Estado de la Resiliencia de la Ciberseguridad 2025: Cómo las Organizaciones Deben Adaptarse a un Paisaje de Amenazas Impulsado por la IA

A medida que la inteligencia artificial revoluciona las industrias, también está impulsando un cambio sin precedentes en el paisaje de las amenazas cibernéticas. Según el informe Estado de la Resiliencia de la Ciberseguridad 2025 de Accenture, la gran mayoría de las organizaciones siguen siendo peligrosamente desprevenidas para defenderse contra la nueva generación de ciberataques impulsados por la IA. Esto no es solo un desafío tecnológico, es un punto de inflexión estratégico. Las empresas que no integren la ciberseguridad en el tejido de su transformación de la IA corren el riesgo no solo de pérdidas financieras, sino también de un colapso en la confianza del cliente y la viabilidad competitiva.

La Alarmante Brecha de Seguridad: La IA Está Superando a las Defensas Empresariales

A pesar del entusiasmo generalizado por el potencial de la IA, la mayoría de las organizaciones siguen siendo ciegas a la velocidad y la sofisticación de las amenazas modernas. Solo el 36% de los líderes tecnológicos reconocen que la IA generativa está superando sus capacidades de seguridad. Incluso más preocupante, un asombroso 90% de las empresas carecen de la madurez necesaria para defenderse efectivamente contra estas amenazas impulsadas por la IA.

Esta brecha ha surgido porque muchas empresas se apresuran a adoptar la IA sin establecer primero la infraestructura de seguridad necesaria. Esto es un problema importante, especialmente cuando se trata de la deuda técnica que a menudo se asocia con la codificación de vibe. Como resultado, los atacantes están explotando estos puntos ciegos, utilizando la IA para automatizar y amplificar todo, desde campañas de phishing hasta estafas de deepfake. Solo en el tercer trimestre de 2024, las organizaciones sufrieron un promedio de 1,876 ciberataques, un aumento del 75% con respecto al año anterior.

¿Qué Está Impulsando el Riesgo? Velocidad, Complejidad y Geopolítica

La crisis de la ciberseguridad está siendo alimentada por más que solo la IA. Las tensiones geopolíticas aumentadas, como los disputas comerciales y la inestabilidad regional, están obligando a las empresas a reorganizar las cadenas de suministro y a reubicar la infraestructura de datos, a menudo sin considerar adecuadamente las implicaciones de la ciberseguridad. Este cambio operativo rápido abre nuevas vulnerabilidades para que los atacantes las exploten, especialmente cuando las empresas no reevalúan los riesgos de los terceros y los patrones de acceso a los datos.

Al mismo tiempo, las herramientas de IA generativa han democratizado el acceso a capacidades poderosas. Esto ha emboldado tanto a los hackers novatos como a los actores estatales. Por ejemplo, Morris II, un gusano de IA experimental, demostró cómo los prompts maliciosos podrían estar incrustados en archivos de texto o imagen para secuestrar modelos de IA como ChatGPT, potencialmente filtrando datos sensibles o ejecutando acciones dañinas sin ninguna interacción del usuario.

Otra amenaza, la tecnología de deepfake, ha pasado de ser teórica a ser devastadoramente real. Un estafado citado en el informe involucró imitaciones de voz generadas por IA del Ministro de Defensa de Italia, que convencieron a prominentes líderes empresariales de transferir grandes sumas de dinero bajo falsos pretextos.

¿Por Qué la Mayoría de las Organizaciones Siguen Siendo Vulnerables?

Accenture identifica tres zonas de madurez distintas en su investigación: la Zona Expuesta, la Zona en Progreso y la codiciada Zona de Reinventación. Sorprendentemente, el 63% de las empresas caen en la Zona Expuesta, careciendo tanto de una estrategia de ciberseguridad sólida como de las capacidades técnicas para defenderse. Solo el 10% ha alcanzado la Zona de Reinventación, caracterizada por la integración profunda de la seguridad en cada capa de su negocio y pila tecnológica.

El problema es sistémico. Por ejemplo:

• El 84% de las organizaciones luchan por alinear las estrategias de riesgo cibernético con los objetivos de transformación.

• El 88% encuentra difícil implementar la confianza cero, un marco de seguridad esencial que asume que ningún usuario ni sistema debe ser inherentemente confiable.

• Solo el 25% utiliza cifrado integral en todos los estados de los datos (en tránsito, en reposo, en uso).

• Y solo el 20% se siente seguro en su capacidad para proteger sus modelos de IA generativa.

La Crisis de Talento: Los Equipos de Seguridad No Pueden Mantener el Ritmo

La escasez de profesionales de la ciberseguridad se ha convertido en una barrera significativa. Con un estimado de 4.8 millones de puestos de ciberseguridad abiertos en todo el mundo, los equipos sobrecargados de trabajo se espera que defiendan contra amenazas cada vez más complejas y automatizadas con recursos insuficientes. De hecho, el 83% de los ejecutivos citaron las limitaciones de la fuerza laboral como un obstáculo importante para mantener una postura segura.

Esto ha llevado a una postura reactiva en la mayoría de las organizaciones. Solo el 28% integra la seguridad en sus proyectos de transformación de la IA desde el principio. El resto se ve obligado a adaptar controles, a menudo bajo presión y a un alto costo.

El Costo del Retraso: ¿Qué Está en Juego?

El modelado económico de Accenture muestra que las empresas en la Zona de Reinventación son:

• Un 69% menos probable de ser golpeadas por ataques avanzados y potenciados por la IA,

• 1.6 veces más probable de obtener altos rendimientos de sus inversiones en IA,

• Y 1.7 veces más exitosas en la reducción de la deuda técnica, la acumulación de infraestructura de software obsoleta o mal mantenida.

En contraste, aquellas en la Zona Expuesta enfrentan mayores riesgos de violación, puntuaciones de confianza más bajas por parte de los clientes y crecientes ineficiencias operativas.

Cuatro Acciones Estratégicas para Fortalecer la Seguridad de la IA

Para cerrar esta brecha, Accenture prescribe cuatro pilares de acción:

1. Desarrollar Marcos de Gobierno Adaptados a la Necesidad

La ciberseguridad debe evolucionar más allá de los equipos de TI aislados. La seguridad debe estar integrada a nivel de la junta directiva y alineada con las prioridades del negocio. Los marcos de gobierno también deben ser lo suficientemente ágiles como para adaptarse a nuevas regulaciones, preocupaciones éticas y riesgos de la IA en evolución.

2. Diseñar Sistemas de IA para Ser Seguros desde el Primer Día

Las organizaciones necesitan integrar la seguridad en su núcleo digital. Esto incluye:

• Implementar la arquitectura de confianza cero,

• Crear entornos de nube segmentados,

• Utilizar Infraestructura como Código (IaC) para reducir las mal configuraciones,

• Y desplegar herramientas de seguridad nativas de la nube para automatizar el monitoreo y la aplicación.

3. Mantener la Resiliencia en el Mundo Real a Través del Monitoreo y la Prueba

El monitoreo continuo y la inteligencia de amenazas en tiempo real son críticos. Las organizaciones deben realizar ejercicios de equipo rojo y probar contra tácticas adversarias del mundo real como la inyección de prompts o el envenenamiento de modelos. Solo el 17.5% de las empresas actualmente aprovechan la inteligencia de amenazas para priorizar sus decisiones de seguridad, un punto ciego masivo.

4. Utilizar la IA Generativa para Reinventar las Operaciones de Seguridad

La IA en sí misma puede ser una defensora. Accenture encontró que el 71% de las tareas de los analistas de seguridad pueden ser automatizadas o aumentadas utilizando la IA generativa. La IA puede:

• Analizar registros y alertas a escala,

• Mejorar el análisis de comportamiento para detectar amenazas de día cero,

• Automatizar la respuesta a incidentes,

• Y ajustar dinámicamente los sistemas de gestión de identidad y acceso utilizando inteligencia contextual.

Estudios de Casos: Seguridad en la Práctica

Un estudio de caso destacado en el informe involucra a una empresa de atención médica brasileña que utiliza la IA para procesar solicitudes de pacientes. A pesar de las ganancias operativas, el sistema era vulnerable a la inyección de prompts y el envenenamiento de datos. Al asociarse con Accenture, la empresa implementó un ciclo de vida de desarrollo seguro, simulaciones adversarias y protecciones en tiempo de ejecución, asegurando finalmente la integridad de los datos de los pacientes y el cumplimiento regulatorio.

Otro ejemplo involucra a un proveedor de plataformas importante que integró pruebas de seguridad en sus flujos de trabajo de productos impulsados por LLM, reduciendo los riesgos de exposición de credenciales y acelerando los lanzamientos de productos.

Llamada a la Acción: Alcanzando la Zona de Reinventación

El informe Estado de la Resiliencia de la Ciberseguridad 2025 concluye con una directiva clara: las organizaciones deben actuar ahora. La ciberseguridad ya no es un centro de costos, es un habilitador fundamental de la innovación, la confianza digital y el crecimiento estratégico.

Para prosperar en un mundo impulsado por la IA, las empresas deben abandonar los modelos de seguridad reactivos. En su lugar, deben adoptar estrategias proactivas que integren la protección en cada capa de su transformación, desde la infraestructura y las cadenas de suministro hasta las aplicaciones y las experiencias del cliente. Aquellas que lo hagan no solo sobrevivirán a las próximas olas de disruptores, sino que las liderarán.

“La seguridad no es solo una salvaguarda, es un habilitador estratégico de la innovación, la confianza y el éxito a largo plazo.”
— Estado de la Resiliencia de la Ciberseguridad 2025, página 37

El paisaje actual de la ciberseguridad se caracteriza por amenazas aceleradas y brechas de seguridad en expansión, especialmente a medida que la IA transforma tanto las herramientas de la innovación como las tácticas de los atacantes. La mayoría de las organizaciones siguen siendo desprevenidas, no por falta de conciencia, sino porque la seguridad todavía se trata como un complemento en lugar de una base. Mirando hacia adelante, las empresas deben pasar de defensas reactivas a estrategias proactivas e integradas que se alineen con cómo la IA está redefiniendo la tecnología, la infraestructura y el comportamiento humano. La resiliencia a largo plazo requerirá no solo capacidades técnicas más fuertes, sino también gobernanza, desarrollo de la fuerza laboral y un compromiso con la ciberseguridad.