Tecnología
Ciberamenazas ponen en riesgo a las pymes pese al auge de la inteligencia artificial, advierten especialistas
Aunque la inteligencia artificial (IA) está transformando la ciberdelincuencia, las pequeñas y medianas empresas (pymes) continúan enfrentando los mismos riesgos de seguridad que han provocado la mayoría de los incidentes durante años, según un análisis de la firma de ciberseguridad ESET.
La compañía explicó que los atacantes utilizan la IA para crear mensajes de phishing más convincentes, ampliar campañas de ingeniería social y acelerar la búsqueda de vulnerabilidades. Sin embargo, las principales brechas siguen siendo un empleado que abre un enlace malicioso o un sistema que no recibe actualizaciones de seguridad.
“Las amenazas que generan la mayoría de los incidentes ya cuentan con medidas de mitigación probadas”, afirmó Mario Micucci, investigador de seguridad informática de ESET Latinoamérica.
Fallas conocidas siguen siendo el principal punto de entrada
De acuerdo con el ESET SMB Cyber Readiness Index 2026, el malware impulsado por inteligencia artificial figura como la mayor preocupación de las pymes para el próximo año.
No obstante, ESET señaló que los casos de malware que utilizan IA de forma autónoma siguen siendo poco frecuentes. En cambio, las empresas enfrentan riesgos diarios por errores de seguridad que permanecen sin resolver.
La firma recordó que detectó el primer ransomware desarrollado con IA en 2025, aunque considera que se trató de una prueba de concepto. Además, identificó este año el malware PromptSpy para Android, que emplea inteligencia artificial generativa para mantener su funcionamiento.
Cuatro riesgos concentran la mayoría de los ataques
ESET identificó cuatro amenazas que afectan con mayor frecuencia a las pequeñas y medianas empresas:
Phishing (26 %): Los correos electrónicos, mensajes de texto y llamadas fraudulentas continúan aumentando y buscan engañar a los empleados para obtener acceso a sistemas o información.
Vulnerabilidades sin corregir (23 %): Muchas organizaciones no actualizan sus sistemas con la rapidez necesaria, lo que facilita los ataques.
Falta de monitoreo de seguridad (22 %): La ausencia de supervisión centralizada dificulta detectar incidentes y responder a tiempo.
Contraseñas débiles o reutilizadas (20 %): El uso de claves poco seguras sigue siendo una de las principales puertas de entrada para los ciberdelincuentes.
La inteligencia artificial acelera los ataques
Según ESET, la IA no ha reemplazado las técnicas tradicionales, pero sí ha incrementado su eficacia.
Los atacantes utilizan esta tecnología para mejorar la calidad de los mensajes de phishing, generar contenido falso, identificar contraseñas frecuentes, localizar vulnerabilidades con mayor rapidez y analizar posibles objetivos antes de lanzar un ataque.
Como consecuencia, las empresas disponen de menos tiempo para corregir fallas antes de que sean explotadas.
Preparación y prevención reducen el riesgo
ESET recomendó a las pymes fortalecer la gestión de vulnerabilidades, aplicar actualizaciones de seguridad de forma continua, implementar autenticación multifactor, utilizar gestores de contraseñas y proteger las cuentas con mayores privilegios.
La compañía también aconsejó reforzar el monitoreo mediante servicios especializados de detección y respuesta administrada cuando las empresas carezcan de personal suficiente.
“La preparación cibernética implica prevenir, detectar y responder a las amenazas. Ninguna organización es demasiado pequeña para convertirse en objetivo de un ataque”, concluyó Micucci.
