Los desafíos de ciberseguridad relacionados con la IA están aumentando, ya que los atacantes la usan para encontrar vulnerabilidades, crear malware y ampliar las campañas de phishing, según el Informe de Defensa Digital de 2026. El informe abarca el período de julio de 2025 a junio de 2026 y sitúa a Indonesia en el puesto 24 a nivel mundial y en el 10 en Asia-Pacífico en cuanto a la frecuencia con la que los clientes se encontraron con actividades de ciberamenazas detectadas.
Conclusiones principales
La IA acelera los ataques y, al mismo tiempo, ayuda a detectar amenazas y responder a ellas.
La BSSN registró alrededor de 3.130 millones de posibles ciberamenazas hasta octubre de 2026.
El informe incluye la resiliencia operativa entre las responsabilidades de liderazgo.
Microsoft señaló en su Informe de defensa digital de 2026 que la creciente interconexión de identidades, servicios en la nube, cadenas de suministro de software e infraestructuras críticas está ampliando los riesgos cibernéticos. Los métodos y objetivos de los ataques se mantienen prácticamente sin cambios, pero la IA está haciendo que los ataques sean más rápidos, escalables y eficaces.
Los desafíos de ciberseguridad de la IA van más allá de la aceleración de los ataques
La IA ayuda a los atacantes a descubrir vulnerabilidades, generar malware y llevar a cabo campañas de phishing, ingeniería social y fraude en línea a gran escala. Según el informe, para los atacantes avanzados puede reducir a segundos cadenas de ataque que antes tomaban días.
Los sistemas de IA también son objetivos, incluidos los datos y la infraestructura que los respaldan. Los atacantes aprovechan las cuentas de usuario y las credenciales para acceder a sistemas de confianza, mientras que las vulnerabilidades del software y la infraestructura conectados pueden afectar a varias organizaciones.
Las cifras de inteligencia sobre amenazas del informe muestran que el 63 % de las intrusiones globales implicaron el robo de datos. También registra más de 46 millones de ataques de suplantación de correo electrónico empresarial. La ejecución por parte del usuario, las cuentas válidas, la ingeniería social o el phishing estuvieron presentes en el 73,3 % de los intentos de acceso inicial.
La misma tecnología también puede reforzar la defensa. El análisis asistido por IA y la automatización ayudan a identificar vulnerabilidades, detectar amenazas, acelerar las investigaciones y automatizar las respuestas. El informe subraya que los profesionales de seguridad deben trabajar junto con estos sistemas para mantener la protección y la continuidad del negocio.
Las cifras de amenazas de Indonesia muestran el alcance de la exposición
Según la Agencia Nacional de Ciberseguridad y Cifrado de Indonesia, BSSN, las posibles amenazas cibernéticas aumentaron más del 700 % en 2025 con respecto al período 2019-2024. Media Indonesia, citado en la fuente, informó que en esa comparación se detectaron aproximadamente 174 posibles amenazas por segundo.
El recuento de BSSN alcanzó aproximadamente 3,13 mil millones de posibles amenazas cibernéticas en octubre de 2026, lo que equivale a una tasa de 133 por segundo. Estas cifras nacionales se suman a las clasificaciones globales y de Asia-Pacífico de Indonesia que presenta el informe, basadas en la actividad observada entre julio de 2025 y junio de 2026.
La ciberresiliencia se incorpora a las decisiones de liderazgo
El informe considera la ciberresiliencia una responsabilidad estratégica de liderazgo, no una tarea limitada a los equipos de TI. Las organizaciones deben proteger los sistemas críticos y garantizar que los servicios sigan funcionando durante las interrupciones.
Sus estrategias de ciberresiliencia para las organizaciones indonesias abordan cinco prioridades:
Protección de identidades: Integrar la seguridad en las decisiones de liderazgo, adoptar claves de acceso y autenticación multifactor resistente al phishing, y limitar el acceso a los privilegios necesarios.
Gobernanza de la IA y los datos: Hacer un seguimiento de las aplicaciones y los agentes de IA, incluidos los servicios no aprobados, proteger la información confidencial y aplicar controles de acceso basados en autorizaciones.
Reducción de la exposición a Internet: Identificar los activos expuestos, priorizar las actualizaciones de seguridad de los dispositivos de red y reforzar la autenticación y la supervisión de actividades.
Preparación de seguridad: Simular ataques contra servicios en la nube, aplicaciones empresariales y sistemas con datos críticos; utilizar software de confianza, supervisar las dependencias y preparar respuestas rápidas ante vulnerabilidades.
Colaboración: Intercambiar inteligencia sobre amenazas con socios de confianza y autoridades pertinentes para permitir una respuesta coordinada ante incidentes.
La preparación a largo plazo incluye la criptografía y la gobernanza de la IA
El informe recomienda crear un inventario criptográfico y avanzar en la planificación poscuántica junto con la gobernanza de la IA. Estas medidas se complementan con un mayor control de los datos y las identidades mientras las organizaciones afrontan los desafíos de ciberseguridad de la IA.
Su medida del éxito en ciberseguridad va más allá de prevenir ataques: las organizaciones deben resistir las interrupciones, adaptarse, recuperarse rápidamente, seguir operando y preservar la confianza.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.