Bloomberg Línea — La inteligencia artificial está cambiando la velocidad y la escala de los ciberataques, obligando a las empresas de América Latina a replantear sus estrategias de protección, dijo a Bloomberg Línea Marcos Pupo, presidente de Palo Alto Networks (PANW) para la región.
“Utilizando todo el potencial de la IA, los atacantes están logrando ser mucho más efectivos, escalar mucho más”, manifestó el ejecutivo brasileño en una videollamada desde São Paulo. “El tiempo promedio para lograr una infiltración de datos pasó de meses a semanas y actualmente puede reducirse a horas o incluso minutos”.
Ver más: CrowdStrike, Palo Alto y Fortinet suben más de 130% por la IA: crecen las dudas por sus valoraciones
En este sentido, Pupo explicó que la compañía está desarrollando plataformas de defensa basadas en inteligencia artificial y aprendizaje automático para detectar y responder a amenazas de forma más rápida.
También destacó la expansión de estas soluciones en mercados como Brasil, México, Chile y Colombia.
Palo Alto Networks es una de las empresas de ciberseguridad cuyas acciones han subido con fuerza en los últimos meses, ante las expectativas de que el aumento de las amenazas vinculadas a la inteligencia artificial impulse su negocio.
En lo corrido del año hasta el viernes 9 de octubre, las acciones de Palo Alto Networks se han disparado un 116,34%.
Palo Alto Networks Inc
De acuerdo con el informe ‘The State of Cloud Security Report 2025′, la cantidad de ciberataques diarios observados aumentó de hasta 2,3 millones a casi 9 millones en el transcurso de un año.
Palo Alto Networks se asoció con Wakefield Research, que realizó la encuesta entre el 29 de septiembre y el 17 de octubre de 2025.
Wakefield Research recopiló datos de más de 2.800 participantes en 10 países: Australia, Brasil, Francia, Alemania, India, Japón, México, Singapur, Reino Unido y Estados Unidos.
El reporte de su equipo de investigación Unit 42 señala que este incremento viene siendo impulsado por la adopción de herramientas de inteligencia artificial por parte de los atacantes.
Según explica Palo Alto Networks, los atacantes han redefinido sus indicadores clave de desempeño y han reducido drásticamente lo que denominan el tiempo promedio para comprometer un sistema y para extraer información.
Unit 42, de Palo Alto Networks, ha constatado que las brechas de seguridad que en 2021 tardaban en promedio 44 días en producirse, con ayuda de la inteligencia artificial, ahora pueden ocurrir en tan solo 25 minutos. “La velocidad, la magnitud y la sofisticación que hemos observado en los últimos dos años son increíbles”, según el documento.
A este riesgo se suma otro desafío relacionado con la incorporación de inteligencia artificial en las nuevas soluciones de las empresas.
A medida que las compañías usan IA para mejorar su productividad y eficiencia, también aparecen nuevos puntos que pueden ser aprovechados por los ciberdelincuentes.
Uno de ellos son los agentes de IA y los modelos de lenguaje, que cada vez tienen más acceso a los sistemas internos y las bases de datos de las empresas, según el ejecutivo.
En el centro de esta aceleración de las amenazas se encuentran los entornos de nube.
“Desde la perspectiva de ciberseguridad, hay dos componentes. Por un lado, están las amenazas tradicionales, que ahora son mucho más efectivas, rápidas y de mayor volumen”, dijo Pupo. Por otro, “existe una nueva área de amenazas que no existía antes de la inteligencia artificial. Por eso, creemos que la única manera de protegerse es utilizar la inteligencia artificial desde la perspectiva del defensor”.
Pupo agregó que estos riesgos abarcan distintos sectores, aunque las industrias con mayor adopción de inteligencia artificial, como el sector financiero, los gobiernos, los servicios y la salud, enfrentan una mayor necesidad de protección.
El ejecutivo explicó que los ataques actuales tampoco se concentran en un único vector, sino que pueden combinar vulnerabilidades en distintos entornos por medio de la IA.
Un incidente en un centro de datos, por ejemplo, puede estar relacionado con otro ocurrido en la nube o con problemas de identidad.
Por ello, sostuvo que integrar esta información permite entender mejor el contexto de una amenaza y responder de manera más efectiva.
Pupo destacó que la expansión de la IA también está multiplicando las identidades que deben ser protegidas.
Por cada identidad humana existen actualmente más de 100 identidades asociadas a máquinas y agentes, según sus estimaciones.
Según los incidentes analizados por Palo Alto Networks durante el último año en la región, cerca del 90% estuvieron relacionados con problemas de identidad, ya fuera por el compromiso de una persona, una máquina o un agente de inteligencia artificial.
Esto obliga a las empresas a definir con mayor precisión qué permisos de acceso necesita cada identidad y bajo qué condiciones puede utilizarlos. “Entonces, no puedo liberar el acceso al 100%. Tengo que conocer el contexto y entender por qué esa identidad necesita acceder a determinada información o base de datos”.
Estos cuatro países están mejor preparados para la era de la IA y la ciberseguridad
En medio del ‘boom’ de la IA y las nuevas amenazas, Marcos Pupo expresó en la entrevista que hay “un nivel muy maduro de discusiones en varios de los países en América Latina con relación a la ciberseguridad”.
En su opinión, Chile está entre los mercados más avanzados en esta conversación, impulsado por la digitalización y la adopción de IA en sectores como la banca, la minería y los servicios públicos. “Yo veo un interés genuino (...) Chile es un país superclave, tenemos excelentes clientes”.
Ver más: Los fraudes y estafas con IA más recurrentes en México, Colombia, Chile, Perú y Panamá
Según el presidente de Palo Alto Networks para la región, Brasil también avanza en el área de la ciberseguridad ante el nivel de desarrollo de su industria financiera, mientras que México y Colombia aparecen entre los mercados de la región donde observa una evolución importante.
El reto para los gobiernos es que los ciclos tecnológicos son cada vez más cortos, según el ejecutivo.
Una regulación diseñada para responder a una amenaza específica puede quedar desactualizada rápidamente frente a una nueva generación de herramientas.
Por eso, el ejecutivo brasileño plantea la necesidad de construir marcos suficientemente flexibles para acompañar la evolución tecnológica.
“Vamos a aprender, vamos a fallar, pero como sociedad yo veo una preocupación muy grande de todos en la industria para crear las condiciones de que podemos aprovechar toda esta tecnología de manera segura”, dijo.
Expuso que América Latina tiene una oportunidad de dar un salto en ciberseguridad, ya que muchas empresas aún no arrastran sistemas fragmentados o estructuras heredadas. Esto les permite adoptar nuevas plataformas y tecnologías más rápidamente. Además, la automatización puede ayudar a compensar la falta de talento especializado y acelerar la madurez de la región en materia de protección.
El sector financiero, entre los más expuestos
En los servicios financieros, el surgimiento de ataques basados en IA genera especial atención.
El primer nivel está en el onboarding del cliente, con herramientas como el reconocimiento facial, la biometría y la autenticación de múltiples factores, que buscan verificar que la persona que intenta ingresar al banco es realmente quien dice ser.
Pero la gestión de la identidad no termina cuando el usuario logra acceder a la plataforma, advierten desde Palo Alto Networks.
A partir de ese momento, el banco debe determinar qué puede hacer esa identidad dentro de sus sistemas: mover dinero, realizar una inversión, efectuar un pago o acceder a determinada información.
Esta complejidad obliga a las compañías a gestionar y proteger las identidades digitales no solo durante el acceso, sino a lo largo de todas las operaciones que un usuario puede realizar dentro de una organización.
“Hay una complejidad tremenda ahí”, indicó el directivo. “La industria de la ciberseguridad es una de las más desafiantes porque no solamente tenemos que acompañar toda la evolución de la tecnología y todas las innovaciones, sino que también tenemos que entender cómo protegerlas”.
Mientras los clientes se toman un tiempo para adoptar las innovaciones y entender cómo conectarlas con sus modelos de negocio, hay un período hasta que una compañía puede sentirse madura en la adopción de estas tecnologías.
“Pero la industria de la ciberseguridad tiene que estar siempre un paso adelante porque tiene que estar protegiendo (...). La única manera en que una compañía puede protegerse es, seguramente, utilizando la IA para combatir IA”, anotó.
El ejecutivo considera que, en un primer momento, existe una asimetría para las compañías, ya que los atacantes suelen estar un paso adelante al prepararse y utilizar estas nuevas tecnologías.
Según explica, esto requiere cambiar la forma en que las empresas protegen sus sistemas y dejar atrás la dependencia de muchas herramientas diferentes.
Durante años, la industria ha respondido a cada nueva amenaza creando una solución específica, lo que ha llevado a las empresas a acumular cada vez más herramientas para protegerse.
Como resultado, expone que las compañías han terminado gestionando 30, 40, 50 e incluso cientos de herramientas diferentes que no necesariamente tienen la capacidad de integrar el contexto necesario para determinar cómo protegerse frente a esta nueva realidad.
“Para que una compañía que quiere defenderse pueda ser más efectiva, va a necesitar tener una arquitectura mucho más eficiente e integrada dentro de un concepto de plataforma”, dijo Pupo. “Empezamos a escuchar mucho el concepto de resiliencia operativa. Las compañías que incorporen esta filosofía de automatización, de tener IA como parte de la defensa, van a lograr diferenciarse”.
Refuerza su apuesta por América Latina
Palo Alto Networks está modificando su estructura regional.
Según el ejecutivo, hace alrededor de un año y medio América Latina pasó a ser considerada una región independiente dentro de la organización, una decisión que implica mayor inversión, recursos específicos y visibilidad.
La estrategia busca acercar a la compañía a los clientes locales y desarrollar su ecosistema de socios de negocio, además de adaptar las inversiones a las necesidades particulares de los distintos mercados. “Esta decisión de transformar América Latina en un mercado independiente nos permite ‘tropicalizar’ mucho de las inversiones, entender cuál es la problemática de la región”.
El sector financiero y las aseguradoras tienen un peso importante en esta nueva estrategia regional, pero también aparecen gobiernos, salud, manufactura y servicios.
La estrategia incluye además a empresas medianas y pequeñas, para las que el costo y la complejidad de administrar múltiples herramientas de seguridad pueden representar una barrera mayor.
Para el ejecutivo, las nuevas tendencias también están cambiando el nivel en el que se discuten los riesgos de ciberseguridad en las organizaciones.
Lo que hasta hace algunos años era principalmente una conversación entre los responsables de seguridad informática y los directores de tecnología ahora está llegando a las juntas directivas y a los CEO. “Vemos claramente este cambio estructural”, indicó.
El ejecutivo considera que el impacto económico de esta transformación apenas comienza y que todavía es difícil dimensionar qué nuevos negocios y compañías surgirán de la evolución de los modelos de IA.
“Para mí, la IA es una de las transformaciones más importantes que vamos a vivir en nuestras vidas”, anotó. “Si uno pone en perspectiva toda la inversión que las grandes compañías de tecnología están haciendo en capacidad, para entrenar nuevos modelos y para crecer, estamos solamente empezando”.
Sin embargo, ese potencial viene acompañado de la necesidad de establecer mecanismos de gobierno, protección y gestión de riesgos que permitan utilizar la tecnología sin comprometer a las compañías ni a los países.
“Hemos participado en varias charlas con algunos de los gobiernos de la región. Participamos en algunos eventos y foros donde se discute de manera muy seria, como comunidad y como industria, cómo tenemos que hacer para evolucionar las reglas de juego en cada país de América Latina. Porque es un tema de soberanía nacional, de protección frente a amenazas como país”, contó.
Ver más: Huawei revela los 4 países de América Latina que podrían liderar la inversión en data centers
Tendencias de ciberseguridad en 2027
De cara a 2027, una de las transformaciones que el ejecutivo identifica es la evolución de los centros de operaciones de seguridad, conocidos como SOC (Security Operations Center) en la industria.
Estos centros concentran información procedente de distintas fuentes para identificar amenazas y responder ante ellas.
El modelo tradicional depende en buena medida de analistas humanos y de procesos reactivos.
La tendencia, según Palo Alto Networks, apunta hacia un SOC más autónomo, en el que los sistemas de inteligencia artificial puedan analizar grandes volúmenes de información, detectar patrones y ejecutar determinadas acciones de respuesta.
El papel de las personas no desaparecería, sino que cambiaría dentro del proceso.
“Ya no es más el protagonista. Su rol pasa a ser otro y los SOC pasan a ser mucho más automatizados”, explicó Pupo.
La simplificación de las arquitecturas de seguridad será otra tendencia relevante.
Las empresas deberán reducir la fragmentación de sus sistemas para poder aprovechar los datos que generan y automatizar respuestas con mayor rapidez. “Eso les permite tener una capacidad de analizar los datos, todas las telemetrías y tomar acciones correctivas de manera mucho más rápida”.
