El panorama de las ciberamenazas lleva años evolucionando, pero existe una sensación creciente de que la escalada se ha acelerado como nunca antes. El responsable directo es la inteligencia artificial. La tecnología no solo está dotando a los actores maliciosos de medios para lanzar ataques más sofisticados con mayor velocidad y escala, sino que también está expandiendo la superficie de ataque a medida que las empresas se apresuran a adoptarla. En muchos casos, esa adopción está superando los esfuerzos de gobernanza necesarios para gestionarla y contenerla de forma segura. En este contexto, las ciberamenazas con IA superan la preparación de las pymes, que se enfrentan a una brecha cada vez más difícil de cerrar con recursos limitados.
Los líderes empresariales y de TI de las pymes entienden la importancia de una ciberseguridad eficaz. Quieren estar protegidos, ser operativos y resilientes. Pero no disponen de un presupuesto infinito. Necesitan una seguridad que sea sencilla de entender, adoptar y operar. Esto exige un modelo operativo diferente, donde la IA y la automatización apoyen a los equipos de seguridad cuando tenga sentido, con supervisión humana para las decisiones que requieran contexto y juicio. Encontrar el equilibrio adecuado, y el socio adecuado, será clave para impulsar la preparación y la resiliencia.
La IA está transformando el panorama de amenazas: oportunidades y riesgos para las pymes
La inteligencia artificial está cambiando las reglas del juego de formas impresionantes. Los ejecutivos se muestran cautivados por el potencial de ganancias en productividad y eficiencia de procesos, por la perspectiva de transformar la experiencia del cliente, acelerar la toma de decisiones empresariales y abrir nuevos mercados. Según el ESET SMB Cyber Readiness Index 2026, la mayoría de las pymes (73 %) ya está integrando IA en sus operaciones comerciales.
Sin embargo, donde hay oportunidad también hay riesgo, y la mayoría de las empresas lo reconocen. A medida que la IA se convierte en una parte creciente de las operaciones, también pasa a formar parte de la superficie de ataque. Puede tratarse de un chatbot de atención al cliente, un asistente de codificación desplegado por el equipo de DevOps o un conjunto de agentes utilizados por el departamento financiero para tareas repetitivas de contabilidad. En cualquier lugar donde la IA tenga acceso a datos o sistemas sensibles, permisos excesivos y la capacidad de tomar decisiones y ejecutar acciones, representa un riesgo potencial de seguridad. Estos riesgos tienden a proliferar en la oscuridad. El mismo informe revela que el 40 % de todas las empresas carece de una política de IA adecuada.
El problema no se limita a la fuga accidental de datos o a agentes de IA descontrolados. Existe una amenaza aún mayor proveniente de terceros malintencionados. Los repositorios de habilidades para IA —que funcionan como extensiones de navegador, pero para agentes de IA— son un área de riesgo creciente. Un número cada vez mayor de estas habilidades está diseñado para robar datos, abusar de permisos, descargar malware o ejecutar acciones no deseadas. ESET analizó 900.000 de estas habilidades en varios repositorios populares entre marzo y mayo de 2026, y descubrió más de 25.000 sospechosas y más de 3.000 etiquetadas como maliciosas. Algunas exfiltraban datos y ejecutaban malware; otras manipulaban sistemas sensibles, anulaban instrucciones mediante inyección de instrucciones (prompt injection) y alteraban el comportamiento del agente.
Desafortunadamente, las habilidades son solo la punta del iceberg. Los usuarios pueden encontrar enlaces maliciosos a través de chatbots que los dirigen a sitios de phishing e instalaciones de malware. O pueden descubrir que los atacantes han envenenado fuentes de descarga y otros componentes con los que interactúan los agentes de IA, lo que conduce a secuestros, fraudes y otras amenazas. La inyección de instrucciones es otra amenaza, recientemente calificada por OWASP como la más peligrosa de todas las amenazas para los modelos de lenguaje grande (LLM). Los atacantes manipulan la IA introduciendo instrucciones maliciosas directamente u ocultándolas en contenido que la IA recuperará o leerá posteriormente. Esto convierte cada pieza de contenido en un posible vector de ataque.
La IA como herramienta ofensiva: cómo los atacantes multiplican su eficacia
La inteligencia artificial no es solo un objetivo para los ataques; es también una herramienta poderosa que los actores maliciosos esgrimen en sus operaciones. Como advirtieron los expertos en seguridad del gobierno británico en marzo de 2025, la tecnología «casi con toda seguridad seguirá haciendo que los elementos de las operaciones de ciberintrusión sean más efectivos y eficientes, lo que provocará un aumento en la frecuencia e intensidad de las amenazas cibernéticas». El informe identifica varias áreas de especial relevancia:
Reconocimiento de víctimas
La IA puede automatizar y mejorar el proceso de examinar cuentas de redes sociales, sitios web corporativos y otras fuentes para preseleccionar víctimas potenciales. Luego puede mapear relaciones para ayudar en campañas de phishing y fraude, y encontrar rutas de ataque que probar. Lo más importante es que realiza todo este trabajo a una velocidad y escala que habría sido imposible hace apenas uno o dos años.
Investigación de vulnerabilidades y desarrollo de exploits
Uno de los casos de uso más impactantes de la IA en los últimos meses. La tecnología ha colapsado efectivamente la ventana de explotación, permitiendo a los atacantes encontrar vulnerabilidades novedosas y desarrollar exploits para fallos recién descubiertos antes de que la mayoría de los defensores de redes hayan tenido tiempo de probar y desplegar parches. Esto ha provocado advertencias de diversas autoridades, incluyendo los reguladores financieros del Reino Unido y sus homólogos en Nueva York.
Ingeniería social
La IA permite redactar mensajes altamente convincentes, fluidos y sin errores para engañar a las víctimas y lograr que hagan clic en enlaces maliciosos o entreguen dinero, información personal o credenciales de acceso. Cuando se combina con el reconocimiento de víctimas potenciado por IA, se convierte en una herramienta potencialmente devastadora para campañas de phishing a gran escala, altamente personalizadas y en idiomas locales.
Desarrollo de malware básico
La IA está reduciendo la barrera de entrada para actores maliciosos con menos habilidades, disminuyendo el conocimiento necesario para convertir una idea de campaña en código funcional, aunque se trate de malware poco sofisticado. ESET también ha observado el uso de IA en otros contextos, como PromptSpy, el primer espía para Android impulsado por IA. Esta amenaza abusa de Gemini de Google en tiempo de ejecución para lograr persistencia.
Procesamiento de datos exfiltrados
La IA clasifica, limpia y extrae grandes volúmenes de información de datos robados rápidamente para hacerlos más monetizables y utilizables para los ciberdelincuentes.
El uso de agentes de IA que pueden trabajar de forma autónoma en tareas a velocidad de máquina podría generar beneficios de productividad aún mayores para los grupos de amenazas. Para los defensores de redes, este nuevo panorama exige un enfoque que pueda mantener el ritmo sin pedir a equipos ya sobrecargados que interpreten cada alerta y tomen cada decisión por sí solos.
¿Por qué las pymes están perdiendo la batalla contra la complejidad?
Desafortunadamente, los equipos de seguridad ya parten con desventaja. Luchan contra la complejidad de TI y ciberseguridad —el creciente número de sistemas y herramientas que deben gestionar— y contra el conocimiento especializado necesario para desplegar, optimizar y monitorizar estas soluciones para obtener los mejores resultados. Esto supondría un desafío incluso para una gran empresa. No sorprende, por tanto, que las pymes en particular estén teniendo dificultades, dada su relativa falta de tiempo, habilidades y recursos.
Solucionar este problema no consiste en comprar más tecnología para superponerla a lo que ya tienen instalado. Eso solo agravará la complejidad y llevará al límite el conocimiento y los recursos. Las pymes no quieren más paneles de control ni más alertas que investigar. Necesitan una seguridad que simplifique. Las herramientas impulsadas por IA asumen el análisis repetitivo y la priorización, mientras que los expertos humanos investigan los casos ambiguos y guían la respuesta. El resultado es una protección sólida que resulta más fácil de entender, adoptar y gestionar.
Los puntos de dolor de las pymes pueden resumirse en los siguientes aspectos clave:
- Demasiadas herramientas, alertas, paneles y decisiones técnicas que tomar. La seguridad es excesivamente compleja, lo que dificulta saber si la organización está realmente protegida y qué debe priorizarse.
- Equipos reducidos que a menudo no incluyen ningún experto en ciberseguridad. Es imposible investigar cada alerta con equipos internos pequeños.
- Ausencia de monitorización 24/7, lo que permite que las amenazas penetren en la empresa durante las tardes, fines de semana y festivos. El tiempo de permanencia (dwell time) se dispara, aumentando el riesgo de una interrupción grave del negocio.
- Fatiga de alertas derivada de la falta de confianza y conocimiento en las operaciones de seguridad (SecOps). Los equipos pierden tiempo persiguiendo falsos positivos mientras los falsos negativos se cuelan.
- Interrupción operativa e impacto empresarial a causa de incidentes. Las pymes no solo temen el incidente técnico; les preocupa la pérdida de ingresos, el tiempo de inactividad, la fuga de clientes y el daño reputacional que puede derivarse.
- Adquisiciones de seguridad mal configuradas, que generan puntos ciegos en la detección y afectan la preparación cibernética.
- Adopción acelerada de IA que a menudo deja brechas de gobernanza, lo que provoca filtraciones de datos, resultados inseguros, IA en la sombra y otros riesgos empresariales.
- Una seguridad que genera demasiado trabajo, en lugar de capacitar a las pymes para tomar mejores decisiones.
En este contexto, la seguridad no solo debe ser sencilla de entender y sin esfuerzo de usar. También debe respaldar el requisito fundamental de la resiliencia operativa. Los datos revelan que casi la mitad (45 %) de las pymes a nivel mundial sufrió un incidente de ciberseguridad el año pasado, y dos quintas partes (40 %) citan la interrupción operativa como su mayor preocupación. De hecho, es la consecuencia que con mayor frecuencia se asocia con un impacto significativo o crítico.
La resiliencia como nuevo paradigma: detectar, resistir y recuperarse
Si las brechas son cada vez más inevitables, la clave para las pymes es descubrir las intrusiones lo antes posible, resistir el embate y mantener las operaciones mínimas viables mientras se recuperan con la máxima rapidez. Las empresas mejor equipadas para lograr este tipo de resiliencia no son las que tienen la mayor inversión en IA o el mayor conjunto de herramientas de seguridad. Son aquellas que se centran más en alinear la tecnología con los resultados empresariales, en invertir en una seguridad que les ayude a tomar mejores decisiones bajo presión para garantizar la continuidad operativa.
Esto es aún más importante en tiempos de incertidumbre económica, donde las reservas de efectivo son escasas, los presupuestos de seguridad son ajustados y períodos cortos de inactividad pueden tener un efecto desproporcionado en los resultados finales.
El socio de seguridad que necesitan las pymes: protección integral y simplicidad operativa
Los datos de ESET muestran que las pymes se toman la ciberseguridad en serio. Están invirtiendo en seguridad. Sin embargo, para muchas, esas inversiones siguen centradas principalmente en la gestión interna. La preparación queda rezagada, lo que significa que las organizaciones no cuentan con los procesos y controles necesarios para prevenir, detectar y responder eficazmente a las amenazas. Pocas han implementado planes documentados de respuesta a incidentes que se revisen periódicamente.
Por eso necesitan un socio de seguridad en el que puedan confiar, que ofrezca capacidades integrales centradas en la prevención para hacer frente a las amenazas tradicionales, así como una capa adicional de protección que monitoree las amenazas y permita a las organizaciones tomar medidas rápidas para contener y recuperarse. La IA puede ayudar a esa capa a procesar y priorizar la actividad a una escala que los equipos pequeños no pueden gestionar por sí solos. Equipos externos de expertos pueden investigar lo que la IA detecta y guiar la respuesta, actuando como una extensión del propio personal de TI interno del cliente.
De esta manera, el cliente sigue siendo el responsable de su propio entorno y de la toma de decisiones. Pero también garantiza que la seguridad sea más fácil de entender y operar. Una seguridad potente, prestada como servicio para una protección máxima sin necesidad de mantener un gran equipo de seguridad interno.
Cualquier socio de seguridad que ofrezca estas capacidades debe ser capaz de cubrir toda la superficie de ataque: desde endpoints y servidores en la nube hasta herramientas de colaboración, identidad y, por supuesto, IA. Esto significa protección para las conversaciones con IA, los agentes, los resultados generados por IA, los componentes de IA, los datos sensibles y el ecosistema de IA en general. Un socio de seguridad confiable también aprovecharía la IA y la automatización para reducir la carga operativa de sus clientes y acelerar la detección y respuesta a amenazas. Los expertos supervisarían las investigaciones y aportarían contexto empresarial a las decisiones trascendentales.
Reducir el riesgo, proteger las operaciones, aumentar la confianza
La buena noticia es que todo esto es posible hoy. Una seguridad diseñada para superar la complejidad operativa tradicional y las brechas de capacidades. Prestada como servicio por expertos para generar confianza y resiliencia sin abrumar. Con el socio adecuado, las pymes pueden beneficiarse de una protección de nivel empresarial para reducir el riesgo en toda la superficie de ataque corporativa.
Eso impulsará una adopción más segura de la IA, creando nuevas oportunidades de negocio y eficiencias. Y unas operaciones que continúen funcionando incluso durante los incidentes, de modo que nunca tenga que fallar a sus clientes. Una seguridad más simple que permita a su equipo centrarse en lo que importa, con la confianza de que cuentan con lo necesario para detener incluso las amenazas más novedosas. En un mundo donde las ciberamenazas con IA superan la preparación de las pymes, la decisión estratégica ya no es si adoptar IA, sino cómo hacerlo con la protección y el socio adecuados para garantizar que la tecnología sea un motor de crecimiento, no una puerta abierta al desastre.
