Según el informe de IBM sobre el coste de las brechas de datos de 2026, el phishing sigue siendo el vector de ataque más utilizado, representando el 17% de las brechas y con un coste promedio de 5,29 dólares por brecha. La inteligencia artificial (IA) permite crear contenido más personalizado para el phishing, lo que aumenta las tasas de éxito. Además, la IA puede identificar vulnerabilidades, utilizar el punto de entrada obtenido mediante phishing y elevar privilegios para el movimiento lateral a una velocidad mayor.
A pesar de que los ataques generados por IA aún representan poco más del 20% de todos los ataques, la presión sobre las organizaciones para responder rápidamente está aumentando. Steve Wallin, director de integración central y líder de laboratorios de I+D en IBM UK, señala que aunque los ataques no han cambiado, la IA permite a los atacantes realizar las mismas acciones de manera más rápida y a mayor escala.
Wallin enfatiza la importancia de que las organizaciones comprendan su postura de seguridad existente y adopten un enfoque proactivo en lugar de reactivo. Esto implica implementar un modelo de seguridad de confianza cero, que debe integrarse en la infraestructura, aplicaciones y gestión de datos.
Qué significa para su organización
Las organizaciones deben revisar sus sistemas de seguridad y asegurarse de que están implementando un modelo de confianza cero. Esto incluye evaluar los puntos de entrada de las API y la gestión de credenciales. Además, es crucial establecer un plan de recuperación de datos que contemple la creación de un entorno de respaldo seguro, utilizando tecnologías como el air-gapping y WORM, para garantizar la continuidad del negocio ante posibles brechas.
