La IA se vuelve indispensable para defenderse

Con ese panorama, la IA también pasa de ser un recurso adicional a convertirse en una pieza clave en la estrategia de ciberseguridad.

El informe destaca que el 95% de las organizaciones considera que la IA tendrá un impacto alto o moderado en la protección de sus sistemas, y cerca de la mitad ya reconoce una dependencia alta o moderada de estas tecnologías para enfrentar riesgos.

Según explicó Marcelo Felman, Director de Ciberseguridad de Microsoft para América Latina, a TN Tecno: “La IA no solo aumenta la velocidad y el alcance de las defensas: a través de agentes especializados, ayuda a cerrar brechas de talento, estandarizar procesos y elevar la resiliencia del negocio. El desafío ya no es ‘si’ invertir en seguridad, sino ‘cómo’ escalarla con IA y con gobernanza responsable en cada capa de la organización”.

Según la investigación de Microsoft, el 58% de las empresas ya utiliza agentes de IA en procesos de ciberseguridad, y otro 37% evalúa incorporarlos. Además, estos agentes ya están presentes en otras áreas críticas, como infraestructura TI (59%) y finanzas y administración (52%).

“Áreas como atención al cliente, ventas o recursos humanos están rezagadas, aunque se evalúa incorporarlas en el corto plazo”, agregó Felman.

En paralelo, la irrupción de nuevas tecnologías está reconfigurando el tablero: “La inteligencia artificial redefine el panorama: ofrece oportunidades para mejorar la gestión del riesgo, pero también amplía la superficie de ataque y aumenta las vulnerabilidades”, afirmó.

Más estrategia, más dirección y más preparación

El estudio también muestra señales de madurez en la forma en la que las empresas argentinas abordan la ciberseguridad. Hoy, el 74% cuenta con una estrategia formal, y en el 88% ese enfoque está integrado a la estrategia general del negocio.

El rol de las juntas directivas también gana peso: el 52% reporta un alto involucramiento, con niveles todavía mayores entre compañías nativas digitales. Esta participación se traduce en organizaciones más preparadas: el 35% dice estar altamente lista para enfrentar ataques, mientras que el 47% siente una preparación moderada.

Entre los puntos más fortalecidos se destacan la protección de datos (53%) y las políticas de ciberseguridad (48%), aunque siguen existiendo brechas importantes: la protección de identidad (20%) y la capacitación de empleados (26%) continúan rezagadas.

La visión de Felman apunta a un escenario donde la ciberseguridad dejó de ser un área complementaria y pasó a ocupar un rol central dentro de las organizaciones: “La ciberseguridad se consolida como prioridad por el nivel de amenaza que es alto, así como el nivel de acción que están tomando las empresas”.

Pero aún así, el esfuerzo no alcanza el ritmo del riesgo. El especialista advirtió: “La inversión sigue siendo insuficiente frente al tamaño que ha tomado la ciberseguridad y eso deja expuestas incluso a compañías con avances en la materia”.

La inteligencia artificial redefinió los ataques informáticos, pero también puede ser usada para defenderse.

Ese desbalance también se refleja en los procesos internos: “La madurez en ciberseguridad avanza, pero todavía queda mucho por hacer en preparación, involucramiento de la junta directiva y capacitación”, aseguró. “Las compañías tienden a concentrar recursos en la protección de datos, pero carecen de sostenibilidad a largo plazo por los grandes vacíos en áreas críticas”, agregó.

Recomendaciones para protegerse en la era de la IA

El informe cierra con un conjunto de buenas prácticas pensadas para que las organizaciones puedan mejorar su postura de seguridad frente a amenazas cada vez más complejas. Estas son las seis recomendaciones centrales:

• 1. Hacer de la seguridad una prioridad

Gestionar el riesgo desde el nivel directivo y garantizar que la ciberseguridad forme parte de la estrategia del negocio.

• 2. Reforzar los buenos hábitos digitales

Proteger identidades, asegurar el perímetro de la organización y monitorear de forma continua los activos en la nube.

• 3. Fortalecer la resiliencia

Identificar vulnerabilidades, anticipar incidentes y preparar planes de respuesta y recuperación rápidos y efectivos.

• 4. Invertir en las personas

La capacitación y la concientización siguen siendo claves para reducir el riesgo humano, el punto débil más recurrente en la cadena de seguridad.

• 5. Prepararse para el futuro

Aceptar que el escenario evoluciona de manera constante, anticipar cambios y compartir inteligencia de amenazas para mantenerse al día.

• 6. Facilitar el uso seguro

Promover prácticas responsables y diseñar políticas que impulsen el uso seguro en lugar de prohibir.