COLOMBIA, 10 de noviembre de 2026. Varias empresas mexicanas que han adoptado la inteligencia artificial (IA) prevén incorporar controles adicionales para proteger esta tecnología hacia el año 2027, tras gestionar inicialmente los riesgos con sus recursos existentes, informó Luis Isselin, director de Proofpoint en México. De acuerdo con su análisis, durante 2026 y parte del 2027, las organizaciones estarán asegurando presupuestos para mitigar riesgos y reforzar la ciberseguridad en sus proyectos de IA, que hasta ahora se han orientado a elevar productividad y ventas.
El informe Voice of the CISO 2026, desarrollado por Proofpoint, revela que en México el 90% de los responsables de seguridad prevé manejar los riesgos derivados de esta tecnología sin incrementos proporcionales en recursos financieros o especializados, cifra superior al promedio global del 79%. Esta investigación se basó en una encuesta de mayo de 2026 a 1,600 directores de seguridad de 16 países, incluidos 100 en México, todos en empresas con más de 1,000 empleados, lo que indica un enfoque en grandes organizaciones.
Asimismo, el 93% de los entrevistados mexicanos considera que el apoyo presupuestal para sus objetivos generales de ciberseguridad es adecuado, aunque la solicitud de proteger IA no ha venido acompañada del aumento equivalente en personal o financiación. Este desfase marca un desafío para los equipos encargados de salvaguardar la información sensible que circula en las plataformas basadas en IA.
Principales riesgos y manejo de datos
Isselin destacó que uno de los riesgos relevantes radica en el acceso que empleados tienen a información interna vía herramientas de IA. Por ejemplo, un asistente conectado a documentos corporativos puede revelar archivos que hasta entonces los usuarios no conocían, lo que implica un control cuidadoso de permisos. Un riesgo adicional está en los agentes automatizados, programas que con IA ejecutan tareas y cuyos privilegios deben ser restringidos para evitar acciones indebidas como eliminación de documentos.
Organismos como OWASP y el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) advierten sobre malas prácticas en la gestión de accesos a estos asistentes, como compartir credenciales personales, lo que dificulta la trazabilidad de operaciones y aumenta la vulnerabilidad. El NIST recomienda mecanismos actuales de autorización para evitar estos problemas.
En respuesta, algunas empresas optan por limitar el uso de IA, aunque Isselin considera que una prohibición general es poco efectiva. Explica que, similar a la adopción temprana de servicios en la nube, los empleados encontrarán formas de usar la IA para ser más productivos. Sugiere en cambio identificar las aplicaciones utilizadas y establecer qué tareas y datos pueden manejar los usuarios, regulando los accesos para mantener la seguridad.
Contexto de ciberataques y costos de protección
La prevención y protección de la IA se desarrolla en un contexto de amenazas digitales persistentes. Durante octubre de 2026, se reportaron múltiples casos de extorsión digital relacionados con organizaciones mexicanas, incluyendo ataques atribuidos al grupo Qilin, aunque no se ha establecido que estén vinculados directamente con el uso empresarial de IA.
Las empresas deben considerar que proteger sus proyectos de IA puede implicar costos variables según el consumo de la tecnología. El modelo de seguridad de Proofpoint cobra conforme el nivel de uso y tareas asignadas a los agentes IA, lo que podría incrementar la inversión en función de la expansión tecnológica.
Estos hallazgos reflejan la creciente atención que la comunidad empresarial mexicana pone en la gestión responsable y segura de la inteligencia artificial, asegurando que su integración sea un impulso para la competitividad sin comprometer la integridad de los datos ni la operatividad.
Redacción MEXICOMEX
Contenido editorial elaborado con apoyo de inteligencia artificial a partir de las fuentes proporcionadas. Si encuentra alguna inconsistencia o desea solicitar una corrección, puede contactar al equipo editorial de MEXICOMEX.
