Casi dos terceras partes (64 %) de las organizaciones mexicanas están dispuestas a asumir más riesgos cibernéticos que hace 12 meses con tal de aprovechar los beneficios de la IA, en comparación con el 56 % a nivel global, reveló un nuevo estudio de Illumio, empresa especializada en contención de brechas.

El estudio global “Autorizados para actuar: cómo la autonomía de la IA supera los límites impuestos”, realizado por Sapio Research para Illumio, consultó a 1,100 líderes en toma de decisiones de TI y ciberseguridad en diez mercados, incluido México. La investigación revela que, a medida que la IA adquiere mayor autoridad para tomar decisiones y actuar de forma autónoma, las organizaciones enfrentan nuevos desafíos en materia de supervisión, acceso y control.

En México, el 65 % de las organizaciones actualmente delega a la IA decisiones que hace un año requerían aprobación humana. Conforme las empresas conceden mayor autonomía a la IA, mantener la visibilidad y el control sobre aquello a lo que puede acceder y ejecutar se vuelve cada vez más crucial.

El riesgo no es puramente teórico. El 68 % de las organizaciones mexicanas experimentó al menos un incidente de seguridad o señal de advertencia vinculada a la IA en los últimos 12 meses. Esto incluye a un 35 % que afirma que la IA realizó una recomendación que habría generado un riesgo de seguridad de haberse seguido; un 23 % donde la IA produjo o desencadenó una acción no autorizada, y un 22 % en el que un agente o herramienta de IA se conectó a los sistemas sin una aprobación de seguridad.

Los hallazgos también sugieren que los mecanismos de protección y control no siempre han ido al mismo ritmo que la adopción. El 59 % de los encuestados en México afirma que su organización implementó herramientas de IA antes de establecer los controles y salvaguardas de seguridad necesarios.

Sin embargo, las organizaciones mexicanas reconocen la importancia de acotar el alcance de la IA. Más de la mitad señaló que bloquear solamente los comportamientos maliciosos que son conocidos ya no es suficiente como estrategia de seguridad, y el 52 % considera que limitar a qué puede acceder la IA es más importante que intentar predecir cada potencial amenaza. No obstante, esta cifra se sitúa 17 puntos porcentuales por debajo del promedio global (69 %), lo que sugiere que este enfoque aún no está tan consolidado en México como en el resto del mundo.

“Las organizaciones en México están aprovechando las oportunidades que ofrece la Inteligencia Artificial y muestran una mayor disposición a asumir riesgos de lo que observamos a nivel global. Sin embargo, a medida que la IA adquiere más autonomía y capacidad de decisión, las estrategias de seguridad deben de evolucionar al mismo ritmo”, señaló Raghu Nandakumara, vicepresidente de Estrategia de Industria en Illumio.

“En México ya existe una mayor conciencia sobre la importancia de limitar el acceso de la IA a la información y sistemas críticos, pero este enfoque aún no está tan extendido como en otros mercados. El siguiente paso es convertir esa conciencia en controles claros y aplicables que definan qué puede ver, utilizar y hacer la IA, de modo que se puedan contener comportamientos inesperados antes de generar un impacto real en el negocio”, añadió el experto en ciberseguridad.

Otros hallazgos clave incluyen:

• El panorama en cuanto a los controles ejecutables es dispar: el 30 % de las organizaciones mexicanas identifica las acciones permitidas definidas explícitamente (listas de autorización o allow-listing) como uno de sus principales controles de IA, en comparación con el 25 % a nivel global. Sin embargo, solo el 20 % afirma que la IA de frontera (Frontier AI) ha incrementado la importancia de la segmentación de red o microsegmentación, frente al 27 % global.
• La confianza en la contención se mantiene alta: el 93 % de los encuestados expresó estar confiado en que su organización podría limitar el acceso a un agente o sistema de IA comprometido o utilizado de forma indebida antes de que alcance un nivel crítico.
• A medida que la inteligencia artificial adquiere mayor autonomía dentro de las organizaciones, la capacidad de controlar a qué información y recursos puede acceder será clave para mitigar los riesgos en ciberseguridad. Por ello, las empresas deben complementar la innovación con modelos de protección más robustos, como Zero Trust, que ayuden a limitar el acceso a los activos críticos y a mantener una supervisión continua sobre las actividades impulsadas por la IA.