La inteligencia artificial hace que los engaños sean más rápidos y creíbles, pero la mayoría de los ataques todavía comienza por descuidos conocidos: un enlace falso, una actualización pendiente o una contraseña repetida.
Una tienda, un consultorio, un colegio, un restaurante o un emprendimiento pueden manejar pagos, datos de clientes, correos y accesos importantes. Por eso, aunque una pequeña empresa crea que “no tiene nada que interese”, un ataque puede detener su operación, exponer información o generar pérdidas.
La inteligencia artificial está cambiando la forma en que actúan los ciberdelincuentes. Puede ayudarlos a redactar mensajes más convincentes, investigar mejor a sus objetivos y lanzar campañas a mayor velocidad. Sin embargo, el riesgo más frecuente no suele ser una tecnología futurista, sino un error cotidiano que abre la puerta.
De acuerdo con el ESET SMB Cyber Readiness Index 2026, el llamado “malware impulsado por inteligencia artificial” aparece entre las principales preocupaciones de las pequeñas y medianas empresas. Aun así, los investigadores de ESET señalan que los ataques totalmente automatizados por IA siguen siendo poco comunes. En la práctica, la IA está fortaleciendo métodos que ya existían.
Los cuatro descuidos que más abren la puerta
- Correos y mensajes falsos (phishing): son comunicaciones que imitan a un banco, proveedor, jefe o servicio conocido para lograr que la persona entregue una clave, abra un archivo o ingrese a un enlace. Este riesgo encabeza el análisis de ESET con 26 %, y fue la amenaza más detectada durante la segunda mitad de 2025, con 30,8 %.
- Programas sin actualizar: cuando una computadora, aplicación o sistema mantiene una falla conocida, los atacantes pueden aprovecharla. El problema no se resuelve únicamente activando las actualizaciones automáticas: primero hay que saber qué equipos y programas utiliza la empresa y cuáles contienen información crítica.
- Alertas que nadie revisa: una empresa puede tener varias herramientas de seguridad, pero si las notificaciones quedan dispersas o no existe una persona que las analice, una amenaza real puede pasar desapercibida entre decenas de avisos.
- Contraseñas débiles o repetidas: usar la misma clave en varios servicios facilita que una filtración afecte más de una cuenta. Las contraseñas únicas y la verificación en dos pasos reducen significativamente este riesgo.
La IA no crea todos los riesgos, pero sí les da velocidad
Los ciberdelincuentes ya utilizan inteligencia artificial para mejorar textos fraudulentos, crear imitaciones de voz o imagen, revisar grandes cantidades de información y encontrar contraseñas frecuentes. También pueden detectar fallas con mayor rapidez. Esto reduce el tiempo que tiene una empresa para reaccionar y vuelve más costoso dejar una actualización para después.
Para una pyme, la conclusión es sencilla: no hace falta esperar a que aparezca una amenaza completamente nueva. Las medidas básicas siguen siendo las más útiles para reducir la mayoría de los incidentes.
Cinco acciones que una pyme puede aplicar desde hoy
1. Mantener un inventario básico: registrar qué computadoras, celulares, aplicaciones y servicios utiliza la empresa, y quién tiene acceso a ellos.
2. Actualizar con prioridad: instalar las correcciones de seguridad, especialmente en los sistemas que almacenan datos sensibles o permiten trabajar de forma remota.
3. Usar claves únicas y verificación en dos pasos: un gestor de contraseñas puede ayudar a crear y guardar claves seguras sin depender de la memoria.
4. Enseñar a reconocer engaños: el personal debe desconfiar de mensajes urgentes, solicitudes inesperadas de dinero, enlaces acortados y cambios repentinos en instrucciones de pago.
5. Revisar las alertas y pedir apoyo cuando sea necesario: si la empresa no cuenta con personal especializado, puede recurrir a un proveedor de confianza que supervise y responda ante incidentes.
“Ninguna organización es demasiado pequeña para convertirse en objetivo. La preparación real consiste en prevenir, detectar y responder a las amenazas que están causando daños hoy.”
Idea central compartida por Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica
Más prevención y menos miedo
La inteligencia artificial merece atención, pero no debe distraer a las empresas de lo esencial. Actualizar los equipos, proteger las cuentas, capacitar a las personas y vigilar las alertas puede evitar que un incidente pequeño se convierta en una crisis.
En este escenario, ESET cumple un papel de aliado estratégico al investigar cómo evolucionan las amenazas y convertir esa información en recomendaciones prácticas para que empresas de cualquier tamaño puedan proteger su operación.
Be the first to comment