Frente a ciberamenazas automatizadas e impulsadas por Inteligencia Artificial, Softtek plantea que la seguridad debe ser nativa en los desarrollos digitales y no un parche posterior.
El ecosistema digital corporativo, ha cruzado un punto de no retorno. La democratización y sofisticación de la Inteligencia Artificial (IA) han industrializado el cibercrimen, permitiendo a los atacantes desplegar campañas con un 42% más de eficacia en ataques de phishing (BlackBerry) y generar más de 100 ataques personalizados por hora, de acuerdo con cifras de Cisco Systems. En este nuevo escenario, las defensas tradicionales basadas en validaciones manuales, revisiones periódicas y perímetros rígidos han quedado obsoletas.
En su reciente informe de análisis estratégico Cybersecurity Reinvented: When AI Plays Both Sides, Softtek recopila y contrasta datos del sector que evidencian cómo hasta un 89% de las brechas de seguridad se originan por el robo de credenciales. Mientras las organizaciones concentran sus recursos en blindar la infraestructura tradicional, los atacantes simplemente navegan como usuarios legítimos dentro de las redes corporativas utilizando accesos comprometidos.
La asimetría entre la amenaza y la respuesta
El aumento en los presupuestos de ciberseguridad registrado en el último año no está traduciéndose automáticamente en una reducción del riesgo. De acuerdo con Cisco Systems, aunque el 77% de las organizaciones incrementó sus presupuestos de seguridad , la mayor parte del crecimiento responde a ajustes tácticos que sostienen el statu quo sin transformar la capacidad operativa.
A esto se suma que la dependencia de procesos manuales sigue siendo un cuello de botella crítico, considerando que el error humano está presente en el 95% de las brechas según Fortinet. Mientras el agresor opera automatizado a velocidad de máquina, las áreas de tecnología de las empresas continúan dependiendo de ciclos humanos secuenciales para detectar y contener incidentes.
Esta brecha temporal es donde se producen los daños financieros y operacionales más severos. Tal como señala, Leonel Navarro Líder Global de la Práctica de Seguridad Softtek, “Muchas de las prácticas tradicionales de ciberseguridad fueron diseñadas para un entorno que ya no existe. La seguridad debe incorporarse desde el diseño de las iniciativas digitales y de IA, no después.”
Para cerrar la brecha frente a los ataques automatizados y proteger las identidades digitales, Softtek identifica cuatro pilares estratégicos que las organizaciones deben consolidar de forma prioritaria:
1. Zero trust e identidad continua
El perímetro tradicional ha desaparecido. Bajo el principio de «nunca confiar, siempre verificar», las organizaciones deben validar la identidad, el contexto y el comportamiento del usuario de manera persistente en cada interacción, reduciendo hasta en un 75% los incidentes de toma de cuentas.
2. Automatización defensiva y operaciones a velocidad de máquina
Combatir la IA con procesos manuales es insostenible. La adopción extensiva de IA y automatización defensiva permite reducir los tiempos de respuesta hasta en 80 días y disminuir el costo promedio de las brechas en cerca de 1,9 millones de dólares.
3. Resiliencia por diseño y capacidad para operar bajo disrupción
Dado que el riesgo cero no existe, el enfoque debe evolucionar hacia la resiliencia operativa. Así como la Unión Europea exige esta capacidad mediante normas como DORA o NIS2, en Colombia regulaciones como las circulares de la Superintendencia Financiera y la Ley 1581 de Protección de Datos imponen a las empresas la obligación de probar sus esquemas de continuidad ante ataques cibernéticos, para evitar afrontar sanciones multimillonarias y un grave impacto reputacional.
4. Protección y criptografía preparadas para un futuro poscuántico
Con el avance de la computación cuántica, los esquemas de cifrado actuales corren el riesgo de ser vulnerados mediante tácticas de «recolectar ahora, descifrar después». Se proyecta que el mercado global de criptografía cuántica pasará de 219 millones de dólares a más de 1.689 millones para 2032, según datos de Data Bridge Market.