La inteligencia artificial transforma la escala del riesgo cibernético y los modelos de defensa empresarial
6 de noviembre de 2026 · 2 min de lectura
La inteligencia artificial está modificando la ciberseguridad de las empresas al acelerar la explotación de vulnerabilidades y crear nuevas superficies de ataque. Esta tecnología acelera los ataques y pone en duda los modelos tradicionales de defensa, lo que obliga a las organizaciones a evolucionar sus estrategias, sus competencias humanas y sus modelos de evaluación de riesgos.
En el marco de los Cybersecurity360 Awards 2026, representantes de ACN, Clusit y los directores de seguridad de la información de Snam, Hera y ACI Global Servizi analizaron cómo se están adaptando las estrategias de seguridad cibernética corporativa ante este panorama.
Según la Ley de IA, un sistema de inteligencia artificial se define como un sistema basado en máquinas diseñado para operar con diversos niveles de autonomía. Estos sistemas pueden mostrar adaptabilidad tras su implementación y, mediante inferencia basada en los datos recibidos, generan resultados como decisiones, recomendaciones, contenidos o previsiones que afectan a entornos virtuales o físicos. Las características distintivas de estos sistemas son la autonomía, que permite actuar sin intervención humana, y la inferencia.
Existen dos enfoques principales para la inferencia: el aprendizaje automático, donde el sistema identifica patrones en grandes volúmenes de datos sin programación explícita, y la lógica basada en el conocimiento, que utiliza reglas predefinidas y conocimientos estructurados. Por el contrario, las directrices de la Unión Europea excluyen de la definición de inteligencia artificial a los sistemas que aplican reglas fijas sin aprendizaje autónomo, los softwares de gestión de bases de datos que solo filtran información y las optimizaciones matemáticas básicas como la regresión lineal.
En el ámbito de la inteligencia, la tecnología se aplica en el análisis de datos en tiempo real para detectar anomalías en redes sociales o intercepciones, el reconocimiento facial avanzado y la protección de infraestructuras críticas mediante la detección de comportamientos anómalos. También se utiliza para automatizar tareas rutinarias como la traducción instantánea y la clasificación de documentos.
A nivel internacional, Estados Unidos, China y Rusia son los actores principales. En Estados Unidos, la National Security Agency emplea el aprendizaje automático para analizar el tráfico web global, mientras que la CIA impulsa tecnologías digitales de recolección de información. La Agencia Nacional de Inteligencia Geoespacial extrae datos de imágenes satelitales y la Defense Intelligence Agency entrena algoritmos para evaluar sectores estratégicos.
El uso de estas tecnologías conlleva riesgos de privacidad debido a la recolección masiva de datos biométricos, financieros y sanitarios, así como el uso de información sin el consentimiento explícito del usuario. Además, la inteligencia artificial introduce vulnerabilidades de seguridad específicas, como los ataques de inyección de instrucciones que pueden obligar al sistema a revelar información confidencial.