San José, 12 ene (elmundo.cr) – Un nuevo informe de Boston Consulting Group (BCG) revela que la inteligencia artificial está transformando radicalmente el panorama de la ciberseguridad y exponiendo importantes brechas en las defensas corporativas. A pesar de la creciente conciencia sobre los riesgos, el ritmo de adopción de defensas cibernéticas no logra seguir el paso y la sofisticación de los ataques impulsados por IA.
El informe “AI Is Raising the Stakes in Cybersecurity” (La IA eleva la apuesta en ciberseguridad) se basa en una encuesta global a 500 líderes senior de diversas industrias y geografías. Concluye que el 60% de las empresas cree haber experimentado un ciberataque potenciado por IA en el último año; sin embargo, solo el 7% ha implementado herramientas de defensa habilitadas por esta tecnología, aunque el 88% planea hacerlo.
“La IA está habilitando una nueva era de amenazas cibernéticas más rápidas, engañosas y escalables”, explica Marcial González, managing director y socio de BCG. “En América Latina, las organizaciones enfrentan el mismo desafío global: la velocidad y sofisticación de los ataques superan la capacidad de respuesta actual. No basta con reconocer el riesgo; es urgente pasar a la acción con estrategias robustas, inversión adecuada y talento especializado”.
Casos de impacto y tácticas emergentes
El informe detalla cómo la IA potencia capacidades en tácticas como el ransomware, phishing, clonación de voz y fraudes con videos deepfake. Entre los casos destacados se encuentran:
-
Fraude corporativo: Un robo de US$25 millones en una multinacional de ingeniería mediante una videollamada deepfake que suplantó al CFO.
-
Interferencia electoral: Campañas de robollamadas generadas por IA para falsificar comunicaciones a votantes, resultando en multas regulatorias millonarias.
-
Crisis en salud: Ataques de ransomware a proveedores de salud que encriptaron sistemas hospitalarios y retrasaron cirugías críticas.
Desafíos en la respuesta organizacional
A pesar de la urgencia, la respuesta ha sido lenta:
-
Solo el 5% de las empresas ha aumentado significativamente su presupuesto de ciberseguridad específico para IA.
-
El 69% de las organizaciones reporta dificultades críticas para contratar talento especializado.
-
Apenas el 25% de las herramientas de defensa actuales se consideran avanzadas, una cifra preocupante ante la llegada de la IA agéntica (sistemas de IA con autonomía para ejecutar tareas complejas).
El futuro de la amenaza
Los ejecutivos prevén que los ataques seguirán evolucionando, identificando como amenazas críticas para los próximos dos años:
-
Fraude financiero habilitado por IA (43%).
-
Ingeniería social potenciada por IA (39%).
-
Uso de IA para acelerar el descubrimiento de vulnerabilidades (28%).
-
Malware adaptativo que aprende a evadir defensas en tiempo real (26%).
Recomendaciones: Alineación entre CEO y CISO
El informe propone un modelo de liderazgo dual. Los CEO deben priorizar la ciberseguridad en las agendas de los directorios, mientras que los CISO (Chief Information Security Officer) deben acelerar la implementación de casos de uso de IA con alto impacto.
Las recomendaciones clave incluyen:
-
Establecer un mandato de IA cibernética respaldado por el directorio.
-
Implementar defensas automatizadas donde la curva de riesgo cambie más rápido.
-
Proteger los propios sistemas de IA que la organización desarrolla.
-
Construir agilidad cibernética mediante arquitecturas de múltiples proveedores.
Sobre el Center of Excellence in Cyber Strategy de BCG
El Centro de Liderazgo en Estrategia Cibernética de BCG aplica un enfoque de “seguridad por diseño”, ayudando a los líderes a integrar la ciberseguridad como un imperativo estratégico y no como una reacción técnica. Al replantear el riesgo digital en términos empresariales, BCG impulsa una toma de decisiones que convierte la resiliencia en una ventaja competitiva sostenible.
Para más información, puede consultar la publicación completa en la web de BCG.
