Kaspersky anticipa que las compañías deberán prepararse para un entorno donde los deepfakes, los modelos abiertos y la automatización de ataques impulsada por IA redefinirán la gestión del riesgo, el fraude y la protección operativa.

Los expertos de Kaspersky han dado a conocer sus predicciones sobre el impacto que tendrá la inteligencia artificial en la ciberseguridad empresarial de cara a 2026. El análisis revela que la rápida adopción de modelos de lenguaje, sistemas generativos y agentes autónomos marcará un antes y un después tanto en las capacidades defensivas de las organizaciones como en el nivel de sofisticación de los ciberataques.

En un contexto donde la digitalización, el trabajo híbrido y la automatización ya forman parte del núcleo del negocio, la IA se convertirá en un factor crítico para la resiliencia operativa, la reputación corporativa y la continuidad del negocio.

1. Los deepfakes pasarán de ser una amenaza emergente a riesgo estructural para las empresas

El hecho de que el 70% de los latinoamericanos aún no sepa qué es un deepfake, según un estudio de Kaspersky, representa una vulnerabilidad crítica para las empresas de la región. Así lo admite el 67% de los argentinos, 75% de peruanos, 72% de mexicanos y chilenos y el 66% de brasileros. Esta falta de conocimiento expone a colaboradores, proveedores y clientes a fraudes cada vez más creíbles, impulsados por inteligencia artificial, en un entorno donde la suplantación de identidad, la manipulación de voz e imagen y la ingeniería social avanzada evolucionan con mayor rapidez que la capacidad de detección humana.

En 2026, los deepfakes estarán plenamente integrados en el panorama de riesgos corporativos, por lo que las empresas deberán tratarlos como amenazas permanentes y no como incidentes aislados. La suplantación de ejecutivos, los fraudes financieros, la manipulación de comunicaciones internas y los ataques dirigidos a áreas críticas como finanzas, compras y dirección general convertirán el desconocimiento en un riesgo directo para la continuidad del negocio, la reputación corporativa y la estabilidad financiera.

2. Mayor calidad y accesibilidad del fraude basado en IA

La mejora drástica del audio sintético permitirá ataques de voz altamente realistas, mientras que las herramientas de generación serán cada vez más fáciles de usar. Esto incrementará los casos de fraude por suplantación, estafas en transferencias, manipulación de proveedores y ataques al área financiera.

3. Falta de estándares sólidos para identificar contenido generado por IA

La ausencia de sistemas universales realmente fiables para etiquetar e identificar contenido generado por inteligencia artificial obligará a las empresas a reforzar sus propios mecanismos de validación, verificación y control de autenticidad, especialmente en procesos críticos como autorizaciones de pago, comunicaciones internas y gestión de proveedores. Esto implicará ajustes en los flujos operativos y una mayor inversión en tecnología y capacitación.

4. La IA como motor transversal en toda la cadena del ciberataque

La IA será clave para que los actores maliciosos automaticen tareas que antes requerían altos niveles de experiencia. Desde la planificación y el desarrollo de herramientas hasta la preparación de infraestructuras y la generación de comunicaciones fraudulentas, la inteligencia artificial reducirá drásticamente los tiempos y elevará la profesionalización de cada fase del ataque.

Como resultado, las operaciones serán más rápidas, más escalables y mucho más difíciles de rastrear, aumentando la capacidad de los atacantes para adaptarse, evadir defensas y lanzar campañas altamente personalizadas contra organizaciones específicas.

5. Regulación, secure by design y control corporativo del uso de la IA

Si bien la reglamentación y las políticas públicas jugarán un rol clave en la adopción responsable de la inteligencia artificial, como lo reflejan los debates legislativos en Colombia y Brasil, la gestión efectiva de los riesgos asociados a la IA no puede depender exclusivamente del marco regulatorio. Las organizaciones deben anticiparse e integrar principios de security and privacy by design desde las etapas iniciales de diseño, desarrollo y despliegue de sistemas de IA, a lo largo de todo su ciclo de vida, con el fin de prevenir riesgos como la fuga de datos, manipulaciones, sesgos y usos indebidos de información sensible.

En este contexto, la decisión de permitir, limitar o restringir el uso de inteligencia artificial dentro de la organización deberá integrarse a la matriz de riesgos corporativa y formalizarse mediante políticas internas claras de gobernanza de IA. Procesos, datos y activos críticos o confidenciales no deben ser automatizados ni procesados mediante IA sin previas evaluaciones de impacto, controles técnicos robustos, auditorías periódicas y mecanismos de supervisión humana, a fin de garantizar un uso alineado con los principios regulatorios emergentes y asegurar que la empresa mantenga el control total sobre su información, sus decisiones y sus operaciones críticas.

“Lo más disruptivo de 2026 no será únicamente la capacidad técnica de los deepfakes o de la IA, sino el impacto directo que tendrán en la toma de decisiones empresariales. Las compañías deberán operar en un entorno en el que ya no será posible asumir que la información es auténtica por defecto, lo que obliga a repensar controles, políticas internas y modelos de seguridad desde el diseño. Esta pérdida de certeza transformará la forma en que se aprueban operaciones, se gestionan riesgos y se protege la confianza dentro de la organización. La verdadera ventaja competitiva ya no estará solo en detectar amenazas, sino en construir modelos de negocio resilientes, donde el uso de la IA esté alineado a la matriz de riesgo y la veracidad de la información deba ser verificada de manera sistemática”, asegura Claudio Martinelli, director general de las Américas en Kaspersky.

Para evitar este tipo de vulnerabilidades, los expertos de Kaspersky recomiendan:

• Control web para reducir riesgos desde la navegación: Las empresas deben contar con web control para regular a qué sitios y recursos pueden acceder los empleados. Esto permite bloquear páginas maliciosas, plataformas de fraude o herramientas de generación de contenido peligroso, reduciendo el riesgo de infecciones, estafas y fugas de información desde el origen.
• Control de aplicaciones en equipos y celulares corporativos: Es clave aplicar application control en desktops y mobile device management (MDM) para decidir qué aplicaciones pueden usarse dentro de la empresa. Esto ayuda a bloquear apps legítimas que están siendo usadas para estafas cuando no son necesarias para la operación, evitando suplantaciones, fraudes y comunicaciones no autorizadas.
• Capacitación continua, el factor humano sigue siendo el mayor riesgo: Las empresas deben invertir en la educación constante de sus colaboradores, ya que el error humano sigue siendo la principal puerta de entrada de los ataques. Plataformas como Kaspersky Automated Security Awareness Platform (ASAP) de Kaspersky permiten entrenar a los empleados con cursos y simulaciones prácticas para reducir el riesgo de fraudes, phishing y suplantaciones basadas en IA.

Origen

Kaspersky ha sido nombrada Líder en los premios del Cuadrante de datos para la protección de endpoints de SoftwareReviews, la fuente más detallada de datos e ideas para compradores en el mercado de software empresarial. El producto de seguridad de Kaspersky, que incluye varias capas para la seguridad de endpoints, recibió una puntuación total de 97 en la Huella Emocional Neta, con base en los comentarios de los usuarios.

En agosto de 2023, Kaspersky Endpoint Security for Business fue nombrada Líder en el informe del Cuadrante de datos de protección de endpoints con una Huella Emocional Neta de 97, con puntuaciones máximas en cuanto a la atención al cliente, la experiencia con el producto y la mejora continua realizada a dicha solución. Esta puntuación indica el sentir general de los usuarios hacia el proveedor y su producto, todo desde el punto de vista de los profesionales de TI y empresariales. Al mismo tiempo, el 90 por ciento de los usuarios opinaron que es muy probable que recomienden ese producto.

Kaspersky Endpoint Security for Business ofrece prevención automática contra el ransomware, que es la amenaza número uno para las empresas. El método de protección multicapas del producto se basa en un conjunto de tecnologías que emplean el aprendizaje automático, así como la inteligencia sobre amenazas adquirida globalmente. Kaspersky Endpoint Security for Business abarca ataques basados en archivos y sin archivos, exploits, rootkits y otras muchas amenazas, de manera que los clientes puedan tener plena confianza en la seguridad de su negocio.

“Nos sentimos honrados de ser nombrados Líderes en el informe Data Quadrant de SoftwareReviews. Mejoramos continuamente nuestros productos para asegurarnos de estar al día con las nuevas amenazas, de modo que nuestros clientes reciban la asistencia en seguridad que necesitan cada día. Con la funcionalidad EDR incorporada orgánicamente y la integración nativa en nuestro marco XDR, Kaspersky Endpoint Security for Business brinda protección integral contra la más amplia gama de ciberamenazas, ayuda a reducir la susceptibilidad a los ataques mediante el fortalecimiento del sistema y proporciona las capacidades fundamentales necesarias para una detección eficaz de las amenazas, así como respuesta e investigación. Nos complace saber que nuestros clientes eligen, aprecian y recomiendan nuestra solución; esta es la mejor recompensa por nuestros esfuerzos diarios”, comenta Claudio Martinelli, director general para las Américas en Kaspersky.

Cada año, los premios Data Quadrant de SoftwareReviews reconocen a los proveedores de software que se destacan en el mercado tecnológico, según la evaluación realizada por los profesionales de TI y empresariales. Los proveedores reciben puntuaciones de satisfacción de los usuarios en todas las posibilidades que ofrece el software, las características del producto, la probabilidad de recomendarlo y su experiencia con el proveedor, que se combinan para dar como resultado calificaciones de respuesta emocional, una forma de conocimiento llamada Huella Emocional Neta. La ubicación de un proveedor de software en el Cuadrante de Datos indica su clasificación relativa, así como su categorización. Los datos publicados se obtienen de usuarios finales reales y se verifican meticulosamente.

Para saber más sobre Kaspersky Endpoint Security for Business, siga este enlace.

Para más información de SoftwareReviews y las opiniones sobre los proveedores de software, visite SoftwareReviews.com. 

Origen