Imagina que tu empresa ha implementado inteligencia artificial (IA) de forma apresurada, sin controles ni estrategia. Todos están entusiasmados con la eficiencia que promete la nueva herramienta. Sin embargo, meses después, comienzan a sufrir un ciberataque: pierden información a un ritmo alarmante y la IA parece estar jugando un doble papel, como aceleradora de procesos y potencial atacante. El equipo no sabe cómo reaccionar ni tiene protocolos para detenerlo.
Este escenario, que parece sacado de una película de ciencia ficción, es una realidad creciente. En México, el 21% de los ciberataques dirigidos ya utiliza IA para imitar a personas, manipular sistemas y fabricar engaños casi indetectables. A nivel global, dos de cada tres ejecutivos reportan que su organización fue blanco de un ataque habilitado por inteligencia artificial en el último año. La pregunta, según Juan Carlos Carrillo, CEO de ONESEC, no es si la IA participará en el próximo intento de intrusión, sino de qué lado de la trinchera queremos tenerla.
El costo de los ciberataques en Latinoamérica
No todo son malas noticias. El reporte Cost of a Data Breach de IBM documenta que las organizaciones que usan IA de forma extensiva en seguridad ahorran en promedio 1.9 millones de dólares por incidente y acortan el ciclo de detección y contención en 80 días, el nivel más bajo en nueve años. Sin embargo, en América Latina la realidad es más dura: el costo promedio de un ciberataque supera los 1.5 millones de dólares por incidente. Para una empresa mediana, la diferencia entre detectar una intrusión en horas o en meses puede significar la diferencia entre un mal trimestre y el cierre definitivo.
El contraste regional es alarmante. Según el Foro Económico Mundial, mientras en Estados Unidos y Europa la confianza en la capacidad de respuesta ante ataques promedia el 84%, en LATAM apenas alcanza el 13%. Muchas empresas no son conscientes de que esa brecha no se cierra comprando licencias e implementando medidas de IA fragmentadas, sino con una estrategia integral.
El error de implementar IA sin gobernanza
Aquí viene la advertencia que pocos proveedores dan: el 13% de las empresas ya reportó un incidente de seguridad relacionado con sus propios sistemas de IA, y el 97% de las afectadas admitió no tener controles de acceso adecuados. Es decir, el enemigo se nutrió y aprendió en casa. Gartner proyecta que el 40% de las aplicaciones empresariales incorporarán agentes de IA a finales de 2026, pero anticipa que el 40% de los proyectos agénticos serán abandonados hacia 2027 por falta de gobernanza. La tecnología sin gobernanza no es un escudo, es una superficie de ataque nueva pagada con tu propio presupuesto.
Convertir la IA en defensa real exige entender el modelo del SOC Agéntico. En este esquema, una capa determinística bloquea automáticamente amenazas conocidas a velocidad de máquina, mientras agentes de IA investigan y correlacionan señales de identidad, endpoint, correo electrónico y nube, entregando al analista humano la evidencia ensamblada. Lo que antes tomaba horas, ocurre en minutos, pero el humano no desaparece: se mueve al juicio, contexto y decisión.
Cinco pasos para construir un escudo de IA
Juan Carlos Carrillo propone un proceso estructurado. El primer paso es empezar por el dolor, no por la moda: elegir casos de uso con retorno probado, como el triage de alertas, detección de phishing y deepfakes, o la correlación de incidentes. Medir el tiempo de detección y respuesta antes y después, y escalar solo con evidencia. La IA defensiva se justifica con métricas, no con demos.
Segundo, gobernar antes de desplegar: definir desde el día uno qué decisiones puede tomar la IA de forma autónoma y cuáles requieren aprobación humana. Un agente que aísla un equipo comprometido es valioso; uno que lo hace sin supervisión, sin bitácora y sin límites definidos es un riesgo autoinstalado.
Tercero, proteger la IA que te protege: los modelos defensivos también son un objetivo. El envenenamiento de datos y la manipulación de prompts pueden comprometer su funcionamiento. Incluye tus sistemas de IA en el alcance de las pruebas de penetración.
Cuarto, blindar la identidad humana y no humana: el 83.3% de las organizaciones mexicanas sufrió al menos un incidente relacionado con identidades en el último año, el segundo peor registro global. Con la IA agéntica, las identidades de máquina ya superan a las humanas en muchos entornos. Sin un gobierno de identidades robusto, cualquier inversión en IA defensiva se construye sobre arena.
Quinto, capacitar al humano que supervisa la máquina: el escudo de IA solo es tan bueno como el criterio de quien lo opera. Invertir en formación para validar, cuestionar y auditar las decisiones del sistema es imprescindible. La supervisión humana no es un freno, sino la condición de posibilidad de la automatización.
Conclusión: la decisión está en la dirección
La IA va a estar en la próxima crisis de ciberseguridad; eso ya está escrito. Lo único que queda en manos de las empresas es decidir si estará atacándolas o defendiéndolas. Esa decisión, como todas las importantes, no se toma en el área de sistemas, sino desde la dirección general. Tú decides, advierte Carrillo.
