Por: Gtd Perú
Ciberataques con IA: ¿cómo responder cuando una amenaza puede avanzar en minutos?
-
La IA permite acelerar etapas de un ciberataque que antes podían tomar semanas. El monitoreo continuo y la automatización son claves para responder a tiempo.
La inteligencia artificial (IA) no solo está aumentando la sofisticación de los ciberataques, sino también su velocidad. Procesos de reconocimiento de una red corporativa que antes podían tomar semanas de trabajo manual hoy pueden realizarse en minutos con apoyo de esta tecnología, según explica Omar Ortega, jefe de Producto de Ciberseguridad de Gtd Perú.
Esta aceleración reduce el margen que tienen las empresas para detectar y contener una amenaza antes de que avance dentro de sus sistemas. “La inteligencia artificial ha otorgado a los atacantes una capacidad de escala, velocidad y personalización sin precedentes”, señala Ortega.
El Global Cybersecurity Outlook 2026 del World Economic Forum señala que el 87% de los encuestados identificó las vulnerabilidades relacionadas con IA como el riesgo cibernético de más rápido crecimiento durante 2025.
Esta aceleración reduce el margen que tienen las empresas para detectar y contener una amenaza antes de que avance dentro de sus sistemas. “La inteligencia artificial ha otorgado a los atacantes una capacidad de escala, velocidad y personalización sin precedentes”, señala Ortega.
El Global Cybersecurity Outlook 2026 del World Economic Forum señala que el 87% de los encuestados identificó las vulnerabilidades relacionadas con IA como el riesgo cibernético de más rápido crecimiento durante 2025.
¿Por qué son más difíciles de detectar?
Entre las amenazas que ganan sofisticación están el phishing y spear phishing hiperpersonalizados, los deepfakes de voz y video utilizados para suplantar a directivos y el malware capaz de modificar su comportamiento para dificultar su detección. Ortega advierte que estas técnicas pueden superar mecanismos de seguridad basados únicamente en patrones conocidos.“Las herramientas tradicionales de seguridad dependen de patrones de comportamiento predefinidos e indicadores de compromiso conocidos”, señala el experto. Por ello, frente a ataques que pueden avanzar con mayor rapidez, la capacidad de observar continuamente lo que ocurre dentro de una infraestructura resulta cada vez más relevante.
En este escenario, los CyberSOC cobran mayor relevancia. Se trata de centros especializados que monitorean de forma permanente la infraestructura tecnológica de una empresa para detectar, analizar y responder a amenazas de ciberseguridad.
“El CyberSOC combina herramientas de analítica, inteligencia de amenazas y especialistas para detectar y responder a incidentes de ciberseguridad. Por ejemplo, en el caso de Gtd, el servicio es operado por Secure Soft, su Centro de Excelencia en Ciberseguridad”, explica Ortega.
¿Qué se puede automatizar para responder más rápido?
Un CyberSOC utiliza herramientas de analítica, inteligencia de amenazas y automatización para correlacionar grandes volúmenes de eventos en tiempo real, analizar alertas y descartar falsos positivos. También puede ejecutar respuestas automáticas, como bloquear preventivamente una dirección IP maliciosa o aislar un dispositivo comprometido.Sin embargo, no toda la respuesta puede automatizarse. Los incidentes más complejos requieren especialistas que determinen el alcance y origen de una amenaza, realicen labores de Threat Hunting y definan las medidas para contenerla y remediarla.
“En un entorno donde los ataques pueden evolucionar rápidamente, el monitoreo continuo permite identificar anomalías en etapas tempranas y tomar acciones de contención antes de que el incidente escale”, sostiene Ortega.
Frente a este escenario, el desafío para las empresas no pasa únicamente por incorporar nuevas herramientas de seguridad, sino por reducir el tiempo entre la aparición de una amenaza, su detección y la respuesta. La combinación de automatización, monitoreo continuo y análisis especializado permite ampliar esa capacidad de reacción frente a ataques cada vez más rápidos y adaptativos.
