En el marco del Mes de la Ciberseguridad, un análisis de Palo Alto Networks advierte que la protección de datos y sistemas dejó de ser un asunto meramente tecnológico para convertirse en el pilar de la continuidad y resiliencia empresarial.
Por: Redacción
CIUDAD DE MÉXICO, 16 de octubre de 2026.- La aceleración en el uso de la inteligencia artificial (IA) está transformando profundamente la dinámica laboral de las empresas, pero también ha incrementado de manera exponencial la velocidad y la escala con la que operan los ciberdelincuentes.
Ante este escenario, Daniela Menéndez, Country Manager de Palo Alto Networks México, subraya que la ciberseguridad se ha consolidado como un elemento fundamental para garantizar la resiliencia y la confianza corporativa.
Durante una investigación de dos meses realizada por Unit 42 empleando un sistema autónomo (NOVA) soportado por modelos Frontier AI, se analizaron 3,915 proyectos de software de código abierto, logrando identificar 14,090 vulnerabilidades confirmadas: el 99.4% no habían sido reportadas previamente y el 40% fueron catalogadas con una severidad alta o crítica.
Además, se documentó que los atacantes aprovechan la IA para comprimir semanas de labor ilícita en menos de 10 horas, mientras que la exfiltración de información y los escáneres automatizados pueden ejecutarse en cuestión de minutos tras revelarse una nueva falla.
Para comprender cómo evoluciona la relación entre la tecnología y los riesgos operativos, el análisis expone cuatro señales esenciales que los líderes empresariales deben mantener en el radar:
- La IA acelera los ciberataques y redefine los tiempos de respuesta
La ventaja de la automatización ya no radica únicamente en las herramientas disponibles, sino en la velocidad de ejecución.
Casos documentados por Unit 42 en septiembre de 2026 muestran cómo los atacantes emplean Frontier AI para desarrollar intrusiones complejas en menos de 10 horas —un proceso que tradicionalmente requería dos semanas de trabajo humano—, reduciendo drásticamente la ventana de reacción de las organizaciones.
Ante esta realidad, la prevención demanda automatizar la detección y respuesta, así como preparar a los equipos humanos para evitar que un incidente inicial escale hacia una crisis corporativa.
- La multiplicación de identidades no humanas y agentes de IA
La gestión tradicional de accesos para empleados y proveedores ha quedado incompleta frente a la proliferación masiva de identidades de máquinas y sistemas inteligentes, las cuales ya superan a las humanas en una proporción de 109 a 1, con nueve de cada diez organizaciones afectadas por brechas de identidad en el último año.
Casos recientes, como el uso de infraestructura inspirada en la serie Peaky Blinders para desplegar malware a través de falsas pruebas de programación, evidencian la urgencia de cuestionar no solo la autenticidad de un usuario, sino también sus privilegios y tiempos de autorización.
- La adopción de IA dentro de las organizaciones sin gobernanza formal
La integración acelerada de asistentes y modelos para automatizar tareas y generar código (vibe coding) suele superar la capacidad de supervisión de los procesos tradicionales de cumplimiento.
La aparición de agentes autónomos obliga a las empresas a vigilar puntualmente no solo lo que una IA comunica, sino las acciones que tiene permitidas ejecutar por sí misma, integrando visibilidad, protección de datos y supervisión continua en los flujos de innovación.
- La migración del objetivo de los ataques: de la información a la operación
El impacto de las intrusiones actuales trasciende el robo de datos, amenazando con paralizar procesos, afectar servicios esenciales y detener cadenas productivas en sectores donde convergen la tecnología de la información, la nube y los entornos industriales.
El descubrimiento masivo de vulnerabilidades mediante IA representa un desafío crítico para infraestructuras que no siempre pueden actualizarse de manera inmediata debido a requerimientos de disponibilidad operativa.
Construir resiliencia en la nueva economía impulsada por IA
Frente a este contexto, el reto para México y América Latina no consiste en frenar la innovación digital, sino en asegurar su desarrollo desde las etapas iniciales combinando capacitación, gobernanza, protección de identidades y capacidad de respuesta.
En este Mes de la Ciberseguridad, la protección de la continuidad del negocio se reafirma como una responsabilidad estratégica que involucra a toda la organización y sostiene su competitividad en el mercado global.
