Hablar de inteligencia artificial (IA) en ciberseguridad ya no es una predicción de futuro, es una realidad urgente, así lo sostiene Arturo Torres, estratega de inteligencia de amenazas de FortiGuard Labs de Fortinet para América Latina y el Caribe.
Torres destaca que esta tecnología ha sido parte del trabajo de Fortinet por más de dos décadas. Sin embargo, la evolución reciente de la IA -especialmente en su versión generativa- ha transformado radicalmente tanto el potencial de defensa como la sofisticación de los ataques.
Torres advierte que los ciberatacantes están aprovechando herramientas impulsadas por IA para automatizar campañas de extorsión, crear códigos maliciosos sin necesidad de conocimientos de programación y lanzar ataques de phishing cada vez más difíciles de detectar. Basta con pedirle a una IA que genere un código con ciertas características, y en segundos puede estar listo para ser usado con fines maliciosos.
El panorama en la región es preocupante. Solo en 2024, FortiGuard Labs detectó 920 mil millones de eventos maliciosos en América Latina.
Esto refleja una sofisticación creciente de los atacantes y plantea una pregunta crítica para las organizaciones: ¿cuán preparada está su infraestructura de seguridad para enfrentar este nivel de amenaza?
Una estrategia sólida de adopción tecnológica
Para Torres, la respuesta no está en incorporar tecnología por tendencia, sino en desarrollar una estrategia sólida de adopción tecnológica, basada en objetivos de negocio y riesgos reales. Involucrar desde el inicio a los CISOs o responsables del área de seguridad es fundamental para evitar errores costosos y garantizar la viabilidad de cada implementación.
Uno de los factores más determinantes, según el experto, es el tiempo: cuánto tarda una organización en detectar una amenaza (MTTD) y cuánto demora en responder (MTTR). Cuanto más rápido se detecta y responde, menor es el impacto reputacional, financiero y operativo.
Además, la IA se convierte en aliada frente a otra gran problemática regional: la brecha de talento en ciberseguridad. En América Latina y el Caribe existe una demanda de al menos 1.3 millones de profesionales especializados en seguridad de la información.
Recordó que la inteligencia artificial permite a las organizaciones procesar enormes volúmenes de datos, clasificar amenazas y ejecutar respuestas automatizadas que de otro modo serían inmanejables para un equipo humano.
El enfoque de Fortinet, explica Torres, parte de una arquitectura de seguridad holística, sustentada en tres principios: integración (sistemas que operan bajo un mismo entorno para reducir la complejidad), automatización (uso de IA y machine learning para respuesta proactiva) y amplitud (cobertura total de la superficie de red).
Componente humano irremplazable
Pero más allá de la tecnología, hay un componente humano irremplazable. Torres insiste en la importancia de involucrar a todos los colaboradores en la cultura de ciberseguridad de las empresas. Acciones simples como cambiar contraseñas con frecuencia, identificar correos sospechosos o evitar enlaces fraudulentos, pueden hacer la diferencia entre contener una amenaza o sufrir una brecha catastrófica.
En un entorno donde la inteligencia artificial ya forma parte del arsenal tanto de los atacantes como de los defensores, la clave está en prepararse, educar a los equipos y adoptar tecnologías que permitan actuar con agilidad.
La ciberseguridad ya no es solo un tema técnico; es una prioridad estratégica para todas las organizaciones que quieran proteger su presente y asegurar su futuro.
