La IA también potencia los ciberataques: el factor humano sigue siendo una vulnerabilidad
El CEO de Stefanini Cyber, Leidivino Natal da Silva, advierte que la inteligencia artificial no basta para proteger a las empresas y plantea avanzar hacia un modelo de ciberseguridad que permita anticipar las amenazas.
La inteligencia artificial (IA) está transformando la ciberseguridad empresarial, pero sus capacidades también están siendo aprovechadas por los ciberdelincuentes para sofisticar fraudes, acelerar intrusiones y personalizar ataques a gran escala. Este escenario plantea un desafío para las organizaciones: fortalecer sus defensas sin asumir que incorporar herramientas de IA es suficiente para reducir los riesgos digitales.
Leidivino Natal da Silva, CEO de Stefanini Cyber, advierte que considerar la IA como una solución capaz de neutralizar por sí sola las amenazas es un error. A su juicio, la seguridad digital debe abordarse como una capacidad integral del negocio, que combine tecnología, procesos y personas.
Uno de los principales puntos de exposición continúa siendo el comportamiento de los colaboradores. Hacer clic en enlaces maliciosos, compartir información confidencial mediante aplicaciones personales sin controles adecuados o reutilizar contraseñas corporativas en servicios externos son prácticas que pueden facilitar el acceso de los atacantes a los sistemas empresariales.
La presión laboral y la sobrecarga de información pueden agravar estas vulnerabilidades, al llevar a los empleados a omitir verificaciones o posponer actualizaciones de seguridad. A esto se suma la IA generativa, que permite elaborar mensajes de phishing y campañas de ingeniería social más convincentes, capaces de imitar el lenguaje y el contexto de directivos y organizaciones.
Frente a este panorama, Natal da Silva plantea avanzar de una estrategia centrada en reaccionar ante incidentes hacia una ciberseguridad preemptiva, orientada a identificar señales tempranas de riesgo, reducir los puntos de exposición y neutralizar amenazas antes de que provoquen daños operativos, financieros o reputacionales.
Este enfoque requiere analizar anomalías de comportamiento, limitar los canales no controlados y fortalecer la gobernanza de los datos. También implica integrar herramientas como la autenticación multifactor, las simulaciones periódicas de phishing y las revisiones de permisos de acceso dentro de una estrategia de seguridad más amplia.
Aunque la IA permite procesar grandes volúmenes de información y acelerar las investigaciones, su efectividad depende de la existencia de políticas claras, controles consistentes y personal capacitado para tomar decisiones oportunas. Para Stefanini Cyber, el desafío no consiste únicamente en incorporar tecnología más sofisticada, sino en integrar las herramientas, los procesos y el talento humano para anticipar y gestionar los riesgos digitales.
Comentarios