INFORME DE INVESTIGACIÓN
¿Cuáles son las estrategias clave para mejorar la resiliencia de la ciberseguridad en un mundo impulsado por la IA? ¿Cómo pueden las organizaciones aumentar la madurez de su postura de seguridad? Explora esto y más en nuestra última encuesta.
10 MINUTOS DE LECTURA
25 junio 2025
“Este informe sirve como una llamada de atención de que la ciberseguridad ya no puede ser una preocupación secundaria. Debe estar integrada por diseño en cada iniciativa impulsada por IA”.
Paolo Dal Cin / Líder global, Ciberseguridad de Accenture
El panorama de las amenazas cibernéticas está siendo remodelado no solo por la tecnología, sino también por la geopolítica. La intensificación de las tensiones globales, los cambios en la dinámica comercial y la transformación de las regulaciones están agravando la exposición cibernética. A medida que las empresas responden ajustando las cadenas de suministro y las estrategias de datos, muchas de ellas incorporan nuevos riesgos cibernéticos sin saberlo, especialmente cuando los protocolos de evaluación de seguridad, cumplimiento y riesgo no se mantienen al día.
Solo el 36 %
de los líderes de tecnología reconocen que la IA está superando sus capacidades de seguridad.
Un 90 %
de las empresas carecen de la madurez para contrarrestar las amenazas impulsadas por IA actuales.
Un 77 %
de las organizaciones carecen de los datos fundamentales y las prácticas de seguridad de IA necesarias para proteger los modelos fundamentales, los flujos de datos y la infraestructura de nube.
Solo el 42 %
de las organizaciones consiguen un equilibrio entre el desarrollo de la IA y la inversión en seguridad.
Solo el 28 %
de las organizaciones incorporan la seguridad en las iniciativas de transformación desde el principio.
Un 83 %
de los ejecutivos citan las limitaciones de la fuerza laboral como una barrera importante para mantener una postura segura.
Para entender mejor la preparación en materia de seguridad, hemos identificado tres zonas distintas de madurez de la postura de seguridad, evaluadas en dos dimensiones críticas: la estrategia de ciberseguridad (la capacidad de diseñar y ejecutar estrategias de riesgo) y la capacidad de ciberseguridad (la competencia técnica para aplicar el principio de confianza cero, mejorar la resiliencia y asegurar sistemas ciberfísicos a escala).
Solo el 10 %
de las organizaciones ocupan la codiciada zona lista para la reinvención, lo que demuestra capacidades de seguridad sólidas y una estrategia cibernética integrada.
Un 27 %
de las organizaciones entran en la zona de progreso, ya sea porque tienen una estrategia cibernética sólida, pero les falta implementación (24 %) o porque tienen una protección sólida, pero no una alineación estratégica (3 %).
Un 63 %
de las organizaciones se mantienen en la zona de exposición, ya que carecen de estrategia y capacidad, lo que las convierte en los objetivos principales de las amenazas cibernéticas.
Nuestra investigación demuestra que las empresas en la “zona lista para la reinvención” demuestran una ventaja significativa.
En comparación con los de la “zona expuesta”, tienen un 69 % menos de probabilidades de experimentar ataques avanzados, como los ciberataques impulsados por IA, y tienen una tasa de éxito 1,5 veces mayor en el bloqueo de ataques.
Las empresas deben tomar cuatro medidas decisivas para proteger las inversiones en IA y aprovechar las capacidades defensivas de la IA:
Establecer una responsabilidad clara y alinear la seguridad de la IA con los objetivos regulatorios y comerciales. Lograr esto requiere un marco de seguridad de IA claro que esté alineado con el riesgo empresarial, el cumplimiento regulatorio y los objetivos comerciales.
La seguridad tradicional por sí sola es insuficiente. La verdadera resiliencia cibernética en un mundo impulsado por la IA requiere incorporar controles de seguridad avanzados en el núcleo digital.
A medida que se acelera la adopción de IA, los agentes de las amenazas están aprovechando técnicas de IA adversas, como el envenenamiento por datos, la inversión de modelos y las inyecciones rápidas automatizadas. Para contrarrestar estas amenazas en evolución, las organizaciones deben establecer bases sólidas de seguridad y monitorear continuamente los riesgos específicos de la IA.
A medida que las amenazas se vuelven más complejas, las organizaciones deben fortalecer la seguridad con menos recursos. La IA generativa acelera los tiempos de respuesta mediante un procesamiento de datos amplios, descubrimiento de riesgos y detección de amenazas más rápido que nunca.
La seguridad no es solo una medida de protección, sino que es un facilitador estratégico de la innovación, la confianza y el éxito a largo plazo.
Adoptar un marco de gobernanza seguro, construir sistemas de IA resilientes, aprovechar la inteligencia artificial generativa para la ciberseguridad e integrar la ciberseguridad en cada etapa del desarrollo de la IA permite a las empresas cerrar la brecha de seguridad y navegar con confianza en una era de amenazas cibernéticas aceleradas.