{"id":2984,"date":"2026-11-03T11:09:40","date_gmt":"2026-11-03T11:09:40","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2984"},"modified":"2026-11-03T11:09:40","modified_gmt":"2026-11-03T11:09:40","slug":"8-de-cada-de-10-empresas-no-cuentan-con-protocolos-de-ciberseguridad-en-sus-proyectos-de-ia","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2984","title":{"rendered":"8 de cada de 10 empresas no cuentan con protocolos de ciberseguridad en sus proyectos de IA"},"content":{"rendered":"
\n

En los \u00faltimos meses, las ciberamenazas han crecido y se han profesionalizado cada vez m\u00e1s mediante el uso de inteligencia artificial. Esta tendencia ha llevado a los ciberdelincuentes a explorar nuevos objetivos de ataque, y los propios sistemas de IA de las compa\u00f1\u00edas se han convertido en el blanco perfecto para estos.<\/p>\n

A pesar de este escenario, desde Logixs<\/a>, compa\u00f1\u00eda espa\u00f1ola especializada en el dise\u00f1o e integraci\u00f3n de soluciones de IA para empresas, advierten de que 8 de cada 10 empresas no cuentan con protocolos de ciberseguridad en sus proyectos de IA, seg\u00fan su cartera de clientes, ya que la mayor\u00eda da por hecho que sus pol\u00edticas tradicionales sirven igual para proteger un modelo de lenguaje o un agente.<\/p>\n

\u201cEn los \u00faltimos tiempos hemos visto c\u00f3mo la concienciaci\u00f3n en t\u00e9rminos de ciberseguridad aumentaba en las empresas, impulsada tambi\u00e9n por normativas como el AI Act, DORA o NIS2. Sin embargo, a\u00fan hay muchas compa\u00f1\u00edas que, al tratar de acelerar los proyectos para ver resultados pronto, introducen la seguridad a mitad del camino, cuando deber\u00eda estar desde el dise\u00f1o\u201d,<\/em> declara Luis Bravo, responsable de seguridad de la informaci\u00f3n en Logixs<\/strong>. \u201cDe igual forma, tambi\u00e9n hay casos en los que estos proyectos se ven frenados precisamente por el miedo a implantarla y que no sea segura, lo que supone el riesgo de quedarse atr\u00e1s\u201d.<\/em><\/p>\n

El mayor peligro est\u00e1 dentro de la empresa<\/h3>\n

Entre los riesgos m\u00e1s frecuentes, que se repiten en todas las compa\u00f1\u00edas sin importar su tama\u00f1o o sector, destaca el uso de herramientas p\u00fablicas de IA por parte de la plantilla sin supervisi\u00f3n. En estos entornos no seguros, los empleados comparten informaci\u00f3n confidencial como contratos, datos de clientes o c\u00f3digo propio sin que la empresa lo sepa. Tal es as\u00ed que 8 de cada 10 empleados espa\u00f1oles que ya usan IA en su puesto de trabajo aseguran haber recurrido a herramientas no facilitadas por su empresa sin comunicarlo, seg\u00fan un estudio de Cegid, mientras que 6 de cada 10 afirman usar la IA sin directrices ni supervisi\u00f3n corporativa, de acuerdo con VML The Cocktail y Salesforce.<\/p>\n

Entre los riesgos m\u00e1s comunes en proyectos de IA, se encuentran la falta de trazabilidad para explicar por qu\u00e9 una herramienta de IA dio una respuesta concreta o de d\u00f3nde extrajo el dato. Adem\u00e1s, el despliegue de agentes con exceso de permisos conectados a sistemas cr\u00edticos sin vigilancia y el robo de claves de servicios de IA, tambi\u00e9n pueden ser usados por los atacantes, disparando las facturas en cuesti\u00f3n de horas. De hecho, solo el 30 % de las empresas espa\u00f1olas sabe con exactitud d\u00f3nde se almacenan y procesan los datos que usan sus sistemas de IA, seg\u00fan un estudio reciente de Red Hat.<\/p>\n

Asimismo, el uso de la IA para programar m\u00e1s r\u00e1pido est\u00e1 generando fallos invisibles. Un ejemplo de ello es la IA que escribe c\u00f3digo que funciona. Cuando esto ocurre, las empresas tienden a revisar menos su c\u00f3digo y procesos de lo necesario. De hecho, en 2 de cada 10 auditor\u00edas que el equipo de Logixs realiza sobre software previamente desarrollado por parte de las compa\u00f1\u00edas con ayuda de la IA aparece al menos una vulnerabilidad o una credencial expuesta.\u00a0<\/p>\n

Y no es un caso aislado. Seg\u00fan el informe GenAI Code Security 2025 de Veracode, el 45 % de las muestras de c\u00f3digo generadas por m\u00e1s de 100 modelos de IA no supera las pruebas de seguridad. Adem\u00e1s, se han documentado casos en los que la IA recomienda paquetes de software que no existen y que los ciberdelincuentes registran con c\u00f3digo malicioso bajo esos mismos nombres para infectar a las empresas.<\/p>\n

\u201cLa ciberseguridad es algo cr\u00edtico en los proyectos de IA. Por eso, en Logixs hemos desarrollado un sistema propio que acompa\u00f1a todo el ciclo de desarrollo con agentes de IA, desde que se escribe la primera l\u00ednea de c\u00f3digo hasta su puesta en producci\u00f3n, con monitorizaci\u00f3n continua y no solo con una revisi\u00f3n al final del proyecto. De esta forma, podemos detectar a tiempo problemas que podr\u00edan acabar convirti\u00e9ndose en una incidencia, desde claves de acceso o contrase\u00f1as incluidas en el c\u00f3digo hasta datos personales protegidos por el RGPD. Adem\u00e1s, antes de poner un agente en producci\u00f3n, lo sometemos a ataques controlados en un entorno aislado para comprobar c\u00f3mo responde a intentos de manipulaci\u00f3n, como la inyecci\u00f3n de instrucciones, o a un uso indebido de sus permisos\u201d,<\/em> se\u00f1ala Bravo<\/strong>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

En los \u00faltimos meses, las ciberamenazas han crecido y se han profesionalizado cada vez m\u00e1s mediante el uso<\/p>\n","protected":false},"author":1,"featured_media":1690,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[143,60,46,2048,57,2049,2050,259],"class_list":["post-2984","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-newsbeat","tag-cada","tag-ciberseguridad","tag-con","tag-cuentan","tag-empresas","tag-protocolos","tag-proyectos","tag-sus"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2984"}],"version-history":[{"count":0,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2984\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/1690"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2984"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2984"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}