Por: Daniela Menéndez, Country Manager de Palo Alto Networks México
La inteligencia artificial está redefiniendo la manera en que operan las empresas. En México y
América Latina, sectores como la banca, el retail, el turismo y los servicios financieros aceleran su
digitalización para mejorar la experiencia de sus clientes, operar con mayor eficiencia y generar
nuevas oportunidades de crecimiento.
Sin embargo, toda innovación trae consigo nuevos desafíos. Mientras las organizaciones
incorporan IA en sus procesos, los ciberdelincuentes también utilizan estas tecnologías para
perfeccionar sus métodos y ejecutar ataques con una velocidad y sofisticación que, hasta hace
pocos años, parecían imposibles.
Unit 42, el equipo de inteligencia de amenazas de Palo Alto Networks, ha identificado un uso
creciente de herramientas de IA para crear campañas de phishing más convincentes, automatizar
ataques y personalizar engaños a gran escala. Las Predicciones de Ciberseguridad 2025 de Palo
Alto Networks anticiparon que, para 2026, la mayoría de los ataques avanzados utilizarían IA para
adaptarse y evolucionar en tiempo real frente a las defensas de las organizaciones.
No se trata de un escenario lejano. En nuestra región ya existen señales claras. Los bancos
enfrentan intentos de fraude apoyados en deepfakes y técnicas cada vez más sofisticadas de
suplantación de identidad. Al mismo tiempo, las empresas de retail, turismo y hospitalidad deben
proteger grandes volúmenes de información de clientes y operaciones omnicanal. La realidad es
que, mientras la digitalización abre nuevas oportunidades de negocio, también amplía la superficie
de ataque.
La identidad, el nuevo perímetro crítico
Durante años, la conversación sobre ciberseguridad se concentró en proteger redes, servidores y
dispositivos. Hoy, el foco se desplaza hacia un elemento aún más fundamental: la identidad.
Cada empresa administra miles, e incluso millones, de identidades digitales. Estas no pertenecen
únicamente a colaboradores, sino también a aplicaciones, dispositivos conectados, proveedores
externos y, más recientemente, agentes impulsados por inteligencia artificial.
Por ello, no sorprende que la identidad se haya convertido en uno de los principales objetivos de
los atacantes. Según Unit 42, las debilidades relacionadas con su gestión estuvieron presentes en
cerca del 90% de las investigaciones recientes de incidentes. En muchos casos, los atacantes ya no
necesitan vulnerar sistemas complejos: les basta con aprovechar credenciales comprometidas o
privilegios administrados de manera inadecuada para obtener acceso.
Esta realidad ha convertido la protección de las identidades en una prioridad estratégica, y el
desafío continuará creciendo conforme aumente el uso de agentes autónomos de IA.

Estas tecnologías prometen incrementar la productividad al ejecutar tareas, interactuar con
aplicaciones y tomar decisiones de manera independiente. Sin embargo, también plantean nuevas
preguntas: ¿qué sucede si un agente de IA obtiene más privilegios de los necesarios?, ¿cómo se
supervisan sus acciones?, ¿qué ocurre si un atacante logra comprometerlo?
Sin los controles adecuados, estos nuevos actores digitales podrían convertirse en un riesgo
adicional o amplificar el impacto de una brecha de seguridad.
Amenazas multidominio y preparación poscuántica
El más reciente Global Incident Response Report de Unit 42 reveló que el 87% de los incidentes
analizados involucró múltiples superficies de ataque, combinando actividad en la nube, endpoints,
aplicaciones SaaS, redes e identidades. En otras palabras, los atacantes aprovechan la complejidad
de los entornos tecnológicos actuales para identificar y explotar el punto más débil.
A esta realidad se suma una conversación que cobra cada vez mayor relevancia entre los líderes de
seguridad: la computación cuántica.
Aunque todavía no representa una amenaza inmediata para la mayoría de las organizaciones,
muchas empresas ya evalúan cómo prepararse para un futuro en el que la criptografía tradicional
podría dejar de ser suficiente para proteger información crítica. El tema es especialmente
relevante para sectores regulados, como banca, telecomunicaciones y gobierno, cuyos datos
deben permanecer protegidos durante muchos años.
Una estrategia de seguridad preparada para la nueva realidad
Ante este panorama, continuar operando con estrategias tradicionales ya no es suficiente. La
ciberseguridad debe evolucionar al mismo ritmo que las amenazas. Esto implica aprovechar la
automatización y la inteligencia artificial para detectar comportamientos anómalos con mayor
rapidez, reducir los tiempos de respuesta y anticipar riesgos antes de que se conviertan en
incidentes con impacto operativo, financiero o reputacional.
Simplificar también es fundamental. A lo largo de los años, muchas organizaciones han acumulado
herramientas aisladas, creando entornos complejos de administrar y puntos ciegos que pueden
ser aprovechados por los atacantes.
Por ello, adquiere cada vez mayor relevancia la adopción de plataformas unificadas capaces de
integrar identidad, nube, red y operaciones de seguridad bajo una sola estrategia. Además de
ofrecer una visión más completa del riesgo, este enfoque fortalece la resiliencia operativa y
permite responder con mayor rapidez y eficiencia ante amenazas cada vez más sofisticadas.
La conversación ya no es exclusivamente tecnológica. La ciberseguridad se ha convertido en un
componente esencial de la continuidad del negocio, el cumplimiento regulatorio y la
competitividad.
En un entorno impulsado por la IA, con mayores exigencias de gobierno corporativo y una
dependencia creciente de los ecosistemas digitales, las organizaciones que fortalezcan hoy su

Confidential – Not for Public Consumption or
Distribution

postura de seguridad estarán mejor preparadas para enfrentar los desafíos del futuro y
aprovechar con confianza las oportunidades de la transformación digital.