Ciberseguridad y Shadow AI: El tiempo de respuesta cae a 29 minutos mientras la IA no gobernada expone datos corporativos
Ciberseguridad y Shadow AI: El tiempo de respuesta cae a 29 minutos mientras la IA no gobernada expone datos corporativos
Compartir:
Diana Dorado
Redacción
9 de octubre de 2026
Las organizaciones enfrentan una doble amenaza tecnológica en 2026: la velocidad de invasión de los ciberataques externos se ha acelerado drásticamente mientras proliferan los riesgos internos por uso no autorizado de IA (Shadow AI). Datos del CrowdStrike Global Threat Report 2026 revelan que el tiempo promedio que tarda un atacante desde el acceso inicial hasta comprometer un sistema cayó a 29 minutos (un 65 % menos que el año anterior), impulsado por un crecimiento del 89 % en la actividad de ciberdelincuentes potenciados con Inteligencia Artificial.
Paralelamente, el IBM X-Force Threat Intelligence Index 2026 advierte que en 2025 se detectaron más de 300.000 credenciales asociadas a chatbots de IA a la venta en la dark web. Ante este panorama, la multinacional de tecnología SONDA insta a las empresas a adoptar un modelo de gobierno activo para visibilizar, regular y supervisar las herramientas de IA utilizadas por sus colaboradores.
1. Métricas de ciberamenazas e indicadores de riesgo por Shadow AI
|
Indicador / Variable |
Reporte de Referencia (2026) |
Diagnóstico Estratégico Organizacional |
|---|---|---|
|
Tiempo Lateral de Ataque (Breakout Time) |
29 minutos (CrowdStrike) |
Reducción del 65 % en el margen de tiempo para detectar y contener una intrusión. |
|
Ataques Potenciados por IA |
+89 % de incremento (CrowdStrike) |
Sofisticación y automatización acelerada de exploits por adversarios cibernéticos. |
|
Credenciales Expuestas en Chatbots |
300.000+ credenciales en la dark web (IBM) |
Filtración masiva de accesos corporativos debido al uso inseguro de herramientas de IA. |
|
Riesgo por Shadow AI |
Uso no regulado de herramientas públicas. |
Pérdida de trazabilidad sobre código, propiedad intelectual y datos confidenciales. |
2. Hoja de ruta para el gobierno y gestión del riesgo de la IA corporativa
Ernesto Tachoires, Director Corporativo de Ciberseguridad en SONDA, aclara que la solución no radica en la prohibición de estas herramientas —las cuales incrementan la productividad operativa—, sino en la implementación de una estrategia de gobernanza estructurada en 4 pasos:
-
Visibilidad e Inventario (Discovery): Auditar e identificar qué aplicaciones de IA utilizan los colaboradores para redactar, programar o analizar datos.
-
Definición de Políticas de Uso: Establecer lineamientos claros sobre la tipología de datos autorizados para ser procesados en plataformas externas o corporativas.
-
Implementación de Controles Técnicos: Desplegar herramientas de supervisión, prevención de pérdida de datos (DLP) y protección de la información que ingresa a los modelos de IA.
-
Capacitación y Cultura de Seguridad: Formar de manera continua a los equipos para reconocer los riesgos de filtración, suplantación e ingesta indebida de credenciales.
“Muchas empresas están enfocadas en protegerse de los ataques, pero todavía desconocen qué aplicaciones de inteligencia artificial utilizan sus colaboradores o qué información ingresan en ellas. El primer paso no es comprar más tecnología, sino entender cómo se está utilizando la IA dentro de la organización para definir políticas y controles. La IA ya no puede gestionarse como si fuera una tecnología experimental”, concluyó Ernesto Tachoires, Director Corporativo de Ciberseguridad en SONDA.