El 63% de empresas adoptan la innovación con IA sin gobernanza en ciberseguridad
El entusiasmo por la adopción de la inteligencia artificial en el mundo empresarial es innegable, con organizaciones de todos los tamaños apresurándose a integrar esta tecnología transformadora para “mejorar” o su operatividad o en búsqueda de fortalecer su infraestructura de Ciberseguridad. Sin embargo, este es un arma de doble filo ¿y por qué se los digo? veamos. Un nuevo estudio global de IBM y el Instituto Ponemon nos muestran una realidad que es muy preocupante: esta rápida adaptación está superando con creces la gobernanza y la ciberseguridad corporativa, creando una “brecha de supervisión” crítica que deja a muchas empresas peligrosamente expuestas a los ciberdelincuentes.
El vacío de gobernanza: Más de la mitad de las empresas operan a ciegas.
Un alarmante 63% de las organizaciones corporativas y gubernamentales carecen de políticas de gobernanza de la IA, según el estudio de IBM y el Instituto Ponemon. En la práctica, esto significa que la mayoría de las empresas están permitiendo la proliferación de la “IA en la sombra” (shadow AI), donde los empleados utilizan herramientas de IA sin la supervisión o aprobación formal de los equipos de IT. Esta práctica no solo es un problema de cumplimiento; es una invitación directa a la inconsistencia de datos y a las vulnerabilidades de ciberseguridad no supervisadas. Este vacío en la gobernanza no es solo un riesgo teórico; crea las condiciones exactas para las fallas de ciberseguridad a gran escala que el estudio también cuantifica.
La falla casi universal: Cuando la IA falla, la falta de controles se convierte en la norma.
La consecuencia directa de esta falta de estrategia es una falla táctica casi inevitable y es allí donde el estudio demuestra la causalidad de forma contundente: de las organizaciones que sufrieron un incidente de ciberseguridad relacionado con la IA, en un abrumador 97% carecía de controles de acceso adecuados. Este número subraya que la vulnerabilidad no es un problema minoritario, sino la norma en los incidentes de ciberseguridad de IA dentro de las instituciones que la implementaron, demostrando que el 63% de las empresas sin políticas de gobernanza está creando un entorno donde, ante un ciberataque, la falta de controles básicos es casi un hecho.
La paradoja de la IA: Raíz del conflicto y camino a la respuesta.
La inteligencia artificial presenta una dualidad única en el panorama de la seguridad. Por un lado, una IA sin gobierno aumenta exponencialmente el riesgo financiero. El costo promedio global de una violación de datos se sitúa en 4.4 millones de dólares, una cifra que, a pesar de representar una disminución del 9% respecto al año anterior gracias a una identificación más rápida, sigue siendo devastadora.
Por otro lado, la IA es también una de las herramientas más poderosas para combatir estas amenazas. El estudio nos muestra que las organizaciones que hacen un uso extensivo de la IA para la ciberseguridad logran un ahorro de costos promedio de 1.9 millones de dólares en comparación con aquellas que no la utilizan. Esto le presenta a los líderes una elección financiera clara: arriesgarse a pérdidas multimillonarias por una IA sin control o invertir en IA para seguridad y obtener un retorno sustancial en mitigación de costos.
¿Innovación o Imprudencia?
La brecha entre la velocidad con la que se adopta la IA y la lentitud con la que se implementa su supervisión es uno de los mayores retos estratégicos en la actualidad. El final es ineludible: la misma tecnología que introduce nuevos vectores de riesgo es también la herramienta más potente para defenderse de ellos. Ignorar la gobernanza no es acelerar la innovación, es aceptar la imprudencia y anular los beneficios potenciales de la tecnología.
A medida que su organización adopta la IA, ¿cómo está equilibrando la velocidad de la innovación con la necesidad fundamental de la gobernanza y la ciberseguridad?
Por José R. Leonett.
