La IA está redefiniendo la manera en que operan las empresas. En México y América Latina, sectores como la banca, el retail, el turismo y los servicios financieros aceleran su digitalización para mejorar la experiencia de sus clientes, operar con mayor eficiencia y generar nuevas oportunidades de crecimiento.
Sin embargo, toda innovación trae consigo nuevos desafíos. Mientras las organizaciones incorporan IA en sus procesos, los ciberdelincuentes también utilizan estas tecnologías para perfeccionar sus métodos y ejecutar ataques con una velocidad y sofisticación que, hasta hace pocos años, parecían imposibles.
Unit 42 ha identificado un uso creciente de herramientas de IA para crear campañas de phishing más convincentes, automatizar ataques y personalizar engaños a gran escala. Las Predicciones de Ciberseguridad 2025 de Palo Alto Networks anticiparon que, para 2026, la mayoría de los ataques avanzados utilizarían IA para adaptarse y evolucionar en tiempo real frente a las defensas de las organizaciones.
No se trata de un escenario lejano. En nuestra región ya existen señales claras. Los bancos enfrentan intentos de fraude apoyados en deepfakes y técnicas cada vez más sofisticadas de suplantación de identidad. Al mismo tiempo, las empresas de retail, turismo y hospitalidad deben proteger grandes volúmenes de información de clientes y operaciones omnicanal. La realidad es que, mientras la digitalización abre nuevas oportunidades de negocio, también amplía la superficie de ataque.
Durante años, la conversación sobre ciberseguridad se concentró en proteger redes, servidores y dispositivos. Hoy, el foco se desplaza hacia un elemento aún más fundamental: la identidad.
Por ello, no sorprende que la identidad se haya convertido en uno de los principales objetivos de los atacantes. Según Unit 42, las debilidades relacionadas con su gestión estuvieron presentes en cerca del 90% de las investigaciones recientes de incidentes. En muchos casos, los atacantes ya no necesitan vulnerar sistemas complejos: les basta con aprovechar credenciales comprometidas o privilegios administrados de manera inadecuada para obtener acceso.
Esta realidad ha convertido la protección de las identidades en una prioridad estratégica, y el desafío continuará creciendo conforme aumente el uso de agentes autónomos de IA.
El más reciente Global Incident Response Report de Unit 42 reveló que el 87% de los incidentes analizados involucró múltiples superficies de ataque, combinando actividad en la nube, endpoints, aplicaciones SaaS, redes e identidades. En otras palabras, los atacantes aprovechan la complejidad de los entornos tecnológicos actuales para identificar y explotar el punto más débil.
Aunque todavía no representa una amenaza inmediata para la mayoría de las organizaciones, muchas empresas ya evalúan cómo prepararse para un futuro en el que la criptografía tradicional podría dejar de ser suficiente para proteger información crítica. El tema es especialmente relevante para sectores regulados, como banca, telecomunicaciones y gobierno, cuyos datos deben permanecer protegidos durante muchos años.
La conversación ya no es exclusivamente tecnológica. La ciberseguridad se ha convertido en un componente esencial de la continuidad del negocio, el cumplimiento regulatorio y la competitividad.
En un entorno impulsado por la IA, con mayores exigencias de gobierno corporativo y una dependencia creciente de los ecosistemas digitales, las organizaciones que fortalezcan hoy su postura de seguridad estarán mejor preparadas para enfrentar los desafíos del futuro y aprovechar con confianza las oportunidades de la transformación digital.
Por Daniela Menéndez, Country Manager de Palo Alto Networks México
