La IA acelera los ciberataques y plantea retos a la defensa empresarial

Orion Innovation propone revisar las respuestas de seguridad; KPMG recomienda automatización con supervisión humana.

Ilustración de una persona ante pantallas con alertas digitales y un mapa de conexiones
Ilustración generada con IA

En breve

  • La inteligencia artificial puede acelerar tareas empleadas en ciberataques.
  • Orion Innovation recomienda evaluar procesos e introducir agentes de forma gradual.
  • KPMG plantea combinar automatización, controles y supervisión humana.

El uso de inteligencia artificial en los ciberataques plantea un reto para las empresas cuyos equipos de seguridad aún investigan y coordinan respuestas mediante procesos manuales. Orion Innovation advierte que la diferencia de velocidad exige revisar cómo se detectan e investigan las amenazas, de acuerdo con una publicación de ITSitio.

Una brecha en la respuesta

La publicación de ITSitio, del 2 de noviembre, recoge la advertencia de Orion Innovation: los atacantes pueden utilizar inteligencia artificial para explorar sistemas, identificar vulnerabilidades y adaptar sus estrategias, mientras las empresas deben analizar alertas y autorizar sus respuestas.

La compañía especializada en tecnología sostiene que sumar herramientas por sí solo no resuelve el problema y propone revisar el funcionamiento de las operaciones de seguridad. Se trata de la valoración de un proveedor del sector, no de una medición independiente del desempeño de todas las empresas.

Automatización con límites

Entre las opciones que plantea Orion está usar agentes de inteligencia artificial para monitorear sistemas e investigar comportamientos sospechosos. La empresa recomienda que cualquier respuesta automatizada opere dentro de reglas y niveles de autorización definidos por cada organización.

La adopción gradual, según la compañía, requiere evaluar los sistemas existentes, establecer qué acciones necesitan aprobación humana y probar el comportamiento de los agentes antes de incorporarlos a las operaciones.

La perspectiva de KPMG

En su informe Cybersecurity Considerations 2026, KPMG recomienda extender el uso de inteligencia artificial y automatización en operaciones para mejorar el monitoreo y la respuesta, así como probar las soluciones y conservar supervisión humana.

Una encuesta separada de KPMG a 310 responsables de seguridad de grandes organizaciones de Estados Unidos también describe la IA como una capacidad tanto para los atacantes como para los equipos defensores. Sus resultados corresponden a esa muestra y no representan por sí solos a todas las empresas.

Proteger también los sistemas de IA

La automatización introduce tareas de vigilancia propias: los modelos y agentes utilizados por una organización también deben evaluarse frente a posibles vulnerabilidades. KPMG incluye la protección de sistemas de IA entre sus prioridades de ciberseguridad.

Las decisiones críticas, la definición de límites y las pruebas continuas siguen siendo parte del trabajo de las personas responsables de seguridad. El efecto concreto de una herramienta dependerá de su aplicación y de los controles de cada organización.

Cierre editorial

La inteligencia artificial amplía las opciones de ataque y defensa; su incorporación a la seguridad requiere controles, pruebas y responsabilidades claras.

Fuentes

Continúa explorando