La inteligencia artificial transformará la ciberseguridad empresarial en 2026, advierte Kaspersky

Las empresas deberán adaptarse a un escenario donde los deepfakes, la automatización de ataques y los modelos abiertos impulsados por IA elevarán los riesgos de fraude, suplantación y pérdida de confianza corporativa.

Santo Domingo, R.D.– La inteligencia artificial redefinirá de manera profunda la ciberseguridad empresarial a partir de 2026, obligando a las organizaciones a replantear sus estrategias de protección, gestión de riesgos y verificación de la información, según un reciente estudio presentado por expertos de Kaspersky.

El análisis advierte que la rápida adopción de modelos de lenguaje, sistemas generativos y agentes autónomos marcará un punto de inflexión tanto en las capacidades defensivas de las empresas como en el nivel de sofisticación de los ciberataques. En un entorno dominado por la digitalización, el trabajo híbrido y la automatización, la IA se convertirá en un factor determinante para la resiliencia operativa, la reputación corporativa y la continuidad del negocio.

Uno de los principales riesgos identificados es la consolidación de los deepfakes como una amenaza estructural. De acuerdo con datos de Kaspersky, el 70 % de los latinoamericanos aún desconoce qué es un deepfake, lo que representa una vulnerabilidad crítica para las empresas. Esta falta de conocimiento expone a colaboradores, clientes y proveedores a fraudes cada vez más creíbles, basados en la manipulación de voz, imagen e identidad mediante inteligencia artificial.

Para 2026, la suplantación de ejecutivos, los fraudes financieros, la manipulación de comunicaciones internas y los ataques dirigidos a áreas sensibles como finanzas, compras y alta gerencia dejarán de ser incidentes aislados para convertirse en riesgos permanentes dentro de las matrices corporativas.

El informe también señala que la mejora sustancial del audio sintético y de las herramientas generativas facilitará ataques de voz altamente realistas, incrementando los fraudes por transferencias, estafas a proveedores y engaños dirigidos a departamentos financieros. A esto se suma la ausencia de estándares universales confiables para identificar contenido generado por IA, lo que obligará a las organizaciones a reforzar sus propios mecanismos de verificación, validación y control de autenticidad.

Otro punto clave es el uso de la IA como motor transversal de toda la cadena del ciberataque, permitiendo a actores maliciosos automatizar procesos que antes requerían alta especialización. Esta evolución reducirá los tiempos de ejecución, aumentará la escalabilidad de los ataques y dificultará su rastreo, elevando el nivel de amenaza para organizaciones específicas.

Frente a este panorama, Kaspersky subraya la necesidad de integrar principios de seguridad y privacidad desde el diseño (secure by design), más allá de los marcos regulatorios en discusión en países como Colombia y Brasil. Las empresas deberán definir políticas internas claras de gobernanza de IA, evaluar impactos, aplicar controles técnicos robustos y mantener supervisión humana sobre procesos críticos.

“Lo más disruptivo de 2026 no será solo la capacidad técnica de la IA, sino su impacto directo en la toma de decisiones empresariales. Las organizaciones ya no podrán asumir que la información es auténtica por defecto”, afirmó Claudio Martinelli, director general de las Américas en Kaspersky. Según explicó, la ventaja competitiva estará en construir modelos de negocio resilientes, donde la verificación sistemática de la información y la alineación del uso de la IA con la matriz de riesgos sean elementos centrales.

El estudio concluye que las compañías que no se anticipen a estos cambios enfrentarán mayores riesgos operativos, financieros y reputacionales en un entorno donde la confianza digital será cada vez más frágil.