Resilience: la IA ha acelerado los ciberataques y reduce a minutos el margen de reacción de los defensores

La IA no ha creado esquemas de cibercrimen radicalmente nuevos, pero ha potenciado de forma drástica los antiguos. Según las conclusiones de Resilience, IBM y ReliaQuest, a los atacantes les resulta más fácil lanzar phishing masivo, automatizar el reconocimiento y acelerar la intrusión en la infraestructura, mientras que a los defensores les quedan apenas unos minutos para responder.

Por qué se han acelerado los ataques

El principal efecto de la IA generativa no es la aparición de ataques «mágicos», sino la reducción del coste y la complejidad de las operaciones habituales. Lo que antes exigía un equipo, tiempo y buenas habilidades ahora se puede montar más rápido: redactar un correo convincente, adaptarlo a una empresa concreta, traducirlo al idioma necesario, imitar un estilo corporativo y enviarlo a cientos de destinatarios a la vez. Para los atacantes, esto supone una barrera de entrada más baja y más opciones de escalar un ataque casi sin aumentar los costes.

Los informes de IBM, ReliaQuest y Resilience coinciden en algo: la IA es especialmente útil cuando hay que aumentar rápidamente la verosimilitud y el ritmo. Los modelos generativos ayudan a preparar escenarios de ingeniería social, aceleran el análisis de datos abiertos sobre la víctima y acortan el tiempo entre el primer contacto y el intento de hacerse con el acceso. Si antes una empresa podía tener horas para detectar una actividad sospechosa, ahora la cadena de ataque suele desarrollarse casi en tiempo real.

Dónde falla la defensa

Lo más preocupante de estas conclusiones es que los puntos débiles de las empresas se conocen desde hace tiempo y han cambiado poco. La IA no ha anulado la higiene básica de seguridad ni la ha hecho menos importante. Al contrario: las viejas brechas organizativas y de procesos son más peligrosas, porque ahora los atacantes las atraviesan con más rapidez y seguridad. Se nota sobre todo en situaciones en las que una persona decide bajo presión, no ve el panorama completo o confía en un proceso que le resulta familiar.

• procedimientos débiles en el help desk
• mala visibilidad de los dispositivos en la red
• errores en la gestión de accesos
• compromiso del correo corporativo
• transferencias de dinero fraudulentas

Cada uno de estos puntos suena conocido, pero combinado con la IA se convierte en un amplificador de riesgo. Una solicitud falsa de restablecimiento de contraseña resulta más convincente, el correo de un «compañero» tiene un estilo y un tono más limpios, y preparar un ataque al departamento de finanzas lleva menos tiempo. Si una empresa no sabe bien qué dispositivos están conectados a su infraestructura ni quién tiene qué permisos, el atacante se afianza antes en su interior. El compromiso del correo y los errores de acceso siguen ofreciendo el camino más corto hacia el dinero y los sistemas críticos.

Por qué casi no hay tiempo

Otra conclusión del Cyber Risk Report 2025 es que la ventana de reacción de los equipos de seguridad se ha estrechado de forma notable. Ya no se trata solo de la calidad de la detección, sino también de la velocidad de decisión. Cuando se automatizan las campañas de phishing, la suplantación de identidad y la recopilación inicial de datos, el incidente llega a su punto crítico antes de que los procesos estándar de escalado logren activarse. El viejo ritmo, con revisión manual, largas aprobaciones y un inventario de activos incompleto, sencillamente pierde.

Para las empresas, esto significa que ya no basta con defenderse solo mediante la formación de los empleados. Hacen falta procedimientos más estrictos de verificación de identidad en el help desk, minimizar los permisos excesivos, revisar los dispositivos de forma continua y automatizar la respuesta a eventos en el correo y en los sistemas de acceso. De lo contrario, incluso un ataque no demasiado sofisticado, reforzado con IA, se convierte en un incidente caro: con toma de control de una cuenta, una orden de pago falsa o movimiento lateral por la red antes de que el equipo entienda la magnitud del problema.

Qué significa esto

La conclusión principal es simple: la IA no ha sustituido los métodos clásicos de los ciberdelincuentes, sino que los ha hecho más rápidos, baratos y masivos. Por eso no ganarán las empresas que implantan IA de manera formal, sino las que han puesto orden en los accesos, el correo, el help desk y la visibilidad de su infraestructura, y han aprendido a responder a los ataques en minutos, no en horas.