El dilema de la IA en TI: Lenovo revela que el 65% de las empresas no puede frenar ciberataques de nueva generación

Por Jorge González , director de www.globalbuenosaires. com.ar 

Fue corresponsal acreditado en Casa Rosada, por las agencias Noticias Argentinas , Télam y editor de www.ciberseguridadlatam.com .  En 2024 recibió la distinción de APeRA(Asociación de Periodistas de la República Argentina) «por su brillante trayectoria periodística».

Buenos Aires.- La Inteligencia Artificial (IA) ha dejado de ser una promesa de productividad para convertirse en el nuevo campo de batalla de la seguridad global. Mientras miles de empresas en todo el mundo adoptan herramientas de IA para optimizar procesos, una sombra crece en el horizonte: los ciberdelincuentes están usando esa misma tecnología para perforar defensas que, hasta hace apenas un año, se consideraban inexpugnables.

Un exhaustivo estudio de Lenovo, titulado «Reforzando el lugar de trabajo moderno» (el tercer informe de su aclamada serie Work Reborn), pone cifras a una realidad inquietante: el 65% de los líderes de TI admite abiertamente que sus defensas actuales son incapaces de resistir ataques impulsados por IA.

La qnatomía de una qmenaza evolutiva

El problema no es solo la fuerza de los ataques, sino su naturaleza. La IA generativa ha permitido a los atacantes crear amenazas «vivas». Ya no se trata de virus estáticos que un antivirus puede reconocer por su firma, sino de una nueva clase de peligros:

• Malware Polimórfico: Virus que cambian su propio código cada vez que se replican, volviéndose invisibles para los escáneres tradicionales.

• Deepfakes y Phishing Hiper-realista: La IA permite imitar la voz de un CEO o redactar correos electrónicos con un tono humano perfecto, eliminando las faltas de ortografía o errores gramaticales que antes servían de alerta.

• Ataques Multi-dominio: Amenazas que saltan de la nube al dispositivo del empleado, de allí a las aplicaciones y finalmente a los repositorios de datos sensibles, todo en milisegundos.

El Factor Humano: El Enemigo en Casa

El informe de Lenovo no solo apunta a los hackers externos. El riesgo interno se ha convertido en una pesadilla para los CISO (Directores de Seguridad de la Información). Según el estudio, el 70% de los líderes de TI considera que el mal uso de la IA por parte de los empleados es un riesgo crítico.

Ya sea por subir datos confidenciales a plataformas de IA públicas o por la proliferación de «agentes de IA» no supervisados, la superficie de ataque se ha expandido más allá de lo que el área de sistemas puede monitorear. Más del 60% de los encuestados afirma que no está preparado para esta categoría de «amenaza interna» potenciada por la automatización.

Ante este escenario, la postura de la compañía liderada por Rakshit Ghura es clara: la única defensa contra la IA es más IA.

«Para mantenerse al ritmo, las organizaciones necesitan inteligencia que se adapte tan rápido como las amenazas. Eso significa combatir la IA con IA», afirma Ghura.

La estrategia de Lenovo se aleja del modelo reactivo tradicional para abrazar la Resiliencia Cibernética. Esto implica que el sistema no solo intenta bloquear el ataque, sino que está diseñado para absorber el impacto y seguir funcionando.

Innovaciones en el Frente de Batalla:

1. 1. AI PCs (Endpoints Autoprotegidos): Lenovo está integrando inteligencia directamente en el hardware de las computadoras. Estas «AI PCs» actúan como centinelas autónomos que detectan anomalías sin depender constantemente de una conexión a la nube.

   2. Ciberresiliencia como Servicio (CRaaS): Un modelo de suscripción que permite a las empresas —especialmente a las Pymes que no pueden costear un departamento de ciberseguridad masivo— acceder a monitoreo experto. Las implementaciones actuales han demostrado un 99,5% de efectividad en detección y una reducción de costos operativos del 20%.

   3. Seguridad en la Cadena de Suministro (ThinkShield): Validada por empresas como Meta, esta solución garantiza que el hardware no haya sido manipulado desde su fabricación hasta que llega al escritorio del usuario.

Conclusión: seguridad como motor de crecimiento

El informe «Reinforcing the Modern Workplace» concluye con una nota de optimismo condicionado. La seguridad ya no debe verse como un «freno» o un gasto burocrático, sino como un habilitador de negocios.

Las organizaciones que logren cerrar la brecha de confianza y adopten defensas inteligentes no solo estarán más protegidas; serán más productivas. Al confiar en la solidez de sus sistemas, podrán adoptar nuevas tecnologías más rápido que sus competidores, transformando el riesgo en una ventaja competitiva estratégica.

En un mundo donde el 90% de las implementaciones de IA en seguridad se centrarán en la automatización para el año 2027 (según Gartner®), la pregunta para las empresas ya no es si deben actualizarse, sino cuándo lo harán antes de que el próximo ataque aprenda a abrir sus puertas.