El 60% de las empresas en Colombia tienen dificultades para enfrentar ciberamenazas con IA, una riesgo creciente que afecta a todas las organizaciones del país.
Entre las amenazas más desafiantes se encuentran aquellas potenciadas por la inteligencia artificial (IA), que se han vuelto más personalizadas, escalables y con un margen de error cada vez menor.
El informe se basa en las opiniones de profesionales de seguridad informática y ciberseguridad de Pequeñas y Medianas Empresas (PyMEs) y grandes corporaciones.
Destacó un hallazgo alarmante: el crecimiento de los ataques cibernéticos impulsados por inteligencia artificial. Según el estudio, el 16% de las empresas en Colombia afirmaron que la mayoría de los ataques que enfrentaron involucraron IA.
El auge de la IA.
Un 23% indicó haber experimentado más ataques con IA que sin ella, mientras que el 33% consideró que ambos tipos de ataques se presentaron en proporciones similares.
Esta tendencia refleja el uso cada vez mayor de la IA como herramienta por parte de los ciberdelincuentes.
María Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky, agrega detalles:
“Los ciberdelincuentes están aprovechando la IA para hacer sus ataques más escalables y difíciles de detectar. Aunque las tácticas tradicionales, como el phishing y el malware, siguen siendo las mismas, la IA ha elevado su efectividad al permitir que sean más personalizadas y precisas. Ahora, los atacantes pueden crear contenido falso con un nivel de realismo sin precedentes, imitando comunicaciones legítimas casi a la perfección y reduciendo las posibilidades de que la víctima sospeche de la trampa. Esta evolución supone un desafío creciente para la ciberseguridad, ya que las amenazas impulsadas por inteligencia artificial se están volviendo más rápidas y adaptables”.
Phishing e ingeniería social.
La inteligencia artificial no solo ha transformado la forma en que trabajamos, sino también la manera en que operan los ciberdelincuentes.
En particular, la IA ha sofisticado los métodos de phishing y la ingeniería social. Ahora, los atacantes pueden crear mensajes de correo electrónico, SMS y sitios web extremadamente convincentes, que imitan con precisión el lenguaje, tono y diseño de comunicaciones legítimas.
Este nivel de realismo aumenta el riesgo de que incluso usuarios experimentados caigan en engaños, compartan credenciales o información confidencial.
Además, las herramientas impulsadas por IA pueden realizar ataques en tiempo real, adaptándose a las respuestas y comportamientos de las víctimas para maximizar su efectividad.
Creación de código malicioso.
Otro aspecto preocupante es la optimización en la creación de código malicioso y la automatización de ataques.
Gracias a modelos avanzados de generación de código, los ciberdelincuentes pueden desarrollar malware más sofisticado, capaz de eludir sistemas de seguridad y adaptarse a nuevas defensas con rapidez.
La IA también permite automatizar ataques a gran escala, identificando vulnerabilidades en tiempo récord y lanzando intrusiones con una precisión sin precedentes.
Esta combinación de velocidad y adaptabilidad representa un reto creciente para las empresas, que deben reforzar sus estrategias de seguridad para anticiparse a las amenazas emergentes impulsadas por IA.
Para proteger a las empresas de estas ciberamenazas, los expertos de Kaspersky resaltan la importancia de contar con tecnologías de protección avanzadas, capaces de identificar y mitigar ataques como el phishing y el malware.
En cuanto a la ingeniería social, la educación y la capacitación de los usuarios juegan un papel fundamental. Enseñar al equipo a identificar riesgos y amenazas es clave, ya que el factor humano sigue siendo uno de los eslabones más vulnerables en la seguridad empresarial.
La formación en las nuevas tácticas de fraude impulsadas por IA ayuda a reducir el riesgo de ser engañados.
