Empresas mexicanas buscan reforzar la seguridad de sus herramientas de IA hasta 2027

Las compañías avanzaron en proyectos de inteligencia artificial, pero prevén incorporar nuevas protecciones hasta 2027 ante la falta de presupuesto y personal especializado.

Algunas empresas en México que utilizan inteligencia artificial (IA) prevén incorporar controles adicionales de ciberseguridad hasta 2027, debido a que la adopción de estas herramientas ha avanzado más rápido que los recursos destinados a protegerlas.

Luis Isselin, director de Proofpoint en México, explicó que varias compañías comenzaron a asegurar presupuestos para reforzar la protección de sus proyectos de IA, después de implementar soluciones enfocadas en mejorar la productividad y aumentar las ventas.

En entrevista con El Economista, el directivo señaló que los controles adicionales podrían comenzar a instalarse durante 2027, mientras los equipos de seguridad atienden los riesgos actuales con las herramientas y los recursos disponibles.

“Sí vemos que hacia el año que entra ya los clientes están asegurando los presupuestos para ponerle esa capa de ciberseguridad [...] seguramente hacia adelante en el 2027 es cuando ya van a poder empezar a poner esos controles adicionales”, explicó.

El 90% prevé enfrentar riesgos de IA sin recursos adicionales

El desfase entre la adopción tecnológica y las inversiones en protección también aparece en el informe Voice of the CISO 2026, elaborado por Proofpoint.

De acuerdo con el estudio, 90% de los responsables de seguridad encuestados en México prevé gestionar los riesgos relacionados con la inteligencia artificial sin un incremento proporcional de recursos o conocimientos especializados durante los próximos dos años.

La cifra supera en 11 puntos porcentuales el promedio global, que se ubicó en 79%.

La investigación fue realizada por Censuswide en mayo de 2026, con la participación de mil 600 directores de seguridad de 16 países, incluidos 100 en México. Los participantes pertenecen a organizaciones con al menos mil empleados, por lo que los resultados reflejan principalmente la situación de grandes empresas.

El reporte también encontró que 93% de los participantes mexicanos considera adecuados los recursos que recibe para cumplir sus objetivos generales de ciberseguridad. Sin embargo, las compañías les están asignando la responsabilidad de proteger nuevas herramientas de IA sin aumentar en la misma proporción el presupuesto o el personal.

El principal riesgo está en el acceso a los datos

Para Isselin, uno de los principales desafíos de la inteligencia artificial dentro de las organizaciones está relacionado con la información a la que pueden acceder los empleados y los propios sistemas.

Un asistente conectado a documentos internos puede facilitar que un trabajador encuentre archivos a los que tiene acceso, incluso si desconocía su existencia. El riesgo aumenta cuando los permisos de las herramientas no están delimitados correctamente.

“Porque tanto usuarios como agentes, hablando de dentro de la organización, pueden tener acceso a demasiada información. El problema de la inteligencia artificial principal al día de hoy está asociado con los datos”, señaló el director de Proofpoint en México.

Los agentes de IA son programas capaces de ejecutar tareas mediante otras aplicaciones. Sus funciones dependen de los permisos que reciben, por lo que otorgarles facultades innecesarias puede exponer información o permitir acciones que no forman parte de sus objetivos.

La organización OWASP, especializada en seguridad de software, advierte sobre los riesgos de conceder permisos excesivos a estos sistemas. Por ejemplo, un agente diseñado para consultar documentos no necesariamente necesita autorización para eliminarlos.

Por su parte, el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) advirtió en agosto sobre prácticas problemáticas en la administración de accesos durante los primeros despliegues de agentes. Entre ellas se encuentra compartir credenciales personales con estos programas, lo que dificulta identificar quién realizó determinadas operaciones.

Prohibir la inteligencia artificial no elimina los riesgos

Ante los posibles problemas de seguridad, algunas empresas han optado por restringir el uso de herramientas de inteligencia artificial. Sin embargo, Isselin cuestionó la eficacia de una prohibición generalizada.

El directivo comparó esta situación con la adopción de los servicios de almacenamiento en la nube, cuando algunos trabajadores buscaban alternativas para continuar utilizando herramientas que facilitaban sus actividades.

“Se prohibía el uso de la nube y los empleados de alguna manera encontraban la manera de usar la nube porque les ayudaba a ser más productivos. En el caso de la IA también, por más que se llegue a prohibir, el empleado va a buscar cómo darle la vuelta y poder hacer uso de estas herramientas”, afirmó.

Como alternativa, planteó que las organizaciones identifiquen qué aplicaciones utilizan sus empleados y con qué objetivos, para determinar cuáles pueden autorizarse y qué información estará disponible para cada usuario.

Extorsión digital mantiene presión sobre las empresas

La necesidad de reforzar la protección tecnológica ocurre en un contexto de persistencia de los ataques de extorsión digital.

Ransomware Response registró 18 publicaciones relacionadas con organizaciones mexicanas durante octubre, nueve de ellas atribuidas al grupo Qilin. Estos registros corresponden a reclamos publicados por atacantes y pueden contener duplicados o errores de atribución.

Por su parte, CiberLATAM agrupó 10 casos de octubre bajo las categorías de ransomware o extorsión. En ocho de ellos, la información disponible fue insuficiente para determinar el tipo de impacto.

Ambos seguimientos utilizan criterios diferentes, por lo que sus registros pueden coincidir. Además, no establecen una relación entre esos incidentes y el uso empresarial de inteligencia artificial.

Fortinet también identificó casos en los que delincuentes intentaron aprovechar vulnerabilidades el mismo día en que fueron divulgadas o al siguiente. Estos episodios corresponden a 2025 y forman parte de su Informe de amenazas de 2026.

Proteger los agentes también puede elevar los costos

El gasto en ciberseguridad también podría aumentar conforme las empresas amplíen el uso de agentes de inteligencia artificial.

Isselin explicó que el modelo de protección de Proofpoint contempla cobros relacionados con el consumo. Por ello, una organización que asigne más tareas a sus agentes puede necesitar mayores recursos para supervisar sus actividades y, en consecuencia, enfrentar un costo más elevado por esos servicios.

El desafío para las empresas será equilibrar la incorporación de nuevas herramientas con controles que delimiten los accesos, protejan la información y permitan supervisar las acciones de los sistemas automatizados.

Noticias del tema