Por: Daniela Menéndez, Country Manager de Palo Alto Networks México
La inteligencia artificial está redefiniendo la manera en que operan las empresas. En México y América Latina, sectores como la banca, el retail, el turismo y los servicios financieros aceleran su digitalización para mejorar la experiencia de sus clientes, operar con mayor eficiencia y generar nuevas oportunidades de crecimiento.
Sin embargo, toda innovación trae consigo nuevos desafíos. Mientras las organizaciones incorporan IA en sus procesos, los ciberdelincuentes también utilizan estas tecnologías para perfeccionar sus métodos y ejecutar ataques con una velocidad y sofisticación que, hasta hace pocos años, parecían imposibles.
Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, ha identificado un uso creciente de herramientas de IA para crear campañas de phishing más convincentes, automatizar ataques y personalizar engaños a gran escala. Las Predicciones de Ciberseguridad 2025 de Palo Alto Networks anticiparon que, para 2026, la mayoría de los ataques avanzados utilizarían IA para adaptarse y evolucionar en tiempo real frente a las defensas de las organizaciones.
No se trata de un escenario lejano. En nuestra región ya existen señales claras. Los bancos enfrentan intentos de fraude apoyados en deepfakes y técnicas cada vez más sofisticadas de suplantación de identidad. Al mismo tiempo, las empresas de retail, turismo y hospitalidad deben proteger grandes volúmenes de información de clientes y operaciones omnicanal. La realidad es que, mientras la digitalización abre nuevas oportunidades de negocio, también amplía la superficie de ataque.
La identidad, el nuevo perímetro crítico
Durante años, la conversación sobre ciberseguridad se concentró en proteger redes, servidores y dispositivos. Hoy, el foco se desplaza hacia un elemento aún más fundamental: la identidad.
Cada empresa administra miles, e incluso millones, de identidades digitales. Estas no pertenecen únicamente a colaboradores, sino también a aplicaciones, dispositivos conectados, proveedores externos y, más recientemente, agentes impulsados por inteligencia artificial.
Por ello, no sorprende que la identidad se haya convertido en uno de los principales objetivos de los atacantes. Según Unit 42, las debilidades relacionadas con su gestión estuvieron presentes en cerca del 90% de las investigaciones recientes de incidentes. En muchos casos, los atacantes ya no necesitan vulnerar sistemas complejos: les basta con aprovechar credenciales comprometidas o privilegios administrados de manera inadecuada para obtener acceso.
Esta realidad ha convertido la protección de las identidades en una prioridad estratégica, y el desafío continuará creciendo conforme aumente el uso de agentes autónomos de IA.
Estas tecnologías prometen incrementar la productividad al ejecutar tareas, interactuar con aplicaciones y tomar decisiones de manera independiente. Sin embargo, también plantean nuevas
preguntas: ¿qué sucede si un agente de IA obtiene más privilegios de los necesarios?, ¿cómo se supervisan sus acciones?, ¿qué ocurre si un atacante logra comprometerlo?
Sin los controles adecuados, estos nuevos actores digitales podrían convertirse en un riesgo adicional o amplificar el impacto de una brecha de seguridad.
Amenazas multidominio y preparación poscuántica El más reciente Global Incident Response Report de Unit 42 reveló que el 87% de los incidentes analizados involucró múltiples superficies de ataque, combinando actividad en la nube, endpoints, aplicaciones SaaS, redes e identidades. En otras palabras, los atacantes aprovechan la complejidad de los entornos tecnológicos actuales para identificar y explotar el punto más débil.
A esta realidad se suma una conversación que cobra cada vez mayor relevancia entre los líderes de seguridad: la computación cuántica.
Aunque todavía no representa una amenaza inmediata para la mayoría de las organizaciones, muchas empresas ya evalúan cómo prepararse para un futuro en el que la criptografía tradicional podría dejar de ser suficiente para proteger información crítica. El tema es especialmente relevante para sectores regulados, como banca, telecomunicaciones y gobierno, cuyos datos deben permanecer protegidos durante muchos años.
Una estrategia de seguridad preparada para la nueva realidad
Ante este panorama, continuar operando con estrategias tradicionales ya no es suficiente. La ciberseguridad debe evolucionar al mismo ritmo que las amenazas. Esto implica aprovechar la automatización y la inteligencia artificial para detectar comportamientos anómalos con mayor rapidez, reducir los tiempos de respuesta y anticipar riesgos antes de que se conviertan en incidentes con impacto operativo, financiero o reputacional.
Simplificar también es fundamental. A lo largo de los años, muchas organizaciones han acumulado herramientas aisladas, creando entornos complejos de administrar y puntos ciegos que pueden ser aprovechados por los atacantes.
Por ello, adquiere cada vez mayor relevancia la adopción de plataformas unificadas capaces de integrar identidad, nube, red y operaciones de seguridad bajo una sola estrategia. Además de ofrecer una visión más completa del riesgo, este enfoque fortalece la resiliencia operativa y permite responder con mayor rapidez y eficiencia ante amenazas cada vez más sofisticadas.
La conversación ya no es exclusivamente tecnológica. La ciberseguridad se ha convertido en un componente esencial de la continuidad del negocio, el cumplimiento regulatorio y la competitividad.
En un entorno impulsado por la IA, con mayores exigencias de gobierno corporativo y una dependencia creciente de los ecosistemas digitales, las organizaciones que fortalezcan hoy su postura de seguridad estarán mejor preparadas para enfrentar los desafíos del futuro y aprovechar con confianza las oportunidades de la transformación digital.
