Alertan por riesgos de IA sin controles en las empresas
El uso de herramientas no autorizadas puede exponer información confidencial; Luis Miguel Dena, de BlackIND, pide a directivos medir la capacidad de respuesta ante ciberataques y garantizar la continuidad operativa.
Monterrey.- La adopción acelerada de inteligencia artificial (IA) en las empresas está abriendo nuevos riesgos de seguridad por el uso de plataformas sin autorización, la exposición de información confidencial y la falta de protocolos para enfrentar ciberataques, advirtió Luis Miguel Dena, Founding Partner de BlackIND LLC.
Durante el Innovation 360° Summit 2026, organizado por AmCham Noreste, el especialista sostuvo que incorporar inteligencia artificial sin una estrategia de gobernanza puede comprometer los datos corporativos y la continuidad de las operaciones.
Uno de los principales focos de alerta, explicó, es el denominado Shadow AI, práctica mediante la cual los empleados utilizan herramientas de inteligencia artificial sin conocimiento ni supervisión de sus organizaciones.
El riesgo está en que los colaboradores pueden cargar expedientes, contratos y documentos internos en plataformas externas, sin conocer el destino ni las condiciones de protección de esa información.
Dena señaló que establecer reglas para el uso de estas tecnologías no debe ser responsabilidad exclusiva de las áreas de sistemas, sino una decisión que involucre directamente a los directores generales y a los órganos de dirección.
La IA, dijo, debe responder a objetivos concretos del negocio y convertir los datos en información útil para anticipar escenarios, tomar decisiones y reaccionar con mayor rapidez.
Pero la velocidad tecnológica también está elevando la exigencia en materia de seguridad.
El directivo cuestionó cuántas empresas pueden medir realmente su capacidad para resistir un ciberataque, recuperar sus sistemas y mantener sus operaciones durante una contingencia.
Advirtió que no basta con invertir en herramientas de protección si no se evalúan también los procesos, el personal y la infraestructura necesarios para responder a una amenaza.
Como muestra de la expansión de los riesgos digitales, mencionó ataques contra refrigeradores en Francia y Bélgica, un ejemplo de cómo las amenazas pueden alcanzar dispositivos e infraestructura que tradicionalmente no se asociaban con la seguridad informática.
El especialista consideró que la pregunta para las compañías ya no debe ser solamente si serán víctimas de un ataque, sino cuánto tiempo podrían resistirlo y qué tan rápido recuperarían su operación.
En ese contexto, señaló que todavía existen empresas con presencia nacional que carecen de áreas especializadas en seguridad y confunden las responsabilidades de tecnologías de la información (IT) con las de tecnología operacional (OT), pese a que ambas requieren esquemas de protección diferenciados.
Dena también hizo referencia a su libro Mexico A.R., Industrial Revolution, en el que aborda la medición de la resiliencia organizacional. Como parte de este proyecto, informó sobre la presentación ante la Oficina de Patentes y Marcas de Estados Unidos (USPTO) de una solicitud provisional de patente para desarrollar cálculos actuariales que permitan evaluar la capacidad de respuesta de las organizaciones en distintas industrias.
El directivo añadió que la ciberseguridad dejó de ser un asunto exclusivamente tecnológico para convertirse en un factor de competitividad y seguridad del comercio exterior.
Ante la relevancia que Estados Unidos otorga al comercio exterior como un tema de seguridad nacional, llamó a México y a las empresas integradas a las cadenas de suministro regionales a fortalecer sus mecanismos de protección y continuidad operativa.
La inteligencia artificial representa una oportunidad para elevar la productividad, concluyó, pero su valor dependerá de que las organizaciones acompañen su implementación con reglas claras, liderazgo ejecutivo y capacidad comprobable para enfrentar contingencias digitales.
