La inteligencia artificial está acelerando la carrera entre atacantes y defensores. Para los ciberdelincuentes, significa la posibilidad de automatizar tareas, desarrollar ataques en menos tiempo y acceder a capacidades que antes requerían mayores conocimientos técnicos.
De hecho, de acuerdo con datos de FortiGuard Labs de Fortinet, Costa Rica fue víctima de 313 millones de intentos de ciberataques durante la primera mitad del año. Para quienes defienden las organizaciones, la IA también abre nuevas oportunidades para detectar amenazas y responder con mayor rapidez.
Este nuevo escenario fue analizado por Jim Richberg, Head of Cyber Policy y Global Field CISO de Fortinet, durante su participación en el CyberSec Summit 2026 realizado en Costa Rica, encuentro que reunió a expertos, líderes empresariales y representantes del sector público para analizar los principales desafíos y tendencias en ciberseguridad.
“La IA no necesariamente hace mejores a los atacantes; los hace más rápidos. Pueden hacer más con el mismo nivel de esfuerzo o realizar en mucho menos tiempo tareas que antes requerían equipos humanos”, explicó Richberg.
Para el especialista, el impacto de la IA sobre la ciberseguridad no es igual en todos los casos. Mientras la inteligencia artificial predictiva lleva años ayudando a los defensores a analizar grandes volúmenes de información e identificar comportamientos anómalos, la IA generativa introduce nuevos desafíos.
Uno de ellos es la ingeniería social. Los modelos generativos permiten producir correos y mensajes cada vez más convincentes y adaptados al idioma, contexto y características de las víctimas. También facilitan la generación de código y pueden ayudar a actores menos experimentados a desarrollar actividades que anteriormente estaban fuera de su alcance.
Al mismo tiempo, estas herramientas pueden fortalecer la defensa al facilitar el análisis de información, la identificación de anomalías y la automatización de determinadas respuestas ante incidentes.
Para Richberg, la IA también está haciendo más relevante uno de los principios históricos de la ciberseguridad: una cadena es tan fuerte como su eslabón más débil.
En ecosistemas donde empresas, proveedores e instituciones están cada vez más conectados, las nuevas capacidades de análisis pueden facilitar la identificación del sistema u organización con menores niveles de protección y convertirlo en una posible puerta de entrada hacia los demás.
“Si nueve de diez organizaciones están haciendo correctamente su trabajo de ciberseguridad, pero una no lo está haciendo, la inteligencia artificial es muy buena encontrando precisamente a esa décima organización”, explicó.
Cuatro retos que las organizaciones deben atender
Ante este escenario, Richberg identifica cuatro áreas prioritarias para las organizaciones que están incorporando inteligencia artificial: gobernanza, definición de responsabilidades, gestión del riesgo y manejo de identidades y accesos.
La primera es establecer un modelo de gobernanza de IA que determine cómo se utiliza la tecnología, qué información puede procesar, quién supervisa su uso y quién asume responsabilidades. Para el especialista, no es necesario esperar hasta contar con un modelo perfecto: lo importante es establecer un punto de partida y evolucionarlo conforme avanza la adopción.
El segundo desafío es definir claramente las responsabilidades entre empresas y proveedores, de forma similar al modelo de responsabilidad compartida que se desarrolló con la computación en la nube.
El tercero corresponde a la gestión del riesgo, especialmente ante el crecimiento de agentes de IA capaces de acceder a distintas fuentes de información y ejecutar acciones con mayor autonomía. Las organizaciones deben establecer quién responde por esas acciones antes de que ocurra un incidente.
Finalmente, Richberg destacó la gestión de identidades y accesos. Aplicaciones, dispositivos, cuentas de servicio y agentes de IA deben ser administrados con principios similares a los utilizados para las personas: mantener un inventario, otorgar únicamente los privilegios necesarios, monitorear su comportamiento y retirar accesos cuando ya no sean requeridos.
“Si un agente únicamente necesita leer información, no hay razón para darle capacidad para modificarla o eliminarla. Tenemos décadas de experiencia administrando accesos de personas; debemos aplicar esa misma disciplina a las nuevas identidades no humanas”, sostuvo.
Costa Rica ante la oportunidad de incorporar seguridad desde el inicio
Durante su participación en el CyberSec Summit 2026, Richberg también destacó el momento que atraviesa Costa Rica en su proceso de transformación tecnológica y adopción de inteligencia artificial.
Para el especialista, el país se encuentra en un punto en el que las decisiones que se tomen hoy pueden contribuir a definir cómo se desarrollará este ecosistema en los próximos años, particularmente en aspectos relacionados con ciberseguridad, privacidad y protección de datos.
Richberg también resaltó el papel que puede desempeñar el sector público al establecer requerimientos y estándares tecnológicos que posteriormente tengan un efecto sobre el mercado.
“Cuando un gobierno establece determinados requerimientos, el mercado responde. Los proveedores desarrollan soluciones para cumplirlos y esas capacidades posteriormente pueden trasladarse también al sector privado”, explicó.
La participación de Fortinet en el CyberSec Summit 2026 forma parte de sus esfuerzos por impulsar el intercambio de conocimiento sobre los desafíos que están transformando la ciberseguridad y acompañar a organizaciones públicas y privadas en la adopción segura de nuevas tecnologías.
