El avance de la inteligencia artificial impulsa la inversión en ciberseguridad en América Latina

La adopción acelerada de la inteligencia artificial constituye el motivo principal por el que las empresas latinoamericanas incrementan sus presupuestos de seguridad informática. El 41 % de las organizaciones en la región aumentó sus recursos financieros en esta área debido al uso de herramientas basadas en inteligencia artificial. La migración hacia infraestructuras en la nube, el costo de las brechas de datos y la recurrencia de incidentes previos también aceleran estas decisiones.

Un estudio global del Centro de Investigación Interna de Kaspersky revela que en México el 22 % de las empresas considera las vulnerabilidades vinculadas a la inteligencia artificial como una de las amenazas más peligrosas. En el país, este riesgo únicamente se posiciona por debajo del phishing (29 %) y de los ataques masivos de malware (33 %). Los sectores financiero, gubernamental y de tecnologías de la información concentran la mayor parte de los ataques debido al valor crítico de sus activos digitales.

La amenaza del Shadow AI y el uso sin control de herramientas externas

Los riesgos cibernéticos no provienen únicamente de ataques externos. El uso no regulado de plataformas como ChatGPT o DeepSeek por parte de los empleados para cumplir tareas laborales —práctica denominada Shadow AI— representa una vulnerabilidad operativa importante. En México, el 38 % de las compañías identifica esta conducta como un factor de riesgo frecuente.

Esta situación evidencia la urgencia de establecer políticas corporativas claras para supervisar la gestión de datos y prevenir filtraciones de información sensible. Actualmente, la supervisión interna presenta los siguientes matices:

• Uso restringido: El 51 % de las empresas mexicanas permite utilizar herramientas de inteligencia artificial de terceros bajo restricciones, como la prohibición estricta de ingresar nombres corporativos o documentos confidenciales.
• Uso autorizado con capacitaciones: El 42 % de las organizaciones autoriza estas aplicaciones sin restricciones operativas, pero acompaña el proceso con lineamientos de formación para un uso seguro.

Integración de herramientas internas y modelos de lenguaje

A pesar de los desafíos de seguridad, la integración de la tecnología avanza con rapidez. El 85 % de las empresas investiga o implementa soluciones internas sustentadas en modelos de lenguaje de gran tamaño (LLM), mientras que el 14 % ya las incorporó a sus flujos de trabajo diarios.

Las compañías que desarrollan sus propias plataformas persiguen tres objetivos principales:

• Eficiencia operativa: El 59 % busca optimizar la velocidad y el rendimiento de sus procesos internos.
• Reducción de errores: El 59 % intenta disminuir los fallos derivados de la intervención humana.
• Calidad en la entrega: El 59 % proyecta elevar la precisión y el valor de los productos finales ofrecidos al cliente.

Estrategias de protección integral y consolidación tecnológica

Diego Cortés, director general para México en Kaspersky, señala que la adopción de inteligencia artificial para acelerar procesos incrementa de forma paralela la exposición a riesgos de seguridad. La estrategia de defensa más efectiva consiste en implementar plataformas integrales que incorporen capacidades avanzadas de automatización. Este modelo reduce los costos operativos al prevenir brechas y simplifica la contención de incidentes.

Por su parte, Vladislav Tushkanov, gerente de grupo del Centro de Investigación en Tecnologías de IA de Kaspersky, explica que estas herramientas mejoran la eficiencia operativa sin requerir un aumento de personal, optimizando la inversión mediante la consolidación de sistemas.

Para mitigar las amenazas emergentes, Kaspersky recomienda las siguientes acciones:

• Desplegar soluciones integrales: Adoptar la línea Kaspersky Next para obtener visibilidad en tiempo real mediante tecnologías EDR y XDR. Sus algoritmos automatizan la investigación de incidentes y convierten datos complejos en información estructurada para la toma de decisiones.
• Fortalecer la inteligencia sobre amenazas: Utilizar Kaspersky Threat Intelligence para acceder a datos contextuales durante todo el ciclo de vida del incidente. El aprendizaje automático clasifica el malware y genera resúmenes de indicadores de compromiso con rapidez.
• Consultar asesoría especializada: Aprovechar los servicios de orientación personalizada de Kaspersky para adaptar la infraestructura de ciberseguridad a las necesidades específicas del entorno corporativo.