Carlos Gobea, Director de Ingeniería en Orion Innovation LATAM.
La inteligencia artificial está cambiando la manera en que se ejecutan los ciberataques. Los delincuentes pueden utilizarla para explorar los sistemas de una empresa, identificar vulnerabilidades y modificar sus estrategias en cuestión de minutos, mientras que muchas organizaciones todavía dependen de procesos manuales para investigar las alertas, evaluar los riesgos y autorizar una respuesta.
Esta diferencia de velocidad representa un desafío creciente para las empresas, particularmente cuando un incidente puede comprometer información, sistemas críticos o la continuidad de sus operaciones.
De acuerdo con Palo Alto Networks, el uso de inteligencia artificial ha permitido reducir los ciclos de intrusión en casi un 97% en algunos casos, pasando de semanas a horas. Esto significa que, mientras un equipo de seguridad analiza una alerta y determina cómo actuar, los atacantes pueden haber avanzado a otras etapas de la intrusión.
“El problema no es que a las empresas les falte tecnología. Es que sus defensas todavía dependen de que una persona analice, decida y coordine cada paso, mientras los atacantes ya automatizaron buena parte de sus procesos. Incorporar más herramientas no resuelve por sí solo esa desventaja”, explicó Carlos Gobea, Director de Ingeniería en Orion Innovation LATAM.
¿Qué soluciones ERP lideran en cada sector industrial? ¿Cómo se distribuye la demanda en el país? Descubre los resultados de la primera encuesta "Panorama del Mercado de Software y Gestión en México".
Ante este escenario, las empresas necesitan revisar cómo funcionan sus operaciones de ciberseguridad y qué actividades pueden automatizarse para responder con mayor rapidez. Una de las alternativas es incorporar agentes de inteligencia artificial capaces de monitorear sistemas, investigar comportamientos sospechosos y ejecutar determinadas acciones de respuesta bajo las reglas y los niveles de autorización establecidos por cada organización.
A diferencia de las herramientas tradicionales de automatización, que generalmente siguen instrucciones previamente definidas, estos agentes pueden analizar información de distintas fuentes, evaluar lo que ocurre durante un incidente y determinar los siguientes pasos dentro de los límites establecidos. Su integración con las plataformas de seguridad existentes permite reducir los tiempos de investigación y respuesta, mientras los especialistas se concentran en las decisiones que requieren mayor experiencia y criterio.
Esta evolución ya forma parte de las recomendaciones de la industria. En su informe Cybersecurity Considerations 2026, KPMG plantea incorporar capacidades de seguridad autónoma en los Centros de Operaciones de Seguridad (SOC), para fortalecer el monitoreo continuo, la identificación de vulnerabilidades y la gestión de amenazas impulsadas por inteligencia artificial.
Cómo incorporar inteligencia artificial a la defensa empresarial
Para Orion Innovation, la incorporación de agentes de IA debe realizarse de manera gradual, comenzando por identificar las actividades donde la automatización puede generar mayores beneficios sin comprometer el control sobre los sistemas.
La compañía recomienda considerar cuatro aspectos:
Evaluar la seguridad actual. Revisar las herramientas, procesos y capacidades de respuesta existentes para identificar dónde los agentes de IA pueden aportar mayor valor.
Integrar las nuevas capacidades. Conectar los agentes con las plataformas de seguridad que ya utiliza la empresa, manteniendo mecanismos de supervisión humana.
Definir niveles de autonomía. Establecer qué acciones pueden ejecutar los agentes por sí mismos y cuáles requieren autorización, de acuerdo con el riesgo de cada proceso.
Realizar pruebas continuas. Evaluar el comportamiento de los agentes en escenarios controlados antes de incorporarlos a las operaciones y mantener su validación conforme evolucionan las amenazas.
Este enfoque permite avanzar hacia operaciones de seguridad más rápidas y autónomas, conservando la supervisión humana sobre las decisiones críticas y estableciendo controles para evitar respuestas incorrectas o acciones fuera de los parámetros autorizados.
La inteligencia artificial también necesita protección
El uso creciente de inteligencia artificial introduce nuevos desafíos para la ciberseguridad. Además de proteger los sistemas tradicionales, las empresas necesitan evaluar la seguridad de los modelos y agentes de IA que incorporan a sus operaciones, ya que también pueden presentar vulnerabilidades que los atacantes intenten aprovechar.
Para atender esta necesidad, Orion Innovation ofrece OI HYDRA Strike, una solución de pruebas de seguridad que utiliza 21 agentes especializados y contempla más de 120 tipos de ataques para evaluar modelos de inteligencia artificial, agentes, aplicaciones basadas en generación aumentada por recuperación (RAG) y asistentes digitales. De esta manera, las organizaciones pueden evaluar continuamente la seguridad de sus aplicaciones de IA y detectar riesgos antes de que sean aprovechados por ciberdelincuentes.
El avance hacia una ciberseguridad más autónoma requiere combinar nuevas capacidades tecnológicas con procesos de supervisión y control. La inteligencia artificial puede ayudar a las empresas a responder con mayor rapidez, siempre que su implementación considere tanto la protección de los sistemas existentes como la seguridad de las propias herramientas de IA.
