La inteligencia artificial está comprimiendo los plazos de respuesta frente a las vulnerabilidades de seguridad de una forma que obliga a las organizaciones a replantearse desde sus procesos de detección hasta la estructura misma de sus equipos de ciberseguridad. En una mesa redonda celebrada en las oficinas de Marsh en Madrid, tres especialistas del sector —María Álvarez-Cienfuegos, del equipo de Gerencia de Riesgos de Indra; Gonzalo Ayala, Cyber and Technology Specialist en Marsh; y Verónica Jiménez, Corporate Tech & Cyber EMEA Senior Underwriter en CFC— analizaron cómo este cambio de ritmo está transformando la gestión del riesgo cibernético, la resiliencia empresarial y el propio mercado del seguro cyber.
El punto de partida del debate fueron los modelos de lenguaje de última generación (LLMs) y su capacidad para acelerar tanto la identificación como la explotación de fallos de seguridad. Frente a este escenario, los expertos coincidieron en que la variable crítica ya no es únicamente la fortaleza de las defensas, sino la velocidad con la que una organización es capaz de detectar, decidir y recuperarse. La conversación puso sobre la mesa un conjunto de implicaciones prácticas que afectan a consejos de administración, departamentos de tecnología, aseguradoras y brókeres por igual.
La ventana de exposición se reduce drásticamente: el nuevo paradigma de las vulnerabilidades
Uno de los mensajes centrales del encuentro fue la constatación de que el tiempo disponible para identificar y corregir una vulnerabilidad se ha reducido de forma significativa. Verónica Jiménez lo expresó con claridad: el principal impacto práctico de la irrupción de los LLMs en el panorama de amenazas es que el margen de maniobra para parchear se comprime. Ya no se cuenta con semanas para reaccionar ante el descubrimiento de un fallo; los atacantes automatizados pueden explotarlo en cuestión de horas o incluso minutos.
Esta realidad convierte la rapidez de detección y respuesta en una capacidad defensiva cada vez más determinante. Tradicionalmente, las organizaciones estructuraban su seguridad en torno a la prevención y la detección, con procesos de respuesta que podían alargarse durante días. El nuevo entorno exige un cambio de mentalidad: la prevención sigue siendo importante, pero la velocidad de reacción ante un exploit activo se vuelve el factor diferencial. Las empresas que no sean capaces de comprimir sus ciclos de detección y corrección quedarán expuestas a ventanas de vulnerabilidad que los atacantes aprovecharán de forma casi inmediata.
¿Cómo afecta la IA al tiempo de reacción ante vulnerabilidades?
La inteligencia artificial, especialmente a través de modelos de lenguaje avanzados, permite a los actores maliciosos automatizar el análisis de parches de seguridad, identificar vectores de explotación y generar código de ataque en cuestión de horas. Esto reduce drásticamente el tiempo que transcurre entre la publicación de una vulnerabilidad y su explotación activa. Para las organizaciones, esto significa que el ciclo tradicional de parcheo —identificar, probar, desplegar— debe acelerarse tanto como sea posible, integrando procesos de respuesta automatizada y monitorización continua.
María Álvarez-Cienfuegos incidió en que la inversión no debe orientarse únicamente a adquirir más herramientas tecnológicas, sino a construir una organización capaz de detectar, decidir y responder en horas en lugar de semanas. Esto implica rediseñar flujos de trabajo, capacitar al talento humano y fomentar una cultura de aprendizaje continuo que permita adaptarse con rapidez a un panorama de amenazas en evolución constante.
Resiliencia organizativa: más allá de la prevención
La conversación giró también hacia la resiliencia como concepto estratégico. Si la prevención ya no puede garantizar que un ataque no ocurra, la capacidad de absorber el impacto, mantener operaciones críticas y recuperarse con rapidez se convierte en el verdadero indicador de madurez cibernética. Álvarez-Cienfuegos subrayó la necesidad de que las organizaciones refuercen su capacidad de reacción y recuperación, no solo su capacidad defensiva.
Esta visión implica cambios profundos en la manera en que se concibe la seguridad. Tradicionalmente, los equipos de ciberseguridad se centraban en construir barreras. Ahora deben centrarse en garantizar la continuidad del negocio cuando esas barreras fallan. La resiliencia no es solo un concepto técnico; involucra a la alta dirección, a los consejos de administración y a toda la cadena de suministro, porque las dependencias tecnológicas de terceros pueden amplificar el impacto de una brecha.
Los consejos de administración, señalaron los participantes, están adquiriendo un papel cada vez más activo en la supervisión del riesgo cibernético. La velocidad de los ataques asistidos por IA hace que una decisión tardía a nivel directivo pueda tener consecuencias catastróficas. Por ello, la gobernanza del riesgo debe integrar métricas de tiempo de respuesta y recuperación como indicadores clave de rendimiento.
Gestión del riesgo cyber: el seguro como apoyo financiero y técnico
Gonzalo Ayala puso el foco en las consecuencias que la reducción de los tiempos de reacción tiene sobre la propia gestión del riesgo. «El tiempo de reacción ante el descubrimiento de una vulnerabilidad se reduce considerablemente y esto va a generar necesidad de cambios en la gerencia del riesgo Cyber», afirmó. En este contexto, adquieren mayor relevancia los planes de respuesta ante incidentes y el papel del seguro como apoyo financiero y técnico.
El seguro cyber tradicional se concebía como un instrumento de transferencia de riesgo —una póliza que cubría pérdidas económicas tras un incidente. Sin embargo, los expertos coincidieron en que este modelo está evolucionando hacia un enfoque mucho más activo. Las aseguradoras y los brókeres ya no pueden limitarse a pagar siniestros; deben acompañar a las organizaciones durante todo el ciclo de vida del incidente, ofreciendo servicios de gestión de crisis, monitorización, inteligencia de amenazas y prevención.
Ayala destacó que la especialización ganará peso en el sector asegurador. Las pólizas dejarán de ser productos genéricos para convertirse en soluciones diseñadas a medida, que integren servicios de respuesta técnica, equipos forenses y asesoramiento legal. La prevención, la monitorización continua y la inteligencia de amenazas pasarán a ser componentes centrales de la relación entre asegurador y asegurado.
Evolución del seguro cyber en la era de la IA
La mesa redonda puso de manifiesto que el seguro cyber está experimentando una transformación profunda. La velocidad de los ataques asistidos por IA exige que las aseguradoras dispongan de capacidades propias de análisis de amenazas en tiempo real. Ya no basta con evaluar el riesgo en el momento de suscribir una póliza; el riesgo es dinámico y puede cambiar drásticamente de un día para otro.
Verónica Jiménez, desde CFC, apuntó que la evolución del seguro cyber pasa por ofrecer servicios de gestión de crisis que incluyan desde la coordinación de equipos de respuesta hasta la comunicación con stakeholders. El bróker o la aseguradora se convierten en un socio activo durante el incidente, no solo en un pagador de reclamaciones. Este cambio de rol requiere nuevas capacidades técnicas y humanas dentro de las propias aseguradoras.
Otro aspecto relevante es la gestión del riesgo sistémico. Cuando un ataque explota una vulnerabilidad crítica en un software ampliamente utilizado, muchas organizaciones pueden verse afectadas simultáneamente. Las aseguradoras deben evaluar su exposición a este tipo de eventos y diseñar productos que tengan en cuenta la correlación entre riesgos. La cadena de suministro tecnológica se convierte así en un punto de atención prioritario.
Velocidad como elemento transversal: optimizar la ciberseguridad para la velocidad
Uno de los mensajes más contundentes del debate fue la necesidad de «optimizar la ciberseguridad para la velocidad», en palabras de Verónica Jiménez. Esta frase resume un cambio de paradigma: ya no se trata de construir la defensa más impenetrable, sino la más rápida. La velocidad debe impregnar todos los niveles de la organización, desde la detección automatizada hasta la toma de decisiones ejecutivas.
Para lograrlo, las empresas deben adoptar tecnologías que permitan la automatización de la respuesta, como orquestación de seguridad (SOAR), análisis de comportamiento de usuarios y entidades (UEBA), y sistemas de detección y respuesta en endpoints (EDR) que incorporen capacidades de inteligencia artificial. Pero la tecnología por sí sola no basta. La cultura organizativa debe priorizar la agilidad, eliminando cuellos de botella burocráticos que ralenticen la respuesta.
La formación continua del talento es otro pilar fundamental. Los equipos de seguridad deben estar entrenados para tomar decisiones rápidas bajo presión, apoyándose en datos en tiempo real. El aprendizaje continuo no es un lujo, sino una necesidad en un entorno donde las técnicas de ataque evolucionan a un ritmo vertiginoso.
El papel de los consejos de administración y la gobernanza del riesgo
Un aspecto que emergió con fuerza en la conversación fue el papel creciente de los consejos de administración en la supervisión del riesgo cibernético. La velocidad de los ataques hace que las decisiones estratégicas deban tomarse con rapidez, y eso solo es posible si la alta dirección comprende el riesgo y está preparada para actuar. Los participantes señalaron que muchas organizaciones todavía operan con estructuras de gobernanza diseñadas para un entorno de amenazas más lento, donde dar tiempo a la deliberación era posible.
Ahora, un retraso de horas en la autorización de un parche crítico o en la activación de un plan de respuesta puede ser la diferencia entre un incidente controlado y una brecha catastrófica. Los consejos deben delegar autoridad en equipos técnicos y establecer protocolos claros para la toma de decisiones en situaciones de crisis.
Dependencias tecnológicas y cadena de suministro: el eslabón más débil
El riesgo sistémico y las dependencias tecnológicas fueron otro de los temas centrales. Las organizaciones modernas dependen de una red compleja de proveedores de software, servicios cloud y socios tecnológicos. Una vulnerabilidad en un componente ampliamente utilizado puede propagarse a través de toda la cadena de suministro en cuestión de horas. La IA acelera esta propagación, ya que los atacantes pueden explotar la misma vulnerabilidad en miles de organizaciones simultáneamente.
Gestionar este riesgo requiere visibilidad sobre las dependencias de software y la capacidad de responder de forma coordinada con proveedores y socios. Las aseguradoras, por su parte, deben evaluar la exposición de sus carteras a este tipo de eventos sistémicos y ajustar sus modelos de suscripción en consecuencia.
La IA como acelerador del cambio: implicaciones para el futuro inmediato
La mesa redonda dejó claro que la inteligencia artificial no es una amenaza futura, sino un presente que ya está reconfigurando el riesgo cibernético. La reducción de los tiempos de reacción es solo la manifestación más visible de un cambio más profundo que afecta a la naturaleza misma del riesgo. Las organizaciones que no se adapten a esta nueva velocidad quedarán expuestas a consecuencias financieras y reputacionales cada vez más graves.
María Álvarez-Cienfuegos resumió la recomendación para prepararse ante la era post-LLMs de última generación: invertir «no únicamente en más herramientas, sino en construir una organización capaz de detectar, decidir y responder en horas en lugar de semanas». Este es el desafío que tienen por delante las empresas, los consejos de administración, las aseguradoras y los brókeres. La velocidad se ha convertido en la moneda de cambio de la ciberseguridad moderna, y quienes no la incorporen como principio rector quedarán rezagados.
El seguro cyber, lejos de ser un mero instrumento financiero, se perfila como un componente activo de la defensa organizativa. La especialización, la prevención, la monitorización y los servicios de gestión de crisis serán los pilares de una relación aseguradora-asegurado que deberá ser mucho más dinámica y colaborativa que en el pasado. Los participantes coincidieron en que estamos ante un punto de inflexión: la tecnología ha cambiado el juego, y las reglas aún se están escribiendo.
En este contexto, la pregunta que toda organización debe hacerse no es si será atacada, sino cuánto tardará en detectarlo, responder y recuperarse. La respuesta a esa pregunta definirá su resiliencia en la nueva era del riesgo cyber.
