Cuatro señales para entender el futuro de la IA, la ciberseguridad y los negocios

El Mes de la Ciberseguridad llega en un momento de transformación profunda para el entorno empresarial. La aceleración de la inteligencia artificial (IA) cambia la forma de trabajar en las organizaciones, pero también incrementa la velocidad y la escala con la que actúan los ciberdelincuentes. Por esta razón, la ciberseguridad dejó de ser un asunto puramente tecnológico para convertirse en un pilar estratégico de continuidad de negocio, resiliencia y confianza corporativa.

La investigación realizada por la unidad de inteligencia de amenazas Unit 42 mediante la herramienta NOVA —un sistema autónomo basado en modelos Frontier AI— analiza esta realidad. En un periodo de dos meses, el sistema evaluó 3,915 proyectos de software de código abierto e identificó 14,090 vulnerabilidades confirmadas. El 99.4% de estos hallazgos no registraba reportes previos, mientras que el 40% correspondió a fallas de severidad alta o crítica.

Daniela Menéndez, Country Manager de Palo Alto Networks México, analiza las cuatro señales fundamentales que redefinen la relación entre la tecnología, la protección de datos y la estrategia comercial.

1. La IA acelera ciberataques y reduce tiempos de respuesta

Los grupos delictivos emplean herramientas de IA para automatizar tareas rutinarias y comprimir el ciclo de vida de un ataque. En un incidente investigado en 2026, Unit 42 documentó cómo un atacante utilizó agentes especializados para ejecutar una intrusión en menos de 10 horas. Esta operación combinó más de 50 técnicas complejas y habría requerido normalmente dos semanas de trabajo humano continuo.

Actualmente, los escáneres automatizados aprovechan nuevas vulnerabilidades apenas 15 minutos después de su publicación en catálogos oficiales. Asimismo, la exfiltración de información sensible inicia en menos de una hora tras el acceso no autorizado. Frente a esta velocidad de máquina, las empresas deben automatizar la detección y respuesta para evitar que un incidente inicial escale hacia una crisis operativa nacional o regional.

2. La proliferación de identidades no humanas y máquinas

La gestión tradicional de accesos se limitaba a controlar las credenciales de empleados, proveedores y clientes. Hoy en día, la infraestructura digital exige supervisar identidades de máquinas, aplicaciones y agentes autónomos de IA que interactúan directamente con los datos de la empresa.

• Desproporción de credenciales: Las identidades de máquinas e IA superan a las identidades humanas en una relación de 109 a 1.
• Incidencia de brechas: Nueve de cada diez organizaciones sufrieron un incidente relacionado con gestión de identidades en el último año.
• Privilegios permanentes: El 61% de las solicitudes de acceso privilegiado todavía se otorga de forma fija y no bajo demanda.

Un caso documentado por Unit 42 involucró a ciberdelincuentes vinculados al Estado iraní, quienes suplantaron al equipo de TI de Dubai Airports enviando proyectos maliciosos en Visual Studio. Los atacantes utilizaron una inusual infraestructura basada en la serie Peaky Blinders para desplegar herramientas de acceso remoto. Este panorama obliga a las organizaciones a controlar no solo quién accede, sino qué permisos tiene y por cuánto tiempo.

3. Adopción de la IA dentro de las empresas sin gobernanza

La velocidad de implementación de la IA supera la capacidad de las organizaciones para establecer políticas de control eficientes. El uso de prácticas como el vibe coding genera líneas de código a una velocidad mayor que la capacidad de revisión de los equipos de ciberseguridad.

Prohibir o bloquear estas plataformas no resuelve la vulnerabilidad, debido a que los colaboradores trasladan resultados procesados en entornos personales hacia los sistemas corporativos. Con la llegada de agentes autónomos con capacidad de ejecución, la supervisión continua y el gobierno de datos deben avanzar con la misma agilidad que la innovación tecnológica.

4. Migración del objetivo: de la extracción de datos al paro operativo

Los ciberataques modernos buscan paralizar la operación de las compañías más allá de extraer información confidencial. Una interrupción no planificada detiene procesos productivos, afecta a los clientes finales y genera pérdidas financieras severas.

Este reto adquiere mayor relevancia en infraestructuras críticas y sectores donde convergen la tecnología de la información, la nube y los entornos operacionales. En estos sectores, la actualización inmediata de parches de seguridad resulta compleja debido a los requerimientos de disponibilidad continua.

Para México y América Latina, fortalecer la resiliencia digital representa un requisito indispensable para garantizar la continuidad operativa, proteger la confianza de los consumidores y mantener la competitividad económica en la era de la inteligencia artificial.

Este contenido fue procesado y optimizado por el equipo editorial de Neurona Magazine a partir de la información proporcionada.