Deepfakes, fraude y automatización: los riesgos a atender en ciberseguridad con IA en América Latina para 2026
Kaspersky, presentó el panorama porvenir en el que la inteligencia artificial podría ayudar en materia de ciberseguridad empresarial. En un entorno marcado por la digitalización, el trabajo híbrido y la automatización de procesos, la inteligencia artificial operó como un factor inmerso en la continuidad operativa, la protección de la información y la toma de decisiones corporativas. El análisis realizado por la firma, indicó que la adopción acelerada de modelos de lenguaje, sistemas generativos y agentes autónomos modificó tanto las capacidades defensivas de las organizaciones, como la complejidad de los ataques digitales.
Entre los principales riesgos identificados, se encontró a deepfakes, los cuales dejaron de considerarse una amenaza emergente para integrarse de manera permanente al mapa de riesgos empresariales. La empresa señaló que el desconocimiento sobre este tipo de contenidos representó una vulnerabilidad relevante en México, donde 72% de la población no identificó qué esta provenía de un sitio sin fuentes. La falta de comprensión expuso a empleados, clientes y proveedores a esquemas de fraude impulsados por inteligencia artificial.
De cara a 2026, la suplantación de identidad de directivos, los fraudes financieros y la manipulación de comunicaciones internas impactaron áreas sensibles como finanzas, compras y alta dirección. Ello incrementó los riesgos asociados a la reputación corporativa y a la estabilidad financiera de las organizaciones. El estudio también advirtió sobre la mejora en la calidad del fraude basado en inteligencia artificial. La evolución del audio sintético permitió ataques de voz más convincentes, mientras que la disponibilidad de herramientas simplificó su uso, lo que incrementó los intentos de fraude en transferencias, gestión de proveedores y procesos financieros.
Asimismo se mencionó la ausencia de estándares universales para identificar contenido generado por IA y obligaría a las empresas a reforzar sus propios mecanismos de validación y autenticidad en procesos críticos como autorizaciones de pago y comunicaciones internas, lo que derivó en ajustes operativos y mayores inversiones en tecnología y capacitación.
Los resultados de la investigación, también destacaron que la inteligencia artificial actuó como un habilitador transversal en toda la cadena del ciberataque. En materia de regulación, la firma señaló que, aunque los marcos normativos y los debates legislativos en países como Colombia y Brasil influyeron en la adopción responsable de la IA, la gestión del riesgo no dependió únicamente de la legislación. Las organizaciones incorporaron principios de security y privacy by design desde las fases iniciales de desarrollo y despliegue de sistemas de inteligencia artificial, con el objetivo de mitigar riesgos asociados al manejo de datos y al uso indebido de la información.
“La verdadera ventaja competitiva ya no estará solo en detectar amenazas, sino en construir modelos de negocio resilientes, donde el uso de la IA esté alineado a la matriz de riesgo y la veracidad de la información deba ser verificada de manera sistemática”: Claudio Martinelli, Director General para las Américas en Kaspersky.
Asimismo, el ejecutivo afirmó que el principal cambio hacia 2026 se reflejó en la forma en que las empresas tomaron decisiones, puesto que operaron en un contexto donde ya no fue posible asumir la autenticidad de la información, lo que obligó a redefinir controles, políticas internas y modelos de seguridad. Añadió que la ventaja competitiva se trasladó hacia la construcción de modelos de negocio resilientes, con verificación sistemática de la información y una gestión de la IA alineada a la matriz de riesgos corporativos.
Para reducir estas vulnerabilidades, se recomendó fortalecer el control de navegación web para limitar el acceso a sitios y plataformas de riesgo; implementar controles de aplicaciones en equipos y dispositivos corporativos, acompañados de una gestión adecuada de dispositivos móviles; y mantener programas de capacitación continua, al considerar que el factor humano siguió siendo una de las principales superficies de ataque. Plataformas de concientización en seguridad permitieron entrenar a los colaboradores frente a fraudes, suplantaciones y campañas basadas en inteligencia artificial.
WhatsApp eSemanal 55 7360 5651
También te puede interesar:
Orienta Kaspersky a canales hacia servicios de seguridad gestionada
Implementa Kaspersky nuevos
CT Internacional recibe reconocimiento de Kaspersky por su crecimiento en ventas
Actualiza Kaspersky Programa de Socios
