La aceleración del uso de la Inteligencia Artificial en entornos corporativos está transformando de forma profunda el panorama de la ciberseguridad. Según el Verizon Data Breach Investigations Report 2026, el 31% de las brechas de seguridad ya se originan en la explotación de vulnerabilidades de software, superando por primera vez a otras técnicas tradicionales de acceso inicial, como el robo de credenciales. El informe también apunta a una reducción drástica del tiempo de explotación de vulnerabilidades, que en muchos casos pasa de semanas a apenas horas.
Por su parte, el IBM Cost of a Data Breach Report 2025 sitúa el coste medio global de una brecha de datos en 4,4 millones de dólares, y alerta del crecimiento del uso no controlado de herramientas de inteligencia artificial en entornos corporativos, lo que amplía la superficie de exposición de datos sensibles.
La IA introduce un nuevo problema estructural: la exposición de datos
Desde LICEOTIC se advierte de que el principal cambio no está solo en la sofisticación de los ataques, sino en la forma en la que las organizaciones están incorporando la IA a sus procesos sin una gobernanza clara del dato.
Uso de información confidencial en herramientas de IA públicas
La introducción de documentos estratégicos, confidenciales o sujetos a acuerdos de confidencialidad en herramientas de IA generativa expone a las organizaciones a fugas de información o reutilización no autorizada de datos.
Sesgos y errores en la información generada por IA
Los modelos pueden amplificar sesgos existentes o generar resultados incorrectos, lo que introduce riesgos en la toma de decisiones empresariales si no existe supervisión humana adecuada.
Dependencia tecnológica en procesos críticos
La creciente automatización basada en IA incrementa la dependencia operativa de sistemas externos, lo que puede generar vulnerabilidades ante fallos, interrupciones o degradación del servicio.
Ciberataques potenciados por IA
La IA está siendo utilizada para sofisticar ataques de phishing, automatizar malware y generar deepfakes con fines de fraude, elevando su eficacia y escala.
El problema ya no es solo defenderse, sino saber qué datos están entrando en la IA
En palabras de Jordi Damià, CEO de LiceoTIC, “la conversación sobre ciberseguridad ha cambiado. El foco ya no está únicamente en proteger perímetros, sino en controlar el flujo de datos hacia sistemas de inteligencia artificial que, en muchos casos, las organizaciones no supervisan adecuadamente”. Damià añade que “la adopción de IA sin políticas claras de uso de información crítica está creando un nuevo tipo de vulnerabilidad silenciosa, más difícil de detectar que muchos ataques tradicionales”.
La IA también puede reforzar la defensa
Los estudios muestran igualmente su potencial defensivo. El informe de IBM indica que las organizaciones que aplican IA y automatización en ciberseguridad reducen el coste de las brechas en hasta 1,9 millones de dólares de media, además de mejorar la detección y respuesta ante incidentes.
Acerca de LiceoTIC – https://www.liceotic.com/
LiceoTIC es un proyecto desarrollado por la consultora Setesca que nace como la primera plataforma colaborativa orientada a ayudar en la toma de decisiones a los directivos con responsabilidad sobre IT de las empresas. La herramienta permite acceder a información sobre experiencias reales y mejores prácticas entre los profesionales que necesitan información y los que tienen la experiencia para compartirla. Está orientada a minimizar los errores a la hora de seleccionar herramientas y proveedores, consultar a otros responsables sobre experiencias reales en proyectos o actividades y disponer de importantes descuentos en proyectos, selección de candidatos y participación en eventos. El acceso al foro es gratuito y luego existen otras dos opciones de pago, plus y premium, que disponen de más prestaciones. A la plataforma solo pueden acceder directivos y gestores de empresas de empresas no informáticas. Están expresamente excluidos proveedores de soluciones informáticas, con el fin de garantizar la objetividad y la confidencialidad de los fórums y comentarios. Actualmente cuenta con más de 1500 CIO’s suscritos a la plataforma.