La inteligencia artificial (IA) ya no es solo una promesa tecnológica: se ha convertido en una nueva frontera para los ciberdelincuentes y las empresas. Según el Informe de Ciberpreparación de Hiscox 2025, el 57 % de las pymes españolas asegura haber sufrido ciberataques derivados de la IA en los últimos 12 meses.
Este dato es una advertencia clave: todas las empresas, grandes o pequeñas, están en el punto de mira. En un entorno digital en expansión, las pymes deben dejar de ver la ciberseguridad como un lujo y empezar a considerarla una prioridad estratégica urgente. A continuación, más detalles.
IA como vector emergente de ataque
La edición 2025 del informe revela que la IA ya no es simplemente una herramienta potencialmente vulnerable, sino un vector activo de ataque. En cifras:
- El 19 % de las pymes afirma que el ciberataque llegó directamente a través de software o herramientas de IA.
- Un 22 % considera que las vulnerabilidades de herramientas de IA de terceros (por ejemplo, ChatGPT) representan la mayor amenaza.
- Otras amenazas: ingeniería social potenciada por IA (21 %), uso indebido de datos corporativos (20 %) y modelos manipulados (19 %).
Por otro lado, los ciberriesgos tradicionales se reordenan: los dispositivos IoT lideran la lista de vulnerabilidades (un 39 %), seguidos por la cadena de suministro (33 %) y los dispositivos móviles/servidores en nube (30 %). El correo electrónico corporativo, antes principal blanco de ataques, sigue siendo relevante pero ya no domina.
Este panorama obliga a repensar la estrategia de defensa: ya no basta con proteger el correo o los endpoints clásicos. Una pyme puede verse comprometida si no supervisa qué IA usa internamente, cómo se conecta con sistemas externos o qué datos pasan por los modelos (internos o de terceros).
Qué hacer: pasos reales y urgentes para una pyme
Para CISO GUARDIAN, no basta alertar, hay que actuar. Estos enfoques son clave:
Gobernanza y auditoría de IA
- Inventario de las herramientas IA y revisión de contratos.
- Evaluación de permisos, accesos y flujos de datos.
- Auditorías periódicas.
Fortalecer controles técnicos y humanos
- Políticas de “menor privilegio” y protección de datos sensibles.
- Soluciones de monitoreo y detección (EDR/XDR) para automatizaciones.
- Simulaciones de phishing con escenarios de IA.
- Formación continua para empleados acerca de riesgos específicos.
Transferencia de riesgos
- Contratar una póliza de ciberseguro que incluya explícitamente ataques con IA.
- Externalizar funciones críticas a proveedores especializados.
- Contar con un plan de respuesta a incidentes ajustado a IA.
La IA entra en juego, las pymes no pueden quedarse atrás
En CISO Guardian estamos preparados para ayudarte a convertir esa amenaza emergente en una ventaja competitiva con con servicios de ciberseguridad diseñados para pymes.
