Ciberataques con IA impactan al 88% de empresas mexicanas en 2024

En mis más de 15 años analizando amenazas digitales, nunca había visto una escalada tan rápida como la que provocan los ciberataques impulsados por inteligencia artificial. Carlos Isaac Sagrero, líder de Consultoría en Scitum, confirma lo que muchos especialistas temíamos: el 88% de las organizaciones en México ya ha sufrido incidentes donde la IA es cómplice, desde deepfakes vocales hasta suplantación hiperrealista de ejecutivos.

Recuerdo un caso en 2023 donde delincuentes clonaron la voz de un CEO para autorizar transferencias millonarias. Hoy, con herramientas como Big Fake, estos fraudes son accesibles hasta para hackers novatos. Lo alarmante, como señala Imelda Flores de ScinLab, es que solo en seis meses aparecieron 38 variantes de ransomware adaptativo, capaces de aprender de las defensas corporativas.

México ocupa el segundo lugar en ataques en Latinoamérica (16.2%), pero hay un detalle que las estadísticas no muestran: el 60% de las pymes afectadas cierra en menos de un año. Los sectores más vulnerables son servicios (26%) y salud (18%), donde he visto hospitales paralizados por malware que explota sus dispositivos IoT médicos.

Marcos Polanco, CISO de Scitum, tiene razón al advertir que la transformación digital amplía los riesgos. En 2022, una empresa con 50 empleados tenía en promedio 3 vectores de ataque; hoy son 17. La IA no solo automatiza ataques, sino que personaliza estrategias de ingeniería social analizando redes sociales. Mi recomendación tras años en trincheras digitales: invertir en capacitación humana tanto como en firewalls, porque el eslabón más débil sigue siendo el factor humano.

La paradoja es clara: mientras más dependemos de lo digital, más debemos reaprender la seguridad básica. Como me dijo un colega tras un ataque devastador: “Ningún algoritmo reemplaza el instinto de un profesional que huele el phishing donde otros ven un email inocente”.