Un análisis especializado de Palo Alto Networks advierte sobre la evolución de las amenazas digitales en sectores clave como la banca, el retail y el turismo, subrayando que la protección de identidades y la unificación de plataformas tecnológicas son prioritarias para la continuidad del negocio.
Por: Miguel A. Velázquez
CIUDAD DE MÉXICO, 10 de noviembre de 2026.- En un contexto donde la transformación digital y la adopción de la inteligencia artificial (IA) redefinen los modelos operativos de las corporaciones en México y América Latina, las organizaciones enfrentan el imperativo urgente de replantear sus estrategias de ciberseguridad.
Sectores económicos prioritarios como la banca, el comercio minorista (retail), el turismo y los servicios financieros aceleran su digitalización para optimizar la experiencia de sus usuarios; sin embargo, esta evolución tecnológica amplía de manera exponencial la superficie de ataque frente a ciberdelincuentes que emplean herramientas automatizadas y sofisticadas.
De acuerdo con Daniela Menéndez, Country Manager de Palo Alto Networks México, Unit 42 ha documentado un incremento notable en el uso de IA para diseñar campañas de phishing altamente persuasivas, automatizar vectores de ataque y personalizar fraudes a gran escala.
Incluso, las previsiones sectoriales anticipan que la gran mayoría de las agresiones avanzadas aprovechan la capacidad de adaptación en tiempo real de los algoritmos para vulnerar las defensas institucionales.
En la región, estas señales ya se traducen en intentos de fraude mediante deepfakes y suplantación de identidad en el sector bancario, así como en riesgos operativos para las empresas de hospitalidad y comercio que manejan grandes volúmenes de datos omnicanal.
Tradicionalmente, los esfuerzos de seguridad de la información se concentraron en salvaguardar redes, servidores y dispositivos físicos.
No obstante, el escenario actual desplaza el centro de gravedad hacia la gestión de las identidades digitales, las cuales ya no corresponden exclusivamente a los colaboradores humanos, sino a un ecosistema complejo integrado por aplicaciones, dispositivos conectados, proveedores externos y agentes autónomos impulsados por IA.
Las investigaciones de Unit 42 señalan que las vulnerabilidades asociadas con una gestión deficiente de identidades estuvieron presentes en aproximadamente el 90% de los incidentes analizados, donde los atacantes suelen prescindir de brechas complejas al explotar credenciales comprometidas o privilegios administrativos mal configurados.
Este desafío operativo se intensifica con la incorporación de agentes autónomos de inteligencia artificial que operan con independencia; de carecer de controles estrictos sobre sus privilegios de acceso, dichos agentes podrían convertirse en vectores de vulnerabilidad o amplificar el impacto financiero y reputacional de una brecha.
El análisis de Unit 42 revela asimismo que el 87% de los incidentes de seguridad involucró múltiples superficies de ataque simultáneas, combinando vulnerabilidades en entornos de nube, endpoints, aplicaciones SaaS, redes e identidades. Los grupos de ciberdelincuencia explotan la complejidad de las infraestructuras tecnológicas para localizar el eslabón más débil de la organización.
A esta complejidad operativa se añade la inminencia de la computación cuántica. Si bien representa un desafío a futuro para la mayoría del tejido empresarial, las grandes corporaciones y sectores altamente regulados —como la banca, las telecomunicaciones y las instituciones gubernamentales— ya evalúan esquemas de migración criptográfica para proteger información crítica cuya confidencialidad debe preservarse a largo plazo frente a la posible obsolescencia de los estándares criptográficos tradicionales.
Frente a la dispersión de herramientas aisladas que generan puntos ciegos y sobrecargan la gestión interna, el informe subraya la necesidad de adoptar plataformas unificadas capaces de integrar la visibilidad sobre la red, la nube, las operaciones de seguridad y la identidad bajo una directriz estratégica común.
La ciberseguridad ha dejado de ser un asunto puramente técnico para constituirse en un pilar fundamental de la gobernanza corporativa, el cumplimiento normativo y la competitividad en mercados altamente digitalizados.
