datos o enviando ubicaciones en tiempo real, lo que genera picos de consumo incluso cuando el usuario no toca el equipo.

• Acción inmediata: Auditar el consumo de energía por aplicación, identificar software con nombres genéricos y revocar permisos excesivos en cámara o micrófono.

2. Autonomía maliciosa: El teléfono «cobra vida» Este es el punto de no retorno. Cuando las aplicaciones se abren solas, aparecen mensajes enviados que el usuario no escribió o llegan códigos de verificación de dos pasos no solicitados, existe una alta probabilidad de control remoto.

• Acción inmediata: Cambiar contraseñas prioritarias (empezando por el email), cerrar todas las sesiones activas en otros dispositivos y forzar la activación del doble factor de autenticación (2FA).

3. El tráfico de datos como evidencia Un aumento repentino en el consumo de datos, especialmente en horarios de inactividad o durante la conexión a Wi-Fi, suele ser el indicador más revelador de una vulneración. Esto sucede cuando el dispositivo está «hablando» con servidores externos para exportar la información robada.

• Acción inmediata: Desinstalar aplicaciones sospechosas, restringir el uso de datos en segundo plano y ejecutar un escaneo con una solución de seguridad móvil confiable.

El análisis de la compañía subraya que la prevención depende de una observación activa del comportamiento del dispositivo.

“En la actualidad, los teléfonos concentran gran parte de nuestra vida digital, y los ciberatacantes lo saben. Gracias a sus técnicas cada vez más sofisticadas, buscan pasar desapercibido y realizar sus acciones maliciosas en silencio, sin ser detectados. Pero siempre hay señales, por sutiles que sean, que nos permiten reconocer que algo malo está pasando. Entonces, desarrollar una mirada más atenta sobre el comportamiento del propio dispositivo puede ser clave para reconocer si fue vulnerado. Detectar a tiempo estos comportamientos anómalos en el teléfono permite actuar antes de que el impacto sea mayor, limitar el acceso de terceros y proteger tanto la información personal como todas las cuentas asociadas”, comentó Martina López, Investigadora de Seguridad Informática de ESET Latinoamérica.

La entrada El enemigo silencioso: Cómo detectar que tu teléfono ha sido vulnerado se publicó primero en Periodistas Unidos.

Periodistas Unidos. Ciudad de México a 21 de junio de 2024.- Imperva, una compañía de Thales, dedicada ala ciberseguridad que protege aplicaciones, API y datos críticos, en cualquier lugar y a escala, visualiza un aumento de ciberataques en ciertos sectores, relacionados con eventos deportivos europeos como el torneo de fútbol “Eurocopa 2024” en Alemania y los Juegos Olímpicos 2024 en París.

El Equipo de Investigación de Amenazas de Imperva ha registrado un aumento del 59% en los ataques dirigidos a sitios web deportivos europeos en enero de este año y otro aumento del 66% en marzo de este año. Además, los incidentes de ciberseguridad en general aumentaron en comparación con el año anterior.

El impacto va más allá de solo los sitios web deportivos. 

Una mirada más amplia al ecosistema de organizaciones involucradas en estos eventos tan esperados, que incluye viajes, aerolíneas y sitios web de apuestas, revela que el número de ataques ha aumentado gradualmente en los últimos 12 meses, con picos notables del 55% en enero y nuevamente del 33% en marzo.

Los cibercriminales apuntan a industrias más allá de los sitios web específicos de deportes por varias razones:

Juegos y apuestas:

• Grandes apuestas y transacciones importantes: La industria de las apuestas maneja cantidades sustanciales de dinero y transacciones frecuentes, lo que la convierte en un objetivo atractivo.
• Información sensible: Las plataformas de apuestas almacenan datos personales y financieros valiosos, que pueden ser robados y vendidos en la dark web.
• Manipulación de apuestas: Los ciberdelincuentes pueden utilizar ataques dirigidos para influir en las probabilidades o resultados de las apuestas, con el objetivo de obtener ganancias financieras.

Viajes, aerolíneas y alojamiento:

• Demanda de viajes: Los eventos importantes pueden resultar en un aumento en las reservas de viajes, lo que brinda oportunidades para que los ciberdelincuentes exploten a los usuarios a través de sitios de reservas falsos y estafas de phishing.
• Cadenas de suministro complejas: La industria de viajes involucra a múltiples partes interesadas, como aerolíneas, hoteles y agencias de viajes, lo que aumenta las posibles vulnerabilidades y la superficie de ataque.
• Datos personales: Las reservas de viajes requieren información personal extensa, incluidos los detalles de pago, que son objetivos valiosos para el robo.
• Fraude en reservas: Los ciberdelincuentes crean listados de alquiler falsos o sitios web de hoteles para engañar a los usuarios y hacerles pagar tarifas de reserva por alojamientos inexistentes.
• Ataques de ransomware: Los hoteles y servicios de alquiler son vulnerables a ataques de ransomware, que pueden interrumpir sus operaciones y obligar a las empresas a pagar para restaurar los sistemas.

Ataques de bots 

En los últimos 12 meses, el 79% de los ataques dirigidos a sitios de viajes, deportes y apuestas europeos han sido bots sofisticados, que buscan abusar de la lógica empresarial de aplicaciones y API.

Ataques de denegación de servicio distribuido (DDoS) 

Los ataques DDoS de capa 7 dirigidos a sitios de viajes, deportes y apuestas han aumentado un 104% en comparación con el mismo período del año pasado. Estos ataques tienen el potencial de causar interrupciones significativas durante eventos importantes ya que pueden dirigirse a infraestructuras y servicios críticos, lo que genera problemas generalizados. Pueden saturar los sitios web de venta de entradas, los sistemas de autenticación y los sitios web oficiales del evento, resultando en pérdidas de ventas, desafíos logísticos y frustración entre los aficionados, entre otras interrupciones.

“Las empresas y organizaciones tienen que prepararse ante el aumento de ciberataques en esta época de eventos deportivos. Las interrupciones frecuentes pueden dañar la reputación, erosionar la confianza del público y generar pérdidas, entre otras repercusiones. Para abordar estas amenazas, las organizaciones deben considerar la implementación de una infraestructura escalable basada en la nube, emplear servicios de protección contra DDoS, garantizar sistemas de redundancia y conmutación por error, participar en el monitoreo en tiempo real y llevar a cabo campañas de concienciación pública para educar a los asistentes y a las partes interesadas sobre cómo reconocer los canales de comunicación oficiales y las posibles amenazas cibernéticas”, explica Ricardo Cazares, Vicepresidente de Latinoamérica de Imperva.

La entrada Un verano de eventos deportivos se avecina: ¿Qué significa esto para la ciberseguridad? se publicó primero en Periodistas Unidos.