La IA ya potencia uno de cada cinco ciberataques en Latam

La inteligencia artificial ya no solo se utiliza para fortalecer la ciberseguridad, también se ha convertido en una herramienta cada vez más común para los ciberdelincuentes. De acuerdo con el informe Cost of a Data Breach 2026 de IBM, casi 19% de los ciberataques registrados en Latinoamérica ya fueron impulsados por IA, una tendencia que está acelerando la velocidad y sofisticación de las amenazas digitales en la región.

El estudio, elaborado por el Instituto Ponemon y patrocinado por IBM, revela que el costo promedio de una filtración de datos en Latam alcanzó los 4.65 millones de dólares (mdd) durante el último año, mientras que cada incidente comprometió, en promedio, 40,300 registros y tomó 328 días para identificar y contener.

A su vez, en lo que va de este año, las organizaciones de la región han gastado un promedio de 82 millones de pesos mexicanos por filtración de datos, un aumento de casi 4 millones respecto al año anterior.

Entre las amenazas potenciadas por inteligencia artificial destacan los deepfakes utilizados para suplantación de identidad y el malware generado o asistido por IA, ataques que requieren menos recursos para ejecutarse, pero que siguen representando pérdidas millonarias para las organizaciones afectadas.

“La IA está evolucionando y creando nuevas vías para ataques a velocidad de máquina. Esto significa que los ataques son cada vez más complejos, rápidos y pueden ejecutarse a gran escala. La respuesta para las organizaciones es implementar programas de seguridad autónomos capaces de detectar y responder a estas amenazas con la misma velocidad”, afirmó Nicolás Mucci, líder de servicios de ciberseguridad de IBM para América Latina.

Energía y tecnología, entre los sectores más afectados por ciberataques en Latam

El estudio también identifica a las industrias con mayor impacto económico por incidentes de ciberseguridad en Latinoamérica.

El sector de energía registró el costo promedio más alto por filtración de datos, con 5.12 mdd, seguido por tecnología (5.10 mdd) y manufactura e industria (5.08 mdd). Todas estas cifras superan el promedio regional de 4.65 millones de dólares, lo que refleja la creciente exposición de los sectores críticos y altamente digitalizados.

Otro hallazgo relevante es que la protección de la información continúa siendo insuficiente. Solo 31% de las organizaciones afirmó cifrar los datos sensibles tanto en reposo como en tránsito al momento del incidente, mientras que 52% reconoció no contar con cifrado en ambos entornos.

El informe se basa en el análisis de 602 organizaciones de todo el mundo que sufrieron una filtración de datos entre marzo de 2025 y febrero de 2026. En Latinoamérica, los resultados corresponden a una muestra de 28 organizaciones de México, Argentina, Chile y Colombia.

La IA también ayuda a reducir el impacto económico

Aunque la IA está facilitando nuevos ciberataques, el informe también muestra que puede convertirse en una de las mejores herramientas de defensa.

Las organizaciones latinoamericanas que utilizan IA y automatización en sus operaciones de seguridad reportaron un costo promedio por filtración de 4.04 mdd, frente a 5.64 mdd entre aquellas que aún no implementan estas tecnologías. La diferencia, de 1.6 mdd por incidente, refleja el impacto económico que puede tener la automatización en la detección y respuesta a amenazas.

Sin embargo, IBM advierte que persiste una brecha importante entre la velocidad con la que evolucionan los ataques y la capacidad de respuesta de muchas organizaciones. A nivel global, aunque más de la mitad ya utiliza agentes de IA para detectar y contener amenazas, apenas 18% los emplea para gestionar vulnerabilidades, dejando abiertas puertas de entrada que los atacantes pueden explotar rápidamente.

Las empresas de la región incrementarán su inversión en ciberseguridad

El aumento de los ataques también está impulsando mayores inversiones en protección digital. Según el informe, 64% de las organizaciones latinoamericanas planea incrementar su presupuesto en ciberseguridad después de sufrir una filtración de datos.

Las principales prioridades serán las herramientas de seguridad y gobernanza para IA (60%), seguidas por soluciones de gestión criptográfica (52%) y plataformas de gestión de identidad y acceso (47%).