IA y ciberseguridad empresarial: riesgos que marcarán el 2026

(Financiero News-Panamá) La inteligencia artificial marcará un punto de inflexión en la ciberseguridad empresarial de cara a 2026, según las predicciones de Kaspersky. La rápida adopción de modelos de lenguaje, sistemas generativos y agentes autónomos no solo fortalecerá las capacidades defensivas de las organizaciones, sino que también elevará de forma significativa la sofisticación y el alcance de los ciberataques.

En un entorno donde la digitalización, el trabajo híbrido y la automatización ya forman parte del núcleo del negocio, la IA se convertirá en un factor crítico para la resiliencia operativa, la reputación corporativa y la continuidad de las empresas. Uno de los principales riesgos será la consolidación de los deepfakes como una amenaza estructural. El hecho de que el 70% de los latinoamericanos aún no sepa qué es un deepfake expone a colaboradores, clientes y proveedores a fraudes cada vez más creíbles, basados en suplantación de identidad, manipulación de voz e ingeniería social avanzada.

Para 2026, la mejora del audio sintético y la creciente accesibilidad de las herramientas de IA permitirán ataques de voz altamente realistas, incrementando los fraudes financieros, las estafas en transferencias y la manipulación de proveedores, especialmente en áreas sensibles como finanzas y alta dirección. A esto se suma la falta de estándares universales confiables para identificar contenido generado por inteligencia artificial, lo que obligará a las empresas a reforzar sus propios mecanismos de verificación y control de autenticidad en procesos críticos.

Kaspersky advierte además que la IA será un habilitador transversal en toda la cadena del ciberataque, automatizando tareas que antes requerían altos niveles de especialización. Esto permitirá operaciones más rápidas, escalables y difíciles de rastrear, aumentando la presión sobre los modelos tradicionales de seguridad.

Frente a este escenario, la gestión del riesgo no puede depender únicamente de la regulación. Las organizaciones deberán integrar principios de seguridad y privacidad desde el diseño, definir políticas claras de gobernanza de IA e incorporar estos riesgos en su matriz corporativa. “La verdadera disrupción no será solo tecnológica, sino la pérdida de la certeza sobre la autenticidad de la información, lo que transformará la forma en que se toman decisiones empresariales”, señala Claudio Martinelli, director general de las Américas en Kaspersky.