La inteligencia artificial ha dejado de ser una promesa para convertirse en una tecnología transversal que transforma la manera en que trabajamos, innovamos y nos relacionamos con la información. Sin embargo, el mismo potencial que está revolucionando la productividad empresarial está alterando también el panorama de las amenazas de ciberseguridad. En los últimos meses se ha hablado mucho de una supuesta nueva generación de ciberataques impulsados por IA. Conviene, antes de nada, separar el ruido de la realidad: la inteligencia artificial todavía no ha sustituido al cibercriminal, pero sí está multiplicando su capacidad para lanzar ataques más rápidos, más asequibles y más peligrosos. La consecuencia que ya vemos en el corto plazo, por tanto, más que la aparición de amenazas radicalmente nuevas, es la industrialización y automatización de las que ya existían. Hasta hace no mucho, las campañas más sofisticadas exigían a los atacantes conocimientos técnicos avanzados, tiempo y recursos considerables. Hoy, las herramientas de IA generativa automatizan buena parte de ese trabajo: un atacante puede redactar correos de phishing prácticamente perfectos en cualquier idioma, adaptar el mensaje al perfil de la víctima, e incluso imitar el estilo de comunicación de un directivo a partir de la información que este ha dejado disponible en Internet. El coste de lanzar campañas masivas disminuye al mismo ritmo que aumenta su tasa de éxito, de modo que la barrera de entrada al cibercrimen nunca había sido tan baja. No es que la IA sustituya al atacante: es que multiplica exponencialmente su productividad. Así, los emails fraudulentos se personalizan con datos extraídos de redes sociales, páginas corporativas o filtraciones previas. Algo parecido sucede con los deepfakes: las tecnologías capaces de clonar voces o generar vídeos sintéticos han alcanzado un realismo suficiente para facilitar fraudes financieros, suplantaciones de identidad o ataques dirigidos contra altos directivos. Ya existen casos documentados de organizaciones que autorizaron transferencias millonarias tras recibir videollamadas o mensajes de voz que parecían proceder de sus propios responsables. La IA, además, acelera la evolución del malware, cuyo código puede adaptarse automáticamente para dificultar su detección o modificar su comportamiento según el entorno en el que se ejecuta. Las campañas más sofisticadas exigían a los atacantes conocimientos técnicos, tiempo y recursos considerables Conviene, con todo, evitar una lectura alarmista. La mayoría de los incidentes que hoy investigan los equipos de respuesta siguen originándose en vulnerabilidades conocidas, errores humanos o configuraciones deficientes: la IA no ha sustituido estas causas, simplemente las ha hecho más eficaces. El mayor riesgo, en consecuencia, no reside tanto en un hipotético ataque completamente autónomo como en la capacidad de escalar campañas tradicionales con una eficiencia sin precedentes. La pregunta relevante ya no es si un ataque emplea inteligencia artificial, sino cuánto mejora gracias a ella. Frente a esta revolución tecnológica existe una tentación recurrente: pensar que la respuesta pasa exclusivamente por incorporar más tecnología. Sería un error, porque las organizaciones siguen siendo vulnerables, sobre todo por las decisiones que toman las personas. Un empleado convencido por un correo cuidadosamente elaborado; un directivo engañado mediante una llamada falsa; o un usuario que comparte información sensible con un asistente de IA; pueden comprometer una organización entera. Por ello, la concienciación debe evolucionar al mismo ritmo que las amenazas: ya no basta con enseñar a identificar correos sospechosos, sino que es necesario formar a los empleados para convivir con contenidos sintéticos, comprender las limitaciones de la IA generativa y desarrollar un pensamiento crítico ante cualquier interacción digital. La cultura de ciberseguridad será, en los próximos años, un elemento diferencial entre las empresas. TE PUEDE INTERESAR A esta realidad se suma una dificultad adicional: la escasez de profesionales que combinen conocimientos avanzados de inteligencia artificial y de ciberseguridad, dos disciplinas que evolucionan a gran velocidad y cuya convergencia apenas comienza. Las organizaciones competirán cada vez más por perfiles capaces de comprender el funcionamiento de los modelos de IA, evaluar sus riesgos y protegerlos. Y al mismo tiempo anticipar cómo podrían ser utilizados por actores maliciosos. Esta brecha de talento puede llegar a convertirse en una limitación mayor que la propia tecnología. Todo apunta a que los próximos años estarán marcados por ataques más personalizados, automatizados y difíciles de distinguir de las comunicaciones legítimas. La buena noticia es que esa misma inteligencia artificial reforzará también las capacidades defensivas –IA versus IA- mediante mejores sistemas de detección, automatización de respuestas y análisis predictivo. La carrera, por tanto, no enfrentará a humanos contra máquinas, sino a las organizaciones capaces de incorporar la IA con una estrategia sólida de gestión del riesgo frente a las que la adopten sin ella. Por último, y no menos importante, estamos incorporando inteligencia artificial en los negocios a un ritmo muy superior al de nuestra capacidad para comprobar que sea segura, desde el punto de vista de privacidad de datos y configuración. En resumen, que no sea vulnerable o no la volvamos vulnerable con el uso y adaptación. Esa diferencia de velocidades será, probablemente, uno de los principales riesgos de esta década. La ciberseguridad es una responsabilidad de todos; las organizaciones tendrán que mitigar este riesgo, acercando dichas velocidades entre negocio y riesgos, y salvar nuestra seguridad y nuestros datos, una vez más. *Andrés Parro. Managing director de Cybersecurity FTI Consulting. La inteligencia artificial ha dejado de ser una promesa para convertirse en una tecnología transversal que transforma la manera en que trabajamos, innovamos y nos relacionamos con la información. Sin embargo, el mismo potencial que está revolucionando la productividad empresarial está alterando también el panorama de las amenazas de ciberseguridad.