La inteligencia artificial está transformando la forma en que las empresas operan, analizan información y automatizan procesos. Sin embargo, esta evolución también está modificando el panorama de la ciberseguridad. Herramientas capaces de analizar código, identificar vulnerabilidades y generar comunicaciones convincentes están ampliando las posibilidades de los atacantes, incluso cuando no cuentan con grandes conocimientos técnicos.
Una investigación publicada por Reuters el 9 de octubre de 2026 expuso la creciente preocupación por los ataques informáticos registrados en Corea del Sur y Japón. Entre los incidentes investigados se encuentran ataques contra entidades financieras y empresas de distintos sectores. Aunque la participación de la inteligencia artificial no estaba confirmada en todos los casos, especialistas señalaron que estas herramientas pueden facilitar la automatización de tareas utilizadas en actividades delictivas. Para las empresas de Uruguay y Latinoamérica, el escenario plantea una cuestión estratégica: ¿están preparadas sus defensas para responder a amenazas que evolucionan con mayor rapidez?
Qué ocurrió y por qué es importante
El informe de Reuters describe una serie de incidentes que impulsaron a organizaciones y autoridades asiáticas a reforzar sus medidas de protección. En Corea del Sur, nueve bancos y dos grandes organizaciones religiosas investigaban ciberataques que podrían haber involucrado herramientas de inteligencia artificial. En Japón, empresas como Daiwa Securities, SoftBank y Lawson también enfrentaron incidentes de seguridad.
Según los datos citados por Reuters, Japón registró 86 incidentes durante septiembre, un incremento aproximado del 18 % respecto de agosto. Por su parte, Corea del Sur informó 1.236 incidentes cibernéticos durante el primer semestre de 2026, un 20 % más que en el mismo período del año anterior. Las autoridades surcoreanas también reportaron aumentos en ataques de denegación de servicio distribuido y ransomware.
Estas cifras corresponden a los países y períodos mencionados en el informe; no deben interpretarse como estadísticas de Uruguay ni como prueba de que todos los ataques utilizaron inteligencia artificial.
La relevancia empresarial está en otro punto: las herramientas de IA pueden reducir el tiempo y el esfuerzo necesarios para determinadas actividades ofensivas. Entre ellas se encuentran el reconocimiento de sistemas expuestos, la búsqueda de errores de configuración, la preparación de mensajes de phishing y la adaptación de técnicas a diferentes objetivos.
La automatización no elimina la necesidad de conocimientos, infraestructura o acceso inicial. Sin embargo, puede permitir que atacantes con capacidades limitadas ejecuten operaciones que antes exigían más tiempo o experiencia.
La nueva tendencia: ataques más accesibles y defensas bajo presión
Durante años, muchas estrategias de seguridad se construyeron sobre una premisa: los atacantes debían invertir recursos considerables para identificar objetivos, encontrar debilidades y desarrollar herramientas. La inteligencia artificial está modificando parte de esa ecuación.
Los sistemas generativos pueden ayudar a interpretar documentación técnica, producir variantes de mensajes fraudulentos, analizar resultados y automatizar tareas repetitivas. Cuando estas capacidades se combinan con herramientas convencionales de ataque, pueden mejorar la eficiencia de una operación maliciosa.
Esto no significa que cualquier usuario de una plataforma de IA pueda comprometer una empresa. La explotación efectiva sigue dependiendo de factores como las vulnerabilidades existentes, los permisos disponibles, la configuración de los sistemas y la capacidad de mantener el acceso.
La consecuencia para las organizaciones es clara: la seguridad no puede depender únicamente de reconocer patrones de ataque conocidos. También necesita identificar comportamientos anómalos, limitar privilegios y reducir las oportunidades de explotación.
La tendencia exige revisar las estrategias de ciberseguridad desde una perspectiva integral, considerando identidades, aplicaciones, dispositivos, infraestructura cloud y datos corporativos.
Cómo puede afectar a las empresas uruguayas y latinoamericanas
Las organizaciones de Uruguay no necesitan ser grandes multinacionales para convertirse en objetivos. Una empresa puede resultar atractiva por la información que administra, su acceso a clientes, sus relaciones comerciales o sus conexiones con proveedores de mayor tamaño.
Las pequeñas y medianas empresas también pueden quedar expuestas cuando utilizan servicios cloud mal configurados, mantienen aplicaciones sin actualizar o dependen de cuentas con privilegios excesivos.
Existen cinco escenarios especialmente relevantes:
1. Fraude mediante comunicaciones convincentes. La IA puede ayudar a redactar correos y mensajes personalizados, adaptados al idioma, al sector y al contexto de la víctima. Esto aumenta la importancia de verificar solicitudes de transferencias, cambios de cuentas bancarias y operaciones sensibles mediante canales independientes.
2. Explotación de vulnerabilidades. La automatización puede acelerar la identificación de sistemas expuestos y ayudar a analizar debilidades conocidas. Las empresas deben mantener inventarios actualizados de activos y priorizar la corrección de vulnerabilidades según su criticidad y exposición.
3. Robo de credenciales. Las cuentas comprometidas pueden abrir la puerta al correo corporativo, los sistemas administrativos, las aplicaciones cloud y los repositorios de información. La autenticación multifactor y la gestión de privilegios son controles esenciales.
4. Interrupción de servicios. Los ataques de ransomware y denegación de servicio pueden afectar ventas, atención al cliente, logística y operaciones internas. La continuidad del negocio debe contemplar tanto la prevención como la recuperación.
5. Exposición de información sensible. Los datos robados pueden utilizarse posteriormente para fraude, extorsión o campañas de ingeniería social. La clasificación de información y el control de acceso ayudan a reducir el impacto.
En Latinoamérica, las diferencias entre sectores y tamaños de empresa requieren estrategias adaptadas. Una entidad financiera, un proveedor de servicios tecnológicos y una empresa industrial no tienen las mismas prioridades. Sin embargo, todas necesitan conocer sus activos críticos, establecer responsables y comprobar que sus controles funcionan.
Análisis técnico: qué debe cambiar en la defensa empresarial
La respuesta a las amenazas asistidas por IA no consiste simplemente en comprar nuevas herramientas. Requiere mejorar la coordinación entre tecnología, procesos y personas.
Protección de identidades y privilegios
Las cuentas comprometidas son una vía de entrada importante en muchos incidentes. Por ello, conviene aplicar autenticación multifactor, eliminar cuentas innecesarias, restringir privilegios administrativos y revisar periódicamente los accesos de usuarios y proveedores.
Gestión continua de vulnerabilidades
Las organizaciones deben mantener un inventario de equipos, aplicaciones, servicios cloud y componentes expuestos a Internet. Las vulnerabilidades deben priorizarse considerando la existencia de explotación activa, la importancia del activo y las consecuencias de una intrusión.
La gestión del software y del hardware debe formar parte de una política común de seguridad, no de actividades aisladas de soporte.
Detección y respuesta
Las empresas necesitan centralizar registros relevantes, supervisar actividades sospechosas y definir procedimientos de respuesta. La automatización puede ayudar a clasificar alertas, pero las acciones de alto impacto deben contar con controles y mecanismos de autorización adecuados.
Seguridad en entornos cloud
La adopción de servicios cloud amplía la flexibilidad, pero también exige controlar configuraciones, identidades, registros y exposición de datos. Una estrategia de cloud & datacenter debe contemplar disponibilidad, seguridad y recuperación.
Uso seguro de la inteligencia artificial
Las organizaciones que incorporen inteligencia artificial deben establecer reglas sobre la información que puede compartirse, las aplicaciones autorizadas y los permisos concedidos a agentes automatizados. La IA defensiva puede mejorar el análisis, pero no sustituye los controles básicos ni garantiza que todas las alertas sean correctas.
Riesgos para las empresas que no se adapten
El principal riesgo no es únicamente sufrir un ataque, sino no disponer de las capacidades necesarias para contenerlo y recuperarse.
Una organización sin inventario de activos puede desconocer qué sistemas están expuestos. Una empresa sin autenticación robusta puede facilitar el acceso mediante credenciales robadas. Y una compañía que nunca prueba sus respaldos puede descubrir, durante una crisis, que no puede recuperar sus operaciones.
Las consecuencias incluyen interrupciones, costos de recuperación, pérdida de información, afectación reputacional y posibles obligaciones contractuales o regulatorias. La magnitud depende del incidente y de las características de cada organización.
También existe un riesgo estratégico: invertir en herramientas avanzadas sin resolver problemas básicos. Incorporar inteligencia artificial a un proceso de seguridad deficiente puede aumentar la complejidad sin producir una mejora proporcional.
Visión experta de TiUruguay: la madurez digital como capacidad de respuesta
La madurez digital no se mide por la cantidad de plataformas que utiliza una empresa, sino por su capacidad para administrar tecnología, gestionar riesgos y mantener sus operaciones frente a situaciones adversas.
Desde esta perspectiva, la evolución de los ciberataques asistidos por IA obliga a revisar cinco dimensiones.
Personas. Los equipos deben reconocer intentos de fraude, verificar solicitudes inusuales y comprender los riesgos de compartir información con aplicaciones no autorizadas. La capacitación debe ser continua y vinculada a situaciones reales.
Procesos. La gestión de incidentes necesita responsables, protocolos de escalamiento y criterios para decidir cuándo aislar equipos, bloquear cuentas o activar la continuidad operativa.
Tecnología. Las organizaciones deben combinar protección de endpoints, autenticación robusta, gestión de vulnerabilidades, registros centralizados y respaldos recuperables. Los controles deben responder a los riesgos reales del negocio.
Gobierno. La dirección debe definir quién acepta los riesgos, qué recursos se destinan a seguridad y cómo se supervisan los resultados. La ciberseguridad no puede quedar exclusivamente bajo responsabilidad del departamento de TI.
Riesgo. Las evaluaciones deben considerar la probabilidad de un incidente, su impacto operativo y las dependencias de proveedores. Los resultados deben traducirse en prioridades, responsables y plazos.
Una estrategia de madurez digital permite conectar estas dimensiones y evitar que la seguridad se convierta en una colección de iniciativas sin coordinación.
El error más frecuente es actuar solamente después de un incidente. Otro consiste en asumir que una herramienta de IA resolverá automáticamente las limitaciones de personal, procedimientos o infraestructura. La tecnología aporta valor cuando forma parte de una estrategia verificable.
¿Qué debería hacer una empresa hoy?
Las siguientes acciones permiten comenzar a reducir la exposición sin esperar a que ocurra un incidente:
- Identificar los activos críticos: documentar sistemas, aplicaciones, cuentas, datos y servicios de terceros.
- Revisar los accesos: activar autenticación multifactor, reducir privilegios y eliminar cuentas innecesarias.
- Priorizar vulnerabilidades: corregir primero los riesgos críticos y los sistemas expuestos.
- Reforzar la protección del correo: implementar controles contra suplantación y verificar solicitudes financieras por un segundo canal.
- Probar los respaldos: realizar ejercicios de restauración y comprobar los tiempos de recuperación.
- Definir un plan de respuesta: establecer responsables, vías de comunicación y procedimientos para contener incidentes.
- Regular el uso de IA: definir aplicaciones autorizadas, límites de acceso y reglas para proteger información confidencial.
- Evaluar a los proveedores: revisar sus controles de seguridad y las dependencias que podrían afectar la continuidad.
- Medir resultados: realizar ejercicios periódicos y registrar tiempos de detección, contención y recuperación.
- Establecer prioridades ejecutivas: asignar presupuesto y responsables de acuerdo con los riesgos que más afectan al negocio.
Estas acciones deben ajustarse al tamaño, al sector y a la exposición de cada empresa. Una evaluación inicial permite determinar cuáles requieren atención inmediata.
la defensa empresarial debe evolucionar al ritmo de las amenazas
Los incidentes observados en Corea del Sur y Japón muestran por qué las organizaciones necesitan revisar sus estrategias de seguridad frente a la evolución de la inteligencia artificial. Aunque no todos los ataques investigados pueden atribuirse directamente a esta tecnología, su capacidad para automatizar tareas ofensivas representa un cambio que los responsables de TI deben considerar.
Para las empresas uruguayas, prepararse significa combinar controles técnicos, capacitación, procedimientos de respuesta y gobierno del riesgo. La ventaja no estará necesariamente en disponer de la tecnología más avanzada, sino en identificar las debilidades a tiempo y responder de manera coordinada.
La ciberseguridad debe entenderse como una capacidad permanente del negocio. Cuanto antes se integren la prevención, la detección y la recuperación en la planificación tecnológica, mayores serán las posibilidades de reducir el impacto de un incidente y mantener la continuidad operativa.
La preparación frente a nuevas amenazas comienza por conocer el estado actual de la organización. Identificar brechas, priorizar inversiones y establecer un plan de mejora permite transformar la seguridad en una capacidad empresarial medible.
Conoce las alternativas de servicios TI y solicita orientación para definir una estrategia acorde con las necesidades de tu organización.
