Los ataques potenciados por inteligencia artificial aumentaron 89% durante el último año y 82% de las detecciones correspondieron a ataques sin malware, según el Global Threat Report 2026 de CrowdStrike, citado por KIO IT Services. A partir de estas cifras, la empresa identifica cinco riesgos que, a su juicio, exigirán atención de las organizaciones rumbo a 2027.
Los porcentajes describen datos del reporte de CrowdStrike, no incidentes ocurridos en 2027. Los cinco puntos que plantea KIO son áreas de riesgo previstas para los próximos meses, junto con medidas para fortalecer la preparación de las empresas.
Los cinco riesgos que KIO destaca
1. Fraudes y suplantación de identidad con IA
Herramientas capaces de imitar voces, generar videos falsos y redactar mensajes personalizados pueden hacer más sofisticados los intentos de fraude. KIO recomienda reforzar la verificación de identidad, implementar autenticación multifactor y agregar validaciones para transacciones sensibles.
2. Mayor exposición de datos y aplicaciones en la nube
La adopción de servicios digitales amplía los puntos de acceso a los sistemas empresariales. Las configuraciones incorrectas, los permisos excesivos y las aplicaciones conectadas entre sí podrían ofrecer oportunidades a los atacantes. Para reducir esa exposición, la compañía plantea aplicar el principio de mínimo privilegio —dar a cada usuario o sistema solo los accesos que necesita— y revisar periódicamente las configuraciones de seguridad.
3. Vulnerabilidades relacionadas con agentes de IA
Los sistemas que ejecutan tareas, consultan información e interactúan con aplicaciones con poca intervención humana pueden introducir riesgos por permisos mal utilizados, exposición de datos o instrucciones maliciosas. KIO aconseja establecer límites de autonomía, mantener supervisión humana y controlar a qué sistemas puede acceder cada agente.
4. Ataques que interrumpan las operaciones
Amenazas como el ransomware y las intrusiones a sistemas críticos pueden provocar interrupciones, pérdidas económicas y daños reputacionales. La prevención, señala KIO, debe complementarse con planes de respuesta y recuperación, respaldos protegidos y ejercicios periódicos.
5. Riesgos provenientes de proveedores y terceros
Una vulnerabilidad en un proveedor tecnológico, una plataforma externa o un socio comercial puede comprometer información y procesos de otras empresas. La evaluación de los controles de seguridad de terceros, la definición clara de responsabilidades y los mecanismos para detectar y contener incidentes forman parte de las medidas recomendadas.
De reaccionar a anticipar amenazas
KIO plantea que, de cara a 2027, la inteligencia artificial también puede apoyar la defensa: analizar grandes volúmenes de eventos, reconocer comportamientos anómalos y automatizar acciones de contención para reducir el tiempo entre la aparición de una amenaza y su atención.
La empresa subraya que las decisiones críticas seguirán requiriendo supervisión humana. Aunque la tecnología puede identificar patrones, correlacionar información y recomendar respuestas, evaluar el contexto y las consecuencias operativas demanda experiencia y criterio especializado. Por ello, KIO considera que la ciberseguridad debe ser una responsabilidad compartida entre las áreas de tecnología y la alta dirección.
Edwin Medina, director de Ciberseguridad de KIO IT Services, señaló que el desafío para las empresas será desarrollar capacidades para anticipar, responder y recuperarse, en lugar de esperar a sufrir un incidente para fortalecer sus estrategias. El comunicado fue emitido en Ciudad de México el 22 de octubre de 2026, durante el Mes de la Ciberseguridad.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx
Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: PR