IA y ciberseguridad: el nuevo riesgo de US$4,65M en LATAM

La IA reescribe el mapa de riesgos de ciberseguridad en América Latina

El Cost of a Data Breach 2026 de IBM cifra el daño: una filtración de datos cuesta en promedio US$4,65 millones a las organizaciones de América Latina, según los datos que recoge el reporte publicado el 29 de julio y basado en incidentes ocurridos entre marzo de 2025 y febrero de 2026. A escala global, el promedio subió 12% y alcanzó un récord de US$4,99 millones según el informe, elaborado por el Ponemon Institute a partir de 602 organizaciones.

Pero el dato que preocupa a los equipos de seguridad no es solo el costo promedio: es cómo se está llegando a ese costo. IBM encontró que alrededor del 19% de los ataques maliciosos analizados en la región fueron habilitados por inteligencia artificial, y a nivel global esa proporción es aún mayor: uno de cada cuatro incidentes maliciosos involucra IA, un salto del 56% frente al año anterior, según reportó TechRepublic.

Para los founders, el mensaje es claro: la IA no es solo una herramienta de productividad — es un nuevo vector de ataque.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Qué cambió con la IA en el frente ofensivo

Hasta hace poco, un correo de phishing podía delatarse por errores ortográficos o formatos toscos. Fabio Brodbeck, cofundador y CGO de OSTEC, empresa brasileña de ciberseguridad, lo resume así en una entrevista con Contxto durante el Startup Summit 2026 en Florianópolis: "Hoy, incluso con un ChatGPT, dices que pides que escriba un HTML perfecto como un correo de un banco… él va a hacer un documento perfecto que las personas van a creer que es real".

La IA abarató y aceleró tres cosas:

Phishing convincente: correos de suplantación sin errores, plantillas HTML idénticas a las de bancos y marcas reales.
Deepfakes de voz y video: clonación de voz en segundos, suficiente para autorizar transferencias o engañar a un equipo de finanzas.
Reconocimiento automatizado: escaneo masivo de vulnerabilidades y pruebas de exploits a velocidad de máquina.

Según reportó Network World citando a Limor Kessem, líder global de X-Force cyber crisis management de IBM, los atacantes "pueden automatizar reconocimiento, generar contenido persuasivo de phishing, adaptar malware y probar exploits a velocidad de máquina". El resultado: ataques que antes tomaban días ahora se ejecutan en minutos.

El riesgo silencioso: shadow AI dentro de las propias empresas

Hay un segundo frente, menos visible pero igual de costoso, y ocurre dentro de las propias organizaciones. Brodbeck señala que los empleados cargan documentos internos en herramientas públicas de IA sin medir las consecuencias: hojas de Excel, contratos, datos de clientes. "Muchas veces ponen cosas de la empresa, cosas que son confidenciales, que son críticas de la empresa", explica.

IBM lo cuantifica: el shadow AI — uso de herramientas de IA sin aprobación ni supervisión organizacional — estuvo involucrado en el 43% de los incidentes analizados, más del doble que el año anterior, según TechRepublic. Y un dato aún más alarmante: 92% de las organizaciones afectadas por brechas relacionadas con IA carecían de controles de acceso adecuados sobre sus propios sistemas de IA.

Para un founder, esto significa que el riesgo no siempre viene de afuera. Un empleado que pega un CSV con datos de clientes en ChatGPT para "obtener insights" ya es una brecha en potencia.

Dónde están las oportunidades para founders de ciberseguridad en la región

El mercado responde. Crunchbase reporta que las startups de ciberseguridad levantaron US$11.600 millones en venture capital durante 2025, un incremento frente a 2024, según recoge Contxto. La IA es protagonista en ambos lados del mercado: tanto en startups que usan IA para defender sistemas como en las que protegen los propios modelos y agentes.

En América Latina el ecosistema empieza a tomar forma:

Strike (Uruguay): levantó US$13,5 millones en una Serie A en 2025 para expandir su plataforma de penetration testing.
Whalemate (Argentina): consiguió US$1 millón para desarrollar herramientas de entrenamiento contra phishing y otras amenazas.
Tenchi Security (Brasil): levantó US$35 millones en 2024 para gestión de riesgo cibernético de terceros, un problema creciente a medida que las cadenas de proveedores tecnológicos se vuelven más extensas.
OSTEC (Brasil): opera desde hace años en el segmento de seguridad corporativa en la región.

Tres categorías se ven especialmente activas para nuevos entrantes: gobierno y auditoría de IA (qué datos entran a un modelo, qué permisos tiene un agente), gestión de riesgo de proveedores (TPCRM), y entrenamiento anti-phishing adaptativo que use los mismos modelos generativos contra los que compite.

Qué significa esto para tu startup

Si estás construyendo en IA, ciberseguridad o cualquier vertical donde manejas datos de clientes, la conversación de seguridad dejó de ser un checkbox técnico y se volvió una decisión de producto. Tres acciones concretas:

Define una política de uso de IA antes de que sea tarde. Especifica qué información puede cargarse en herramientas públicas y cuál debe pasar solo por modelos privados o on-premise. El 64% de las organizaciones latinoamericanas consultadas por IBM planea aumentar su inversión en seguridad tras una filtración — espera que tus clientes te pregunten esto en el próximo RFP.
Incorpora seguridad como feature, no como añadido. Si tu producto toca datos sensibles (salud, finanzas, RR.HH.), invierte en controles de acceso, cifrado en reposo y en tránsito, y logs auditables. IBM reporta que 53% de las organizaciones breached no cifraban datos sensibles al momento del incidente. Tener esto resuelto es una ventaja competitiva documentable.
Mide el costo total de un incidente, no solo el directo. Brodbeck lo señala con claridad: "Los costos indirectos son los peores: es la imagen de la empresa, es el daño que hace con los clientes". Si estás vendiendo a corporativos, prepárate para mostrar cómo reduces ese riesgo reputacional, no solo cómo cumples con un estándar.

Lo que dejó claro el reporte de IBM 2026

El Cost of a Data Breach 2026 de IBM dejó varios datos accionables para founders, más allá del promedio regional:

Las brechas habilitadas por IA cuestan en promedio US$6 millones, un millón más que el promedio global.
Las organizaciones que usan IA y automatización de forma extensiva en operaciones de seguridad ahorran US$1,93 millones por brecha frente a las que no la usan.
Los ataques de voice y SMS phishing lideran el costo promedio entre vecters de ataque (US$5,29 millones), según Infosecurity Magazine.
La infraestructura crítica concentra el 62% de los ataques relacionados con IA, según TechRepublic.
Solo 18% de las organizaciones usan agentes de IA para gestión de vulnerabilidades — un gap enorme donde construir producto.