Inteligencia artificial acelera los ciberdelitos en México: expertos

La inteligencia artificial (IA) está modificando la forma en que operan las redes de ciberdelincuencia y elevando la sofisticación de ataques como la suplantación de identidad, el phishing y el fraude financiero.

De acuerdo con Ricardo Darling, vicepresidente de Ciberseguridad en Centro Telecom, la disponibilidad de herramientas de IA ha permitido a los delincuentes automatizar procesos que anteriormente requerían mayores conocimientos técnicos y periodos más largos de preparación.

Uno de los principales riesgos se encuentra en la capacidad para clonar sitios web, capturar credenciales corporativas, distribuir malware y desarrollar esquemas de fraude financiero con mayor velocidad y precisión.

“La inteligencia artificial está agravando el tema desde la óptica de que los ciberataques siguen siendo los mismos vectores de ataque —sigue siendo phishing, sigue siendo la suplantación—, pero lo que se está agravando es básicamente la velocidad con la que los ciberdelincuentes están clonando este tipo de servicios y realizando los ataques”, señaló Darling.

México mantiene una alta exposición a los ciberdelitos

México se mantiene entre los países de América Latina con mayor volumen de actividad maliciosa e intentos de vulneración. Esta situación está relacionada tanto con la relevancia del mercado nacional como con las diferencias en materia de ciberseguridad entre los distintos sectores productivos.

Entre los sectores con mayor exposición se encuentran las instituciones bancarias, las empresas Fintech y los negocios que dependen de campañas digitales y del comercio electrónico para desarrollar sus actividades.

El sector financiero cuenta con estándares de supervisión e infraestructura de seguridad más robustos. Sin embargo, otros sectores industriales y comerciales enfrentan marcos regulatorios menos estrictos, lo que puede generar mayores vulnerabilidades frente a los ataques digitales.

La IA también puede utilizarse para fortalecer la ciberseguridad

Aunque la inteligencia artificial representa una nueva herramienta para los ciberdelincuentes, también puede convertirse en un recurso para la defensa de las organizaciones.

Los sistemas de monitoreo en tiempo real permiten analizar grandes volúmenes de tráfico, detectar comportamientos anómalos e identificar posibles amenazas antes de que afecten las operaciones.

Este tipo de vigilancia puede abarcar distintos puntos de la infraestructura tecnológica de una empresa, desde redes corporativas y enlaces dedicados hasta sus portales públicos.

El uso de herramientas de análisis automatizado permite, además, responder con mayor rapidez ante incidentes y reducir el impacto potencial de un ataque.

La prevención se convierte en un factor estratégico

Ante el incremento de los riesgos digitales, la ciberseguridad comienza a ocupar un lugar más relevante dentro de las estrategias de continuidad de negocio.

Para las empresas, la protección de sus sistemas y de la información de clientes, colaboradores y proveedores ya no debe considerarse únicamente como un gasto operativo, sino como parte de la gestión integral de riesgos.

Darling destacó que el costo de prevenir puede ser considerablemente menor al impacto económico que puede generar un ataque.

“Es más caro no tenerlo, porque evidentemente un ataque puede costarte varios cientos a miles de dólares en particular, e incluso la alternativa de probablemente cerrar tu negocio si el ciberataque es muy intenso o muy masivo. Siempre la prevención es una de las cosas que más se está sugiriendo para las empresas”, afirmó.

En este escenario, las organizaciones enfrentan el reto de fortalecer sus capacidades de prevención, monitoreo y respuesta, así como de avanzar en el cumplimiento de las disposiciones aplicables.

La evolución de las amenazas digitales plantea la necesidad de construir una cultura empresarial de prevención y protección de la información, con infraestructura capaz de responder ante ataques cada vez más automatizados y sofisticados.