El panorama de la seguridad informática en el Perú atraviesa uno de sus momentos más críticos en lo que va del año 2025. La sofisticación de las amenazas digitales ha escalado a niveles sin precedentes, obligando a las organizaciones a replantear sus estrategias de defensa. Según datos recientes de FortiGuard Labs, durante la primera mitad del año, el país registró aproximadamente 748,2 millones de intentos de vulneración. En este escenario adverso, la inteligencia artificial (IA) se ha consolidado como el recurso técnico indispensable para brindar capacidades de acción a una velocidad y escala que supera la capacidad humana.
¿Cuál es la modalidad de ataque más frecuente?
Dentro del volumen masivo de incidentes reportados, las campañas de phishing representaron el 62% del total. Esta técnica, que busca engañar a los usuarios para robar credenciales, sigue siendo el vector de entrada predilecto de los delincuentes. Ante la saturación de los métodos de vigilancia tradicionales, la implementación de algoritmos inteligentes emerge como una solución estratégica tanto para anticipar estas ofensivas como para fortalecer las barreras digitales existentes.
¿Cómo funciona la IA en la simulación de amenazas?
Más que limitarse a una función reactiva, la tecnología actual permite adoptar una postura ofensiva controlada. Para Luis Ladera, Director de Desarrollo de Negocios de DIMA, esta innovación permite potenciar y ampliar ejercicios de red-team y pruebas de penetración automatizadas, procesos que anteriormente demandaban semanas de trabajo manual.
“Con la asistencia de IA y la implementación de algoritmos de aprendizaje automático, se pueden recrear escenarios realistas para la identificación y explotación de vulnerabilidades, la simulación de degradación por uso intensivo y la recreación de ataques de ingeniería social, entre otros escenarios críticos. De esta forma se pueden priorizar y acelerar correcciones y realizar ejercicios a escala”, explica el especialista. Esta capacidad de auditoría constante facilita el descubrimiento de vectores de riesgo que suelen pasar desapercibidos en revisiones convencionales.
¿De qué manera optimiza la defensa y gestión de alertas?
Cuando la tecnología opera en modo defensivo, su principal aporte es la velocidad. El uso de plataformas con modelos de detección basados en el comportamiento del usuario y la correlación de datos logra reducir significativamente el tiempo medio de reacción ante incidentes. Además de automatizar tareas repetitivas, estos sistemas filtran situaciones anómalas mediante una correlación inteligente.
Esto resulta vital para resolver uno de los problemas más comunes en los departamentos de TI: la fatiga por exceso de alertas. Al depurar los avisos falsos, los equipos de seguridad pueden enfocar sus recursos donde realmente se necesitan, optimizando la gestión de riesgos en tiempo real.
¿Qué sectores lideran la adopción de estas soluciones?
La necesidad de protección ha impulsado una integración acelerada de servicios de seguridad gestionados en industrias clave de la economía nacional. Sectores como las finanzas, la minería, la energía, las telecomunicaciones, la manufactura y los servicios públicos, al ser blancos frecuentes de ataques dirigidos, han sido los primeros en desplegar estas defensas.
“Este entorno es propicio para desplegar una serie de soluciones de ciberseguridad potenciadas por IA que permitan automatizar la vigilancia, priorizar vulnerabilidades críticas, responder ante ataques en tiempo real y garantizar la continuidad de servicios para el negocio”, indica el vocero de DIMA. Aparte de proteger la infraestructura, esta combinación de procesos automatizados y gestión profesional libera al personal técnico para que pueda dedicarse a tareas estratégicas.
¿Cuál es el riesgo para las empresas no digitalizadas?
El verdadero peligro reside en aquellas organizaciones que posterguen la actualización de sus protocolos. A medida que los ataques se vuelven más complejos, la brecha de seguridad entre las empresas protegidas con IA y las que dependen de métodos manuales se ensancha.
La tecnología promete ser la clave para que las compañías no se limiten a responder, sino que logren anticipar y mitigar riesgos emergentes. “La IA es una tecnología estratégica en diversos ámbitos para las empresas, incluyendo la resiliencia de las operaciones y la continuidad de los negocios, habilitando un enfoque de ciberseguridad verdaderamente proactivo, indispensable en la era digital”, concluye Ladera.
