Tech Day Honduras 2026: el lado oscuro de la IA
Adriana Jiménez, directora regional de productos de IFX Networks, advirtió sobre la creciente sofisticación de los ciberataques impulsados por inteligencia artificial, los cuales explotan la autoridad, la confianza y la urgencia para vulnerar las defensas empresariales en cuestión de segundos.
Durante años, las áreas de tecnología y ciberseguridad educaron a los colaboradores para detectar amenazas mediante señales evidentes: un correo con faltas de ortografía, enlaces sospechosos o remitentes desconocidos. Sin embargo, tal como expuso Adriana Jiménez durante su conferencia, el panorama ha cambiado radicalmente.
Hoy en día, la inteligencia artificial permite a los delincuentes generar ataques que hablan el mismo idioma de la organización, conocen la estructura interna, identifican a clientes clave e incluso manejan cifras exactas de facturación. Jiménez planteó un dilema crucial para las empresas actuales: en un escenario donde un ejecutivo recibe una llamada o videollamada del CEO o de un inversionista principal, con su voz, rostro e información contextual legítima, ¿cómo determinar en tiempo real si se trata de una interacción real o de una suplantación mediante IA?
Jiménez enfatizó que la inteligencia artificial no ha inventado nuevos vectores de ataque (el phishing, el ransomware y la suplantación de identidad ya existían), sino que ha masificado y acelerado su ejecución. Lo que antes requería semanas o meses de investigación y desarrollo por parte de los ciberdelincuentes, la IA lo resuelve en cuestión de segundos.
El éxito de estas nuevas amenazas radica en su capacidad para manipular tres mecanismos psicológicos fundamentales del ser humano:
Autoridad: Simulando instrucciones directas provenientes de cargos directivos, socios o inversionistas.
Confianza: Utilizando datos legítimos, tangibles y confidenciales de la compañía.
Urgencia: Explotando el ritmo acelerado de las operaciones empresariales para forzar acciones por impulso antes de que el usuario pueda verificar la autenticidad del mensaje.
A pesar de la sofisticación de los vectores visuales y sonoros, el correo electrónico continúa siendo el vector número uno en más del 90% de los ciberataques. A diferencia del pasado, cuando los atacantes enviaban ráfagas masivas de correos al azar, los ciberdelincuentes actuales utilizan la IA para diseñar ataques altamente dirigidos con propósitos específicos.
Ante esto, la ejecutiva señaló que la respuesta de las organizaciones no puede limitarse a descartar correos maliciosos, sino que requiere un tratamiento forense para comprender el origen, la causa y el comportamiento de la amenaza.
Una de las principales reflexiones expuestas en la conferencia es la falsa sensación de seguridad que produce contar con herramientas aisladas (como un firewall o un endpoint independiente). Jiménez instó a las empresas a adoptar un enfoque de ciberseguridad integral y orientado al riesgo, estructurado bajo los siguientes pilares:
Conocer la superficie de ataque: "Lo que no se conoce y no se monitorea, no se puede proteger". Es imprescindible identificar los activos de misión crítica cuya caída representaría pérdidas financieras o reputacionales irreparables.
Evaluaciones diagnósticas continuas: Así como una persona realiza chequeos médicos periódicos, las organizaciones deben realizar evaluaciones de seguridad (assessments) varias veces al año para conocer el estado de salud real de sus defensas.
Gestión de accesos y principio de menor privilegio: Controlar y segmentar los permisos de acceso remoto (VPNs), asegurando que los usuarios solo accedan a la información estrictamente necesaria para su rol.
Detección de amenazas persistentes (APTs): Detectar a tiempo a los "espías en la red", atacantes que permanecen dentro de los sistemas durante años utilizando credenciales administrativas legítimas antes de detonar un ataque masivo.
Respecto al impacto económico de los ciberataques, la ejecutiva de IFX Networks recordó que las consecuencias van mucho más allá de un problema técnico o la pérdida de un servidor; comprometen la continuidad del negocio y la reputación construida durante años frente a clientes y proveedores.
Asimismo, reveló un dato alarmante sobre el ransomware: solo el 1% de las empresas que pagan el rescate logran recuperar efectivamente su información. Pagar no garantiza la devolución de los datos, los cuales generalmente terminan expuestos en la red o en manos de la competencia.
Para finalizar, Jiménez subrayó que la contienda en ciberseguridad ya no enfrenta a empresas con o sin inteligencia artificial, sino que se ha convertido en una batalla de IA contra IA.
Dado que los ciberdelincuentes adoptan estas tecnologías a la misma velocidad que el sector corporativo, las empresas deben equiparse con soluciones de seguridad avanzadas que integren capacidades de IA, adaptadas a su arquitectura, presupuesto y necesidades específicas. La clave no reside en contar con una única herramienta milagrosa, sino en construir un ecosistema defensivo engranado y contar con aliados estratégicos capaces de acompañar la maduración tecnológica de la organización.
Comentarios