8 de cada 10 empresas no está preparadas para el uso de IA
La inteligencia artificial ya dejó de ser una tecnología del futuro para convertirse en una herramienta presente en las empresas peruanas. Sin embargo, su rápida adopción está avanzando a mayor velocidad que la capacidad de muchas organizaciones para gestionarla de manera segura.
En tanto 8 de cada 10 empresas consultadas reconocen no estar preparadas para afrontar adecuadamente el uso de inteligencia artificial dentro de sus organizaciones, manifestó Luis Talavera, CEO de Zerodays y especialista en ciberseguridad y gestión de riesgos en TI.
La brecha no se presenta de la misma manera en todas las industrias. Los sectores de minería, construcción, logística y automotriz se encuentran entre los menos preparados para afrontar la incorporación de inteligencia artificial, de acuerdo con el análisis realizado por Zerodays.
Estos sectores enfrentan un escenario particularmente complejo debido a la cantidad de información que manejan, la interacción entre distintos proveedores y trabajadores y, en muchos casos, la operación de sistemas tecnológicos conectados a procesos críticos.
La incorporación de herramientas de IA sin políticas claras puede ampliar la superficie de exposición de las organizaciones y generar nuevos riesgos de seguridad.
El escenario plantea un nuevo desafío para las áreas de tecnología y seguridad: no se trata únicamente de decidir qué herramientas de IA utilizar, sino de establecer cómo pueden ser utilizadas por los colaboradores, qué información pueden procesar y qué controles deben existir para evitar que datos corporativos terminen totalmente expuestos.
La preocupación cobra especial relevancia porque la adopción de IA está creciendo rápidamente. Un estudio sobre empresas peruanas encontró que 85,2% de las organizaciones consultadas ya había adoptado o tenía planes de implementar IA en sus operaciones, mientras que otro reporte sobre transformación digital mostró que 44% se encontraba en proceso de implementar soluciones de IA y 41% evaluaba incorporarlas en un futuro cercano.
El principal riesgo no es que una empresa utilice inteligencia artificial, sino que la utilice sin saber qué información está compartiendo, quién tiene acceso a ella y qué controles existen detrás. Hoy un colaborador puede ingresar información de clientes, documentos internos, código o información estratégica en una herramienta de IA sin que necesariamente exista una política que regule ese comportamiento.
El nuevo riesgo: la IA en la sombra
Uno de los fenómenos que comienza a preocupar a las organizaciones es el denominado shadow AI, es decir, el uso de herramientas de inteligencia artificial por parte de los trabajadores sin conocimiento o autorización del área de tecnología o seguridad.
A diferencia de una implementación corporativa tradicional, estas herramientas pueden ser utilizadas directamente por los colaboradores desde sus propios dispositivos y cuentas. El problema aparece cuando se introducen en ellas datos sensibles de clientes, información financiera, contratos, bases de datos, credenciales, código fuente o información estratégica.
El desafío ya no consiste solamente en bloquear determinadas herramientas, sino en establecer reglas claras sobre qué información puede utilizarse con IA, qué aplicaciones están autorizadas y cómo monitorear su utilización en diferentes momentos.
"Las empresas necesitan pasar de preguntarse ¿debemos usar IA? a preguntarse ¿cómo podemos utilizarla de forma segura?. La inteligencia artificial puede generar importantes ganancias de productividad, pero sin gobierno, capacitación y controles también puede convertirse en un nuevo punto de exposición para la organización", agrega el CEO de Zerodays.
La capacitación se convierte en una pieza clave
La preparación de las empresas tampoco depende exclusivamente de contar con infraestructura tecnológica. La capacitación de los colaboradores será fundamental para reducir errores humanos y evitar que el entusiasmo por utilizar nuevas herramientas termine generando incidentes de seguridad.
La carrera por incorporar inteligencia artificial ya comenzó. El siguiente desafío para las empresas peruanas será lograr que esa transformación digital avance acompañada de seguridad, gobierno y una cultura estricta de prevención ante fallos de seguridad.
