Ciberseguridad empresarial e IA: claves para proteger los datos

La transformación de la ciberseguridad empresarial también ha ampliado las responsabilidades de los líderes encargados de proteger los sistemas y la información. La adopción de inteligencia artificial exige una visión que conecte los conocimientos técnicos con los objetivos del negocio, de modo que las decisiones sobre seguridad respondan tanto a las amenazas digitales como a sus posibles consecuencias financieras y operativas.

Te puede interesar: La IA y la ciberseguridad redefinen la agenda empresarial: llega el Cybersecurity & Artificial Intelligence Summit 2026

Según Vivian Peña Izquierdo, gerente administrativo de Squire Patton Boggs y miembro y pasada presidenta del Comité de Tecnología e Innovación de AMCHAMDR, el 94 % de los líderes considera que la inteligencia artificial será un factor determinante en la transformación de la ciberseguridad durante los próximos años. Esta perspectiva refleja la importancia que ha adquirido la gestión de los riesgos digitales en las decisiones estratégicas de las organizaciones.

El CISO y su papel estratégico

La función del director de seguridad de la información, conocido como CISO, ha evolucionado hacia una participación más estrecha en la estrategia empresarial. Además de comprender la infraestructura tecnológica y las vulnerabilidades de los sistemas, debe explicar cómo los riesgos digitales pueden afectar las operaciones, los ingresos y la confianza de los clientes.

James Pichardo Lezma, CISO de la Superintendencia de Bancos de la República Dominicana, destaca la importancia de combinar el conocimiento técnico con la capacidad de traducir esas vulnerabilidades a un lenguaje comprensible para la dirección de una organización. Esta perspectiva permite evaluar la seguridad no solo desde la posibilidad de sufrir un ataque, sino también desde el impacto que tendría una interrupción y el tiempo necesario para recuperar los servicios.

En ese contexto, la inteligencia artificial puede convertirse servir de apoyo a los equipos de seguridad. Su aplicación permite identificar patrones sospechosos en las transacciones, facilitar la clasificación de alertas y simular escenarios de riesgo. No obstante, sus beneficios dependen de que las organizaciones comprendan cómo funcionan estas herramientas y mantengan controles sobre los datos y los sistemas a los que tienen acceso.

Controlar los agentes de IA

Uno de los desafíos consiste en identificar qué herramientas de inteligencia artificial utiliza una empresa y cuáles son sus permisos. Cuando los equipos incorporan soluciones sin una supervisión centralizada, pueden surgir puntos ciegos relacionados con el acceso a información confidencial, la circulación de datos y la responsabilidad sobre las acciones ejecutadas.

Por ello, mantener un inventario de los agentes de inteligencia artificial constituye una medida importante de gobernanza. Las organizaciones necesitan conocer para qué se utiliza cada herramienta, quién es responsable de ella, a qué sistemas puede acceder y qué información procesa. Este registro permite evaluar los riesgos y establecer límites de acuerdo con las funciones que desempeña cada agente.

Panel de expertos ante un público en un evento sobre inteligencia artificial y ciberseguridad, con una gran pantalla de fondo que muestra gráficos tecnológicos y la identidad de Mercado Technology 2.0. — Expertos analizan el impacto de la inteligencia artificial y la ciberseguridad en el entorno empresarial.

Pichardo plantea que estos sistemas deben gestionarse con criterios similares a los aplicados a los usuarios de una red corporativa. Esto supone otorgar únicamente los permisos necesarios, definir políticas de uso y mantener trazabilidad sobre sus actividades. La supervisión también ayuda a evitar que una herramienta automatizada acceda a información o ejecute acciones que excedan su propósito.

Inversión en confianza y continuidad

La protección digital no debe entenderse únicamente como un gasto destinado a prevenir incidentes. También forma parte de la capacidad de una empresa para mantener sus operaciones, proteger sus activos y conservar la confianza de clientes, socios y usuarios.

Piero Alvigini, director de Riesgos de Visa para el Caribe, plantea la importancia de abordar la seguridad como una inversión que contribuye a la resiliencia del negocio. Desde esta perspectiva, la prevención y la capacidad de respuesta forman parte de una estrategia que busca reducir el impacto de las amenazas y facilitar la recuperación cuando ocurre un incidente.

La incorporación de inteligencia artificial refuerza la necesidad de definir qué decisiones pueden automatizarse y cuáles requieren intervención humana. Aunque estas herramientas pueden procesar grandes volúmenes de información y apoyar la detección de patrones, no sustituyen la responsabilidad de quienes evalúan los riesgos y determinan las medidas que debe adoptar una organización.

La supervisión resulta especialmente importante cuando una decisión puede afectar de forma significativa las operaciones, los derechos de las personas o la prestación de servicios esenciales. En estos casos, las empresas deben establecer límites claros para evitar que las acciones de un sistema automatizado produzcan consecuencias que no hayan sido evaluadas previamente.

Incorporar la seguridad desde el diseño

La protección de los sistemas debe considerarse desde las primeras etapas de implementación de una solución de inteligencia artificial, en lugar de añadirse cuando la herramienta ya está en funcionamiento. Este enfoque, conocido como Security by Design, busca identificar vulnerabilidades desde el diseño y establecer medidas preventivas antes de que la tecnología se integre en los procesos empresariales.

Wilfredo Diclo, gerente de Arquitectura de Soluciones de Wind Telecom, destaca la importancia de comprender cómo circula la información entre los sistemas internos y las plataformas de inteligencia artificial. Cuando una herramienta necesita consultar bases de datos corporativas o procesar información sensible, la organización debe definir qué puede compartir, cómo se protege esa información y qué controles se aplican durante su procesamiento.

Entre las medidas posibles se encuentran los mecanismos intermedios que inspeccionan y filtran las solicitudes antes de que lleguen a un modelo de inteligencia artificial. Estas herramientas pueden ayudar a detectar información confidencial, reducir la exposición de datos y supervisar las respuestas generadas. Asimismo, el monitoreo de entradas y salidas permite identificar comportamientos inusuales y mantener un registro de la actividad.

La arquitectura de seguridad también debe contemplar los permisos de acceso, la segmentación de los sistemas y la protección de los datos durante todo su recorrido. De esta manera, la adopción de inteligencia artificial se integra dentro de una estructura de control más amplia, en lugar de operar como una solución aislada de las políticas de seguridad de la empresa.

Evitar la dependencia de un solo proveedor

La selección de herramientas de inteligencia artificial también implica evaluar la dependencia tecnológica. Concentrar procesos relevantes en un único modelo o proveedor puede limitar la capacidad de respuesta de una organización ante interrupciones, cambios en las condiciones del servicio o modificaciones en las funcionalidades disponibles.

Para reducir esa exposición, las empresas necesitan conocer qué procesos dependen de cada herramienta, evaluar alternativas y establecer procedimientos para mantener las operaciones cuando una solución deja de estar disponible. Esta planificación debe acompañarse de criterios para revisar el desempeño de los modelos, proteger la información y determinar cuándo es necesario modificar o suspender su uso.

La gobernanza de la inteligencia artificial, por tanto, no termina con la aprobación de una herramienta. Requiere revisar sus permisos, supervisar sus resultados y comprobar que su funcionamiento continúe alineado con los objetivos y las políticas de la organización. También exige definir responsables capaces de intervenir cuando el sistema presente resultados inesperados o se detecten riesgos que superen los límites establecidos.

Integrar inteligencia artificial sin comprometer la ciberseguridad depende de combinar innovación, supervisión humana y controles técnicos. Las empresas que conocen sus herramientas, limitan los accesos y diseñan mecanismos de protección desde el inicio cuentan con mejores condiciones para aprovechar las capacidades de esta tecnología sin perder de vista la seguridad de sus datos, la continuidad de sus operaciones y la confianza de sus públicos.

Suscríbete a la revista y regístrate a nuestros newsletters para recibir el mejor contenido en tu buzón de entrada.