Phishing en la era de la inteligencia artificial
El Kaseya INKY Email Security Report 2026 muestra cómo el 2025 fue un punto de inflexión: la IA reinventó tanto los ataques como las defensas en ciberseguridad. Según Dave Bagget, VP Senior de la Suite de Seguridad de Kaseya, los atacantes ahora producen mensajes altamente convincentes a gran escala, eliminando señales tradicionales como mala gramática o enlaces sospechosos. Los equipos de seguridad deben evaluar intención y contexto, no solo indicadores superficiales.
Datos clave del informe
- El phishing sigue siendo el principal escenario de ataque, con 26% de las denuncias ante el FBI atribuidas a esta modalidad.
- Las pérdidas relacionadas con vulnerabilidades en correos corporativos alcanzaron 2,8 billones de dólares.
- El 82% de los ataques de ransomware se dirigieron a organizaciones con menos de 1.000 empleados, evidenciando la vulnerabilidad de las pymes.
- INKY procesó más de 4.500 millones de correos electrónicos en 2025, detectando suplantación de 281 marcas únicas.
Cómo la IA potencia ataques y defensas
Los ciberdelincuentes utilizan IA para imitar correos legítimos de instituciones financieras y marcas minoristas, aumentando la efectividad del engaño. Sin embargo, la IA también fortalece la defensa:
- Modelos de detección basados en GenAI.
- Etiquetado por intención y clasificación multietiqueta.
- Comprensión contextual con visión artificial.
Estas capacidades permiten identificar ataques más sofisticados, incluyendo invitaciones de calendario falsas, documentos protegidos y números de devolución de llamada fraudulentos.
El reto para las empresas
El informe subraya que las pymes son las más expuestas, ya que carecen de recursos robustos de defensa. La adopción de soluciones avanzadas como INKY se convierte en una necesidad estratégica para proteger datos, transacciones y comunicaciones en un entorno donde los ataques impulsados por IA crecen exponencialmente.
El Kaseya Report confirma que la inteligencia artificial está redefiniendo el panorama de amenazas y defensas en ciberseguridad. Para las empresas, especialmente las pymes, la clave está en adoptar tecnologías de detección basadas en IA y fortalecer la cultura de seguridad digital para enfrentar un escenario cada vez más complejo.
