IA redefine el riesgo organizacional y ciberseguridad

La inteligencia artificial está transformando la ciberseguridad con una rapidez que obliga a las empresas a replantear cómo identifican, gestionan y transfieren sus riesgos. La tecnología permite detectar amenazas con mayor rapidez, pero actualmente también está siendo utilizada por ciberdelincuentes para realizar ataques y sofisticar técnicas de suplantación de identidad.

De acuerdo con estimaciones derivadas de una investigación realizada por EY, aproximadamente cuatro de cada diez empresas peruanas han registrado incidentes críticos relacionados con la ciberseguridad.

Para WTW, el reto ya no consiste solamente en proteger los sistemas tecnológicos, sino en entender cómo la inteligencia artificial está modificando el perfil de riesgo de las organizaciones.

“La inteligencia artificial está amplificando riesgos que ya conocíamos, pero también está creando escenarios completamente nuevos. Los ataques pueden ser más rápidos, escalables y sofisticados. El mercado asegurador sigue evolucionando en este tema y es importante que las organizaciones revisen periódicamente sus programas de seguros para identificar posibles brechas de cobertura.”, señala Brunella Esposito, Head of FINEX de WTW.

Banca, telecomunicaciones, salud, retail y gobierno figuran entre los sectores más expuestos a ciberataques, según el informe global Consideraciones sobre Ciberseguridad 2026, debido al volumen de información sensible que manejan y a la criticidad de sus operaciones. En el ámbito financiero, el objetivo de los ciberdelincuentes suele ser el acceso a datos económicos y transacciones, mientras que en salud y gobierno el foco se encuentra en la información confidencial de usuarios y ciudadanos.

Cuando la IA se vuelve arma en la suplantación corporativa

Las herramientas de IA estimulan contenidos cada vez más atractivos, desde correos electrónicos personalizados hasta imitaciones de voz, imágenes y videos que pueden utilizarse para suplantar a ejecutivos o empleados.

WTW ha advertido que los ciberdelincuentes ya están utilizando IA para automatizar campañas de phishing y empleando deepfakes ² para imitar a ejecutivos con un nivel de precisión que puede dificultar la detección mediante controles tradicionales.

A medida que avanzamos, las organizaciones exitosas reconocerán que la ciberseguridad no es una solución estática, sino un proceso dinámico y continuo que requiere un enfoque proactivo, capaz de equilibrar la innovación con una sólida gestión de riesgos.

De acuerdo a los especialistas de WTW, las organizaciones deben colocar la visión en invertir en capacitaciones capacitaciones continuas en alfabetización en IA y resiliencia cibernética; desarrollo de marcos transparentes de gobernanza de la IA, mediante la implementación de mecanismos que permitan auditar y explicar los modelos de IA; colaboración entre áreas y con el ecosistema empresarial en general al evaluar la adopción de la IA; alianzas con expertos que comprendan el panorama de amenazas; incorporar mecanismos automatizados de emulación y análisis de amenazas, para comprender qué pueden ver, pensar y hacer los atacantes reales.

La mejor estrategia es no ver la IA únicamente como una herramienta tecnológica. Su adopción puede generar impactos en distintas áreas del negocio, desde temas de ciberseguridad hasta cumplimiento regulatorio o responsabilidad frente a terceros. “Las organizaciones deben considerar un enfoque integral que combine prevención, capacitación, gobernanza y una revisión constante de los riesgos y las coberturas disponibles”, finaliza Esposito.

¹ Pishing: Engaño digital que busca robar datos personales, contraseñas o información bancaria.

² Deepfakes: Contenidos falsos generados con IA que imitan la imagen o voz de una persona.