Orion Innovation: IA acorta intrusiones un 97%

La brecha de velocidad: ataques con IA contra defensas humanas

Un solo dato explica el problema. Según Palo Alto Networks, el uso de inteligencia artificial ha permitido reducir los ciclos de intrusión en casi un 97% en algunos casos, pasando de semanas a horas. Mientras un equipo de seguridad analiza una alerta y decide cómo actuar, el atacante ya avanzó a la siguiente etapa del ataque.

Orion Innovation, compañía global especializada en transformación digital, inteligencia artificial e ingeniería de software, advierte que esa diferencia de velocidad es hoy el desafío central de la ciberseguridad empresarial. En el marco del Mes de la Concientización sobre la Ciberseguridad, la firma señala que muchas organizaciones siguen dependiendo de procesos manuales para investigar alertas, evaluar riesgos y autorizar una respuesta.

"El problema no es que a las empresas les falte tecnología. Es que sus defensas todavía dependen de que una persona analice, decida y coordine cada paso, mientras los atacantes ya automatizaron buena parte de sus procesos. Incorporar más herramientas no resuelve por sí solo esa desventaja", explicó Carlos Gobea, de la Dirección de Ingeniería de Orion Innovation LATAM.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Por qué la automatización tradicional ya no alcanza?

La diferencia clave está en cómo actúa cada bando. Los delincuentes usan IA para explorar sistemas, identificar vulnerabilidades y modificar su estrategia en cuestión de minutos. Del otro lado, buena parte de las organizaciones todavía investiga alertas de forma manual, una tarea que consume horas de analista.

Los números del sector respaldan esa asimetría. La encuesta State of AI in Security Operations 2026 de Prophet Security, recogida por The Hacker News, revela que el 28% de las alertas de seguridad nunca llega a investigarse, y que el 60% de los responsables encuestados reconoció que una alerta ignorada o no vista terminó derivando en un incidente grave, como una brecha o una caída de servicio. Una investigación exhaustiva toma en promedio 75 minutos, y las alertas suelen esperar cerca de una hora antes de que alguien las abra.

Ese retraso es exactamente el margen que la IA ofensiva aprovecha. La AEPD española informó del que considera el primer ciberataque autónomo llevado a cabo por un agente de IA en España, según recogió Euronews: el agente localizó brechas, accedió al sistema de una entidad y alteró datos personales sin intervención humana directa. La agencia aclaró que la herramienta no fue diseñada para fines maliciosos, pero advirtió de que el riesgo asociado al uso de IA en ciberataques "ya es real".

El fenómeno no es aislado. La ENISA, agencia europea de ciberseguridad, advirtió en su informe anual de 2026 de un incremento de ataques con IA "sin manos humanas de por medio", y un agente autónomo llegó a atacar al Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD), según documentó WWWhat's New. En España, Antonio García, CEO de Teldat, declaró a RTVE que "los ataques desarrollados por IA ya han superado el 90%".

Agentes de IA: qué cambia frente a la automatización clásica

La respuesta que propone Orion Innovation no es sumar más herramientas, sino incorporar agentes de inteligencia artificial capaces de monitorear sistemas, investigar comportamientos sospechosos y ejecutar determinadas acciones de respuesta bajo reglas y niveles de autorización definidos por cada organización.

La diferencia con la automatización tradicional es de fondo. Las herramientas clásicas siguen instrucciones previamente definidas; los agentes pueden analizar información de distintas fuentes, evaluar lo que ocurre durante un incidente y determinar los siguientes pasos dentro de los límites establecidos. Su integración con las plataformas de seguridad existentes reduce los tiempos de investigación y respuesta, mientras los especialistas se concentran en las decisiones que requieren mayor experiencia y criterio.

"Los agentes de IA permiten ampliar las capacidades de protección sin necesidad de incrementar en la misma proporción los equipos de trabajo o la inversión tecnológica. Las empresas pueden aprovechar las herramientas que ya tienen, identificar amenazas con mayor anticipación y actuar antes de que un incidente afecte sus sistemas o interrumpa sus operaciones", señaló Gerardo Ortiz Tamez, Head of Infrastructure Business Solutions de Orion Innovation LATAM.

Esta evolución ya forma parte de las recomendaciones de la industria. En su informe Cybersecurity Considerations 2026, KPMG plantea incorporar capacidades de seguridad autónoma en los Centros de Operaciones de Seguridad (SOC) para fortalecer el monitoreo continuo, la identificación de vulnerabilidades y la gestión de amenazas impulsadas por IA.

¿Cómo incorporar agentes de IA a la defensa de tu empresa?

Para Orion Innovation, la adopción debe ser gradual y empezar por identificar las actividades donde la automatización genera más beneficios sin comprometer el control sobre los sistemas. La compañía recomienda cuatro pasos:

Evaluar la seguridad actual. Revisar herramientas, procesos y capacidades de respuesta existentes para identificar dónde los agentes de IA aportan mayor valor.
Integrar las nuevas capacidades. Conectar los agentes con las plataformas de seguridad que la empresa ya utiliza, manteniendo mecanismos de supervisión humana.
Definir niveles de autonomía. Establecer qué acciones pueden ejecutar los agentes por sí mismos y cuáles requieren autorización, según el riesgo de cada proceso.
Realizar pruebas continuas. Evaluar el comportamiento de los agentes en escenarios controlados antes de incorporarlos a las operaciones y mantener su validación conforme evolucionan las amenazas.

Este enfoque coincide con lo que reportan los propios equipos de seguridad. Según la encuesta de Prophet Security, el 57% exige revisión humana de cada decisión de IA antes de cerrar una alerta, el 44% deja que la IA recomiende acciones que ejecutan personas y el 30% permite remediación autónoma solo en casos de bajo riesgo. Ningún encuestado otorga autonomía total y sin supervisión.

Qué significa esto para tu startup

Si tu equipo de seguridad son dos o tres personas, la brecha de velocidad no es un problema abstracto: es la diferencia entre contener un incidente y perder un día entero de operación. Estas son las acciones con mayor retorno para empezar.

Mide tu línea base antes de automatizar. Registra qué porcentaje de tus alertas se investiga, cuánto tardas en abrir la primera y cuántas se cierran sin revisión. Sin esos números no puedes saber si un agente de IA realmente mejora algo. La referencia del sector, según Prophet Security, es de 75 minutos por investigación completa.
Define por escrito qué acciones requieren aprobación humana. Aislar un host, desactivar una cuenta o bloquear un dominio son decisiones de alto impacto. Deja claro qué puede hacer el agente solo y quién autoriza ampliar sus permisos.
Empieza con acceso de solo lectura. Da al agente permiso para consultar tu SIEM, EDR, proveedor de identidad, nube y correo, pero no para actuar. Amplía permisos por categoría de acción a medida que su historial lo respalde.
Si no tienes equipo propio, evalúa un SOC gestionado. El mercado de SOC como servicio pasará de USD 9.040 millones en 2026 a USD 16.680 millones en 2031, con una tasa de crecimiento anual del 13%, según MarketsandMarkets. La razón es simple: el estudio de fuerza laboral de ISC2 de 2025 encontró que el 59% de los encuestados reportaba brechas críticas o significativas de habilidades en sus equipos.

Un dato adicional para calibrar expectativas: construir agentes propios no siempre sale bien. En la encuesta de Prophet Security, el 72% de los usuarios de IA había intentado desarrollar herramientas internas y el 46% de esos proyectos se abandonó, nunca llegó a producción o fue reemplazado por un producto comercial.

La IA también necesita protección

Hay una segunda capa que muchas empresas pasan por alto: los propios modelos y agentes de IA que incorporan a sus operaciones también tienen vulnerabilidades que los atacantes pueden intentar aprovechar.

Para atender esa necesidad, Orion Innovation cuenta con OI HYDRA Strike, una solución de pruebas de seguridad que utiliza 21 agentes especializados y contempla más de 120 tipos de ataques para evaluar modelos de inteligencia artificial, agentes, aplicaciones basadas en generación aumentada por recuperación (RAG) y asistentes digitales. La herramienta simula ataques para identificar vulnerabilidades y documentar hallazgos con referencia a marcos y estándares como NIST, ISO 42001, MITRE ATLAS y la Ley de Inteligencia Artificial de la Unión Europea.

La lógica es la misma que aplica a cualquier sistema crítico: si vas a delegar decisiones en un agente, primero tienes que saber cómo se comporta cuando alguien intenta manipularlo.

Conclusión

La ciberseguridad empresarial dejó de ser una carrera de herramientas y pasó a ser una carrera de velocidad. La IA ya redujo los ciclos de intrusión de semanas a horas, y las defensas que dependen de que una persona analice, decida y coordine cada paso simplemente no compiten en ese terreno.

La buena noticia es que el camino no exige reemplazar todo lo que ya tienes. Exige medir, definir niveles de autonomía, empezar con permisos limitados y ampliarlos con evidencia. Para una startup con recursos ajustados, ese enfoque gradual es más realista que comprar una plataforma nueva, y ataca el problema real: el tiempo que pasa entre que se dispara una alerta y alguien decide qué hacer con ella.