Vivimos conectados. Hacemos transferencias desde el celular, guardamos fotos y expedientes médicos en la nube, trabajamos, compramos y convivimos en línea. Por eso, lo que ocurrió en los últimos dos años nos incumbe a todos, aunque no lo hayamos notado: la inteligencia artificial dejó de ser únicamente un escudo para protegernos y se convirtió también en la herramienta favorita de quienes atacan.
El resultado es un engaño más rápido, más personalizado y más difícil de detectar. Antes, un correo fraudulento tenía errores que lo delataban; hoy la IA puede redactar mensajes impecables, imitar voces e incluso sostener conversaciones para ganarse nuestra confianza. Y ya no distingue entre grandes corporativos y ciudadanos comunes: el riesgo se democratizó.
México, en la mira del secuestro digital
En México el foco está encendido. El país es el segundo de América Latina más golpeado por el “secuestro” digital de información, los ataques de ransomware, que bloquea tus archivos y exigen un rescate para devolverlos y se registran intentos de ataque prácticamente a cada segundo.
La buena noticia es que las empresas que usan IA para defenderse están conteniendo mejor el daño; la mala es que muchas adoptaron esa misma tecnología sin reglas claras sobre cómo usarla. Y ahí, dicen los expertos, empieza el verdadero dilema. Porque esta historia, en el fondo, no trata de máquinas. Trata de confianza.
Proteger sin vigilar: el límite ético
La misma inteligencia artificial que nos protege puede, con un ligero giro, vigilarnos.
“El límite ético está definido por el propósito. Una cosa es analizar datos para proteger frente a amenazas reales, y otra muy distinta es hacerlo sin transparencia o comprometiendo la privacidad”, explica Daniela Menéndez, country manager de Palo Alto Networks México
Para ella, la seguridad ya no consiste solo en frenar ataques, sino en construir confianza. Eso significa que la privacidad y el uso responsable de la IA deben estar pensados desde el diseño mismo de la tecnología, y no agregarse después como un parche. Y no es decisión de una sola persona ni de un solo equipo: involucra a las áreas legales, de privacidad y a la dirección, porque la responsabilidad es a la vez técnica, empresarial y humana.
Necesario, proporcional y transparente
Erik Moreno, director de Ciberseguridad de Grupo Indra México, advierte de un riesgo silencioso que se extiende en la región: empresas y gobiernos que empiezan a vigilar sin darse cuenta, seducidos por herramientas cada vez más poderosas que llegan sin un marco ético equivalente.
Su regla para no cruzar la línea es sencilla y aplicable a cualquiera: “No basta con que algo sea técnicamente posible o legal; debe ser necesario, proporcional y transparente. Si una organización no puede justificar por qué recolecta ciertos datos, probablemente ya cruzó hacia la vigilancia”.
Moreno propone un cambio de imagen mental: dejar de ver la seguridad como un muro que nos separa y empezar a entenderla como un sistema inmunológico que cuida al organismo desde adentro. “La seguridad debe dejar de ser un tema exclusivo de los técnicos y convertirse en una responsabilidad de todos”, resume.
El riesgo del “monocultivo” tecnológico
Hay un punto que en América Latina apenas empezamos a discutir: qué pasa cuando confiamos nuestra seguridad a plataformas desarrolladas en otros países.
“La dependencia se vuelve un riesgo cuando una organización ya no puede auditar ni operar sus sistemas sin permiso de un proveedor externo. Muchas ya cruzaron ese umbral sin notarlo”, señala Menéndez
Moreno lo llama el peligro del “monocultivo”: concentrar toda la seguridad en un solo proveedor, sin capacidad propia para responder si algo falla. La recomendación de ambos es mantener el control de lo más sensible, los datos y la capacidad de reacción, dentro de casa, aunque se aproveche la inteligencia global de las grandes plataformas.
Ya no es si nos atacan, sino cuándo
Suena a derrota, pero es todo lo contrario: aceptarlo permite prepararse mejor. “La IA reduce la barrera de entrada. Un atacante con poca experiencia puede apoyarse en estos modelos para automatizar fases completas de un ataque”, advierte Alejandro Romero, CEO de CyberPeace. Y ya no es un escenario futuro: existen casos documentados de estos modelos usados en extorsiones y espionaje.
Por eso, dice, la organización, o la persona, más segura no es la que promete que nunca será atacada, sino la que sabe resistir, contener el daño rápido, recuperarse y aprender de cada evento. Lo llama pasar de la resiliencia a algo más ambicioso: salir de cada crisis mejor preparado que antes. Su convicción de fondo funciona casi como principio de vida:
“La IA debe ayudarnos a defender mejor, no a normalizar la vigilancia”, sin perder de vista la confianza y la dignidad de las personas
Proteger también es saber recuperarse
Si el ataque es, tarde o temprano, inevitable, la clave está en limitar el daño y volver a ponerse de pie pronto. Andrés de Betia, Sr. Inside Sales director LATAM de Veeam, lo traduce en cosas concretas: respaldos confiables, copias que nadie pueda alterar y recuperaciones claras y verificadas. Y traza una línea roja que nos concierne directamente como usuarios:
“No utilizamos los datos de respaldo de los clientes para entrenar modelos de IA. El control por parte del cliente es innegociable”
En otras palabras: la confianza no se pide, se demuestra con reglas claras sobre qué se hace, y qué no, con nuestra información.
Lo que está en juego es humano
El verdadero salto no será una nueva aplicación ni una plataforma más cara. Será necesario entender que cada decisión técnica es también una decisión humana. La ciberseguridad está dejando de ser un muro para convertirse en algo parecido a un sistema inmunológico que cuida por igual a empresas, gobiernos y personas.
Y al final, lo que más debería importarnos no es la máquina, sino lo que está en juego cuando falla: cuando un hospital se paraliza, cuando se expone la información médica de millones o cuando una familia pierde sus ahorros, el daño no es tecnológico, es profundamente humano. Esa, coinciden los cuatro expertos, es la métrica que de verdad cuenta.
