San José, 12 de enero (elmundo.cr) – Un nuevo informe de Grupo de consultoría de Boston (BCG) muestra que la inteligencia artificial está cambiando radicalmente el panorama de la ciberseguridad y exponiendo importantes lagunas en la defensa corporativa. A pesar de la creciente conciencia de los riesgos, la velocidad de adopción de las ciberdefensas no puede seguir el ritmo y la sofisticación de los ataques impulsados ​​por IA.

el informe “La IA aumenta las apuestas en ciberseguridad” (La IA aumenta las apuestas en ciberseguridad) se basa en una encuesta global de 500 ejecutivos de diversas industrias y regiones. Concluye que el 60% de las empresas cree haber sufrido un ciberataque de IA en el último año; Sin embargo, sólo el 7% ha implementado herramientas de defensa basadas en esta tecnología, aunque el 88% tiene previsto hacerlo.

“La IA está permitiendo una nueva era de ciberamenazas más rápidas, engañosas y escalables”, explica Marcial GonzálezDirector general y socio de BCG. “En América Latina, las organizaciones enfrentan el mismo desafío global: la velocidad y complejidad de los ataques excede las capacidades de respuesta actuales. Reconocer el riesgo no es suficiente; es urgente tomar medidas con estrategias sólidas, inversiones adecuadas y talento especializado”.

Casos de impacto y nuevas tácticas

El informe detalla cómo la IA aumenta las capacidades en tácticas como ransomware, phishing, clonación de voz y fraude de vídeo. falso. Los casos notables incluyen:

• Fraude corporativo: Un atraco de 25 millones de dólares a una multinacional de ingeniería a través de una videollamada falso quien reemplazó al director financiero.

• Interferencia electoral: Las campañas de llamadas automáticas generadas por inteligencia artificial para falsificar las comunicaciones con los votantes resultan en multas de millones de dólares.

• Crisis sanitaria: Ataques de ransomware a proveedores de atención médica que cifraron los sistemas hospitalarios y retrasaron operaciones críticas.

Desafíos en la respuesta organizacional

A pesar de la urgencia, la respuesta fue lenta:

• solo esos 5% de las empresas ha aumentado significativamente su presupuesto de ciberseguridad específico para IA.

• Él 69% de las organizaciones denuncia dificultades críticas para contratar talento especializado.

• solo esos 25% de las herramientas de defensa Los actuales se consideran avanzados, cifra preocupante dada la llegada de IA agente (Sistemas de IA con autonomía para realizar tareas complejas).

El futuro de la amenaza

Los ejecutivos esperan que los ataques sigan aumentando e identifican las siguientes como amenazas críticas durante los próximos dos años:

1. Fraude financiero Listo para IA (43%).

2. Ingeniería social impulsado por IA (39%).

3. Acelera con IA Descubrimiento de vulnerabilidades (28%).

4. Malware adaptativo que aprende a sortear las defensas en tiempo real (26%).

Recomendaciones: Coordinación entre CEO y CISO

El informe propone un modelo Liderazgo dual. Los directores ejecutivos deberían priorizar la ciberseguridad en la agenda, mientras que los CISO (Director de seguridad de la información) tiene como objetivo acelerar la implementación de casos de uso efectivos de IA.

Las recomendaciones clave incluyen:

• Establecer un mandato IA cibernética confirmado por la junta.

• Implemente defensas automatizadas donde la curva de riesgo cambia más rápidamente.

• Proteger los sistemas de IA que desarrolla la organización.

• Construir Ciberagilidad a través de arquitecturas de múltiples proveedores.

Acerca del Centro de Excelencia en Ciberestrategia BCG

El Centro de Liderazgo en Ciberestrategia de BCG aplica un “Seguridad a través del diseño”para ayudar a los líderes a integrar la ciberseguridad como un imperativo estratégico en lugar de una respuesta técnica. Al reformular el riesgo digital en términos comerciales, BCG promueve la toma de decisiones que transforma la resiliencia en una ventaja competitiva sostenible.

Para obtener más información, consulte la publicación completa en su sitio web. BCG.