La IA ya explica el 28 % de los incidentes internos de ciberseguridad, según un estudio de Trellix con 600 CISO
La IA ya explica el 28 % de los incidentes internos de ciberseguridad, según un estudio de Trellix con 600 CISO
Compartir:
Diana Dorado
Redacción
26 de octubre de 2026
Un estudio de Trellix con 600 directores de seguridad de la información (CISO) muestra que la inteligencia artificial ya representa 28 % de los incidentes asociados a riesgos internos. Según el reporte Mind of the CISO: The New Insider, el 95 % de los responsables de seguridad consultados registró, en los últimos 12 meses, al menos un incidente vinculado con acciones de sistemas de IA o autónomos.
El informe también destaca el costo de los incidentes provocados por personas internas, con un promedio de US$2,4 millones, y un reto de tiempo: se tardan siete horas en detectar un incidente de riesgo interno y otras ocho en responder, es decir, 15 horas en total.
1. Indicadores del reporte Mind of the CISO: The New Insider
|
Variable / Dimensión |
Métrica Oficial |
Diagnóstico / Análisis |
|---|---|---|
|
Incidentes vinculados con IA |
95 % de las organizaciones |
Al menos uno en los últimos 12 meses; en promedio, 28 % de los incidentes internos. |
|
Costo medio |
US$2,4 millones por incidente |
56 % reportó pérdida de datos, 49 % interrupciones operativas y 48 % incumplimientos normativos o legales. |
|
Detección y respuesta |
7 horas para detectar y 8 para responder |
Un intervalo total de 15 horas. |
|
Visibilidad |
63 % cree que no tiene suficiente visibilidad sobre el uso de IA por los empleados |
El 99 % reconoce la necesidad de mejorar la visibilidad. |
|
Definición de riesgo interno |
78 % incluye agentes de IA e identidades de máquinas |
Los agentes pasan a verse como un posible riesgo interno. |
|
Muestra |
600 CISO o cargos equivalentes |
Incluye 50 de México, 40 de Brasil y 40 de Colombia (Vanson Bourne). |
2. Trellix Wise for Private Cloud
Para cerrar la brecha entre detección y respuesta, la compañía presentó un núcleo de IA local para el SOC basado en agentes:
-
Implementación: en entornos locales, aislados físicamente, híbridos y de nube privada.
-
Datos: accede a la telemetría y al contexto organizativo donde se encuentran, sin necesidad de otro lago de datos.
-
Análisis: está diseñada para investigar el 100 % de las alertas, emitir veredictos claros y dar explicaciones auditables.
“Un intervalo de 15 horas entre la detección y la respuesta no es sólo una brecha; es una invitación abierta”, afirmó David Soto, CISO de Trellix.
“La capacidad de analizar las alertas, explicar las decisiones y mantener los datos bajo control será cada vez más relevante”, concluye Julián Payán, director regional de Trellix para NOLA, SOLA y CCA.
3. Hacia dónde apuntan las inversiones
El 99 % de los responsables de seguridad considera que la IA y la automatización serán necesarias para gestionar los riesgos internos durante los próximos 12 a 24 meses, y el 41 % de las organizaciones prevé priorizar inversiones en detección y respuesta frente a riesgos relacionados con IA.
El asunto del correo habla de que el 80 % de las organizaciones en Colombia no cuenta con una estrategia de riesgos internos frente a incidentes de ciberseguridad vinculados con IA; esa cifra no aparece en el texto del correo, por lo que conviene confirmarla en el comunicado adjunto antes de publicarla.