Inteligencia artificial sin regulación amenaza la seguridad de las empresas
La rápida adopción de herramientas de inteligencia artificial (IA) dentro de las empresas está incrementando los riesgos de fuga de información y exposición de datos sensibles, advirtió Andrés Serrato Nieto, experto de Safetica, durante la conferencia Move On organizada C&W Business.
Durante su intervención, Serrato Nieto explicó que actualmente entre el 20 % y el 30 % de la información corporativa podría estar expuesta, porcentaje que puede aumentar considerablemente cuando las organizaciones no cuentan con controles internos, políticas de seguridad ni capacitación adecuada para el uso de plataformas de inteligencia artificial.
“El problema no es la IA, sino usarla sin supervisión. Muchas compañías desconocen qué herramientas están utilizando sus colaboradores y qué tipo de información están compartiendo”, señaló.
El especialista indicó que el 85 % de las fugas de información ocurre errores humanos, ya sea desconocimiento, descuido o acciones malintencionadas.
Como ejemplo, recordó el caso de Samsung en 2023, cuando ingenieros compartieron código fuente confidencial en ChatGPT para corregir errores de programación, exponiendo información estratégica de la empresa.
“No se trata de prohibir la inteligencia artificial, sino de controlarla y monitorearla. Las compañías necesitan visibilidad sobre cómo se mueve la información y quién la está utilizando”, afirmó.
Incidente con Microsoft
También mencionó incidentes relacionados con Microsoft, donde una mala configuración dejó expuestos cerca de 38 terabytes de información sensible.
Serrato Nieto explicó que el modelo de trabajo actual, impulsado plataformas en la nube, dispositivos móviles y trabajo remoto, transformó completamente la movilidad de los datos corporativos.
“Antes la información permanecía dentro de la oficina. Hoy viaja constantemente correos electrónicos, aplicaciones y servicios en la nube. Si no existe control, las empresas pierden visibilidad total de su información”, indicó.
El experto también alertó sobre el crecimiento de los deepfakes, tecnología utilizada para clonar voces e imágenes de ejecutivos con fines fraudulentos.
“No basta con invertir en tecnología. Las empresas también deben educar a sus colaboradores para identificar riesgos y proteger la información sensible”, sostuvo.
El experto explicó que las soluciones desarrolladas Safetica permiten monitorear movimientos de información, clasificar datos sensibles y bloquear intentos de fuga mediante correos electrónicos, aplicaciones o plataformas de inteligencia artificial.
“La información es uno de los activos más valiosos de las compañías. El reto está en innovar sin perder el control”, concluyó.
