La inteligencia artificial está transformando prácticamente todas las industrias, pero sus capacidades también están siendo aprovechadas por ciberdelincuentes para aumentar la velocidad, escala y sofisticación de determinados ataques.

Las micro, pequeñas y medianas empresas pueden representar objetivos especialmente atractivos porque, a diferencia de las grandes corporaciones, frecuentemente cuentan con presupuestos y equipos de ciberseguridad más limitados.

Juan Guevara explica cómo los atacantes pueden utilizar herramientas de inteligencia artificial para automatizar determinadas etapas de sus operaciones, desarrollar campañas de phishing más convincentes, analizar información sobre posibles víctimas y buscar oportunidades para obtener credenciales o acceder a sistemas empresariales.

Una de las amenazas más importantes continúa siendo el ransomware. En este tipo de ataque, los delincuentes pueden cifrar información crítica o robarla antes de exigir un rescate. Para una pequeña empresa, perder temporalmente el acceso a información financiera, administrativa, de clientes o empleados puede convertirse rápidamente en un problema operativo.

Por esta razón, una de las principales recomendaciones es mantener respaldos seguros de la información crítica. Sin embargo, no basta con copiar los archivos: las empresas necesitan una estrategia que permita recuperar la información después de un incidente y evitar que todas las copias puedan ser comprometidas simultáneamente.

Las plataformas empresariales en la nube también pueden ayudar a centralizar información financiera, contable y administrativa dentro de infraestructuras que incorporan herramientas de seguridad y administración. Sin embargo, las cuentas deben configurarse correctamente, protegerse con contraseñas únicas y utilizar autenticación multifactor siempre que sea posible.

El correo electrónico representa otra área crítica. Muchos ataques comienzan con un mensaje diseñado para convencer a un empleado de abrir un archivo, visitar una página falsa, proporcionar una contraseña o autorizar una operación fraudulenta.

Las organizaciones deberían utilizar servicios empresariales de correo electrónico con herramientas de detección de phishing, malware y mensajes sospechosos, además de capacitar a sus empleados para reconocer intentos de ingeniería social.

La inteligencia artificial no elimina las reglas fundamentales de la ciberseguridad. Al contrario, hace todavía más importante mantener los sistemas actualizados, controlar quién tiene acceso a información sensible, utilizar autenticación multifactor, proteger las cuentas administrativas y contar con un plan de respuesta y recuperación.

Para las pequeñas empresas, el objetivo no debería ser solamente intentar impedir todos los ataques. También deben estar preparadas para continuar operando y recuperar rápidamente sus sistemas si un incidente llega a producirse.

Soy Juan Guevara, su experto en tecnología.