Columna Invitada

Por Leidivino Natal da Silva

CEO de Latinoamérica de Stefanini Cyber, la unidad de
ciberseguridad de Stefanini Group.

La inteligencia artificial está haciendo que la ciberseguridad sea más eficiente y, al mismo tiempo, que los ataques sean más peligrosos. Mientras las empresas utilizan la IA para detectar amenazas, automatizar respuestas y fortalecer sus defensas, los ciberdelincuentes aprovechan esa misma tecnología para crear fraudes, personalizar sus estrategias a gran escala y acelerar las intrusiones. El resultado es una carrera en la que la ventaja cambia constantemente de lado.

Este escenario ha generado una percepción equivocada en parte del mercado: que las herramientas basadas en inteligencia artificial serían suficientes para reducir drásticamente los riesgos. En la práctica, la realidad es más compleja. Aunque la tecnología amplía significativamente las capacidades de protección de las organizaciones, muchos incidentes siguen comenzando lejos de los algoritmos y los sistemas de defensa: en el comportamiento humano.

Hoy, los ciberdelincuentes utilizan la IA para producir mensajes convincentes, reproducir patrones de comunicación, generar contenidos falsos y explotar las relaciones de confianza dentro de las empresas. Así, amenazas cada vez más sofisticadas pueden infiltrarse a través de acciones aparentemente sencillas del día a día.

Un clic en un enlace fraudulento, el envío de información sensible por un canal inadecuado o la reutilización de credenciales siguen siendo puertas de entrada para las intrusiones. En muchos casos, los ataques no aprovechan vulnerabilidades técnicas complejas, sino hábitos inseguros que persisten en la rutina corporativa.

Este desafío aumenta en entornos marcados por la presión constante, el exceso de información y el uso simultáneo de múltiples plataformas. En busca de agilidad, los colaboradores pueden omitir procedimientos, posponer actualizaciones o dejar de realizar verificaciones que podrían evitar un incidente.

La reutilización de contraseñas es un ejemplo recurrente. Cuando una credencial comprometida en un servicio externo también se utiliza en sistemas corporativos, los delincuentes pueden automatizar intentos de acceso a gran escala. Algo similar ocurre con el intercambio de documentos a través de aplicaciones personales o plataformas sin mecanismos adecuados de gobernanza, que incrementa el riesgo de exposición de información y dificulta la trazabilidad ante un incidente.

Sin embargo, el verdadero desafío para las organizaciones no consiste únicamente en evitar estos errores, sino en desarrollar estrategias de seguridad capaces de limitar sus consecuencias cuando ocurren. En entornos empresariales cada vez más conectados, depender exclusivamente del comportamiento individual o de la capacidad de una herramienta para identificar amenazas representa una estrategia insuficiente.

La ciberseguridad debe abordarse como una capacidad integral del negocio, sustentada en la combinación de tecnología, procesos y personas. La IA puede identificar señales sospechosas, correlacionar grandes volúmenes de información y acelerar las investigaciones, pero su efectividad depende también de políticas claras, controles adecuados y equipos preparados para tomar decisiones oportunas.

En este contexto, los programas continuos de concientización, las simulaciones de phishing, la autenticación multifactor y las revisiones periódicas de acceso siguen siendo fundamentales. No obstante, estas prácticas deben formar parte de una estrategia más amplia, en la que la responsabilidad de proteger a la organización no recaiga exclusivamente en los colaboradores, sino que esté respaldada por mecanismos de prevención, monitoreo y respuesta.

Esta necesidad se vuelve todavía más relevante a medida que la inteligencia artificial generativa permite desarrollar campañas de ingeniería social altamente personalizadas, capaces de reproducir el lenguaje, el contexto y los patrones de comunicación con un grado creciente de realismo. Frente a amenazas que evolucionan en velocidad y sofisticación, las organizaciones necesitan fortalecer no solo sus herramientas de detección, sino también su capacidad de actuar oportunamente.

Aquí es donde cobra importancia la evolución hacia modelos de ciberseguridad preemptiva. Más allá de reaccionar ante incidentes o intentar predecir cuándo ocurrirán, este enfoque busca identificar señales tempranas de riesgo, reducir las superficies de exposición y actuar sobre posibles amenazas antes de que se materialicen o escalen.

La inteligencia artificial desempeña un papel fundamental en esta evolución. Su capacidad para analizar comportamientos, identificar anomalías y automatizar determinadas acciones permite ampliar la visibilidad sobre los entornos digitales y acelerar la toma de decisiones. Sin embargo, estas capacidades solo generan valor cuando están integradas en una estrategia de seguridad que contempla los riesgos del negocio, la gobernanza y la preparación de las personas.

El futuro de la ciberseguridad no estará definido únicamente por la sofisticación de las herramientas utilizadas, sino por la capacidad de las organizaciones para integrar inteligencia, procesos y talento en una estrategia coherente.

Después de todo, la verdadera evolución de la ciberseguridad no consiste en confiar en que la inteligencia artificial evitará todos los errores, sino en construir organizaciones capaces de identificar riesgos, reducir su exposición y actuar antes de que una amenaza se convierta en una crisis.

La entrada ¿Por qué la IA por sí sola no impide los incidentes cibernéticos? se publicó primero en Periodistas Unidos.