Una encuesta de AXIS realizada a 500 CEO y CISO de diversos sectores en Estados Unidos y el Reino Unido reveló que estamos viviendo una «paradoja de la preparación».
La IA está transformando las estrategias de defensa empresarial, pero también pone de manifiesto una brecha creciente entre el optimismo estratégico y el pragmatismo en materia de seguridad.
Al atravesar un panorama de amenazas cibernéticas habilitado por la IA, es fundamental que los líderes del C-Suite trabajen de forma conjunta para fortalecer la resiliencia organizacional y, al mismo tiempo, aprovechar la promesa de la IA.
Entre los temas predominantes de la próxima Reunión Anual del Foro Económico Mundial figurará el impacto disruptivo que la IA tendrá en todos los aspectos de los negocios, la sociedad y la economía mundial. Pocas señales de crecimiento acelerado son tan llamativas como las especulaciones sobre burbujas y su inevitable estallido.
Sin embargo, el entusiasmo que rodea a la IA como fuerza transformadora para el análisis de datos, la innovación y la eficiencia operativa es innegable, al igual que lo es la realidad de que la IA nos impulsa rápidamente hacia un panorama de riesgos completamente nuevo. De hecho, se está convirtiendo rápidamente en un imperativo empresarial para los directores ejecutivos, que deben ayudar a sus empresas a fortalecer su resiliencia frente a las nuevas amenazas de ciberseguridad habilitadas por la IA.
En un momento de adopción acelerada y de avances en la IA generativa, los niveles de confianza variarán de forma natural en cuanto a su fiabilidad, capacidades y potencial para generar cambios positivos. En este contexto, vivimos una «paradoja de la preparación», en la que la IA transforma las estrategias de defensa empresarial, pero también pone de manifiesto una brecha creciente entre el optimismo estratégico del C-Suite y el pragmatismo en materia de seguridad. Mientras que hoy en día es habitual que los directores ejecutivos promuevan la IA como catalizador de la innovación y la eficiencia, los directores de seguridad de la información (CISO) tienden a verla como una nueva frontera de exposición y control.
Niveles divergentes de confianza en la IA
Para comprender mejor esta dinámica, AXIS encargó recientemente una encuesta independiente a CEO y CISO. Basada en entrevistas con 500 directivos de diversos sectores en Estados Unidos y el Reino Unido, ya emerge un tema claro. Entre la curiosidad y el entusiasmo, existen niveles divergentes de confianza en la IA, lo que probablemente tanto impulsará como frenará su desarrollo en el futuro. Centrados en las actitudes hacia la IA como herramienta de ciberdefensa y como amenaza en línea, los resultados de la investigación sugieren que, aunque los directivos consideran los ataques impulsados por IA como la principal amenaza cibernética emergente para sus empresas, la confianza en su capacidad para defenderse de los riesgos es desigual.
Entre los principales hallazgos de la investigación:
1. La IA divide al C-Suite
La IA está transformando las estrategias de defensa empresarial, pero también pone de manifiesto una brecha creciente entre el optimismo estratégico y el pragmatismo en materia de seguridad del C-Suite. Para los directores ejecutivos, la IA suele considerarse una panacea: el 67,1 % de los encuestados CEO confía en las herramientas de IA para ayudar a tomar decisiones de ciberseguridad. Sin embargo, solo el 58,6 % de los CISO piensa lo mismo. Además, los CISO confían menos que los CEO en que la IA fortalecerá sus ciberdefensas (19,5 % frente a 29,7 %), lo que revela una amplia brecha de confianza en cómo los líderes perciben y se preparan para el riesgo impulsado por la IA.
2. Una brecha de confianza transatlántica
Mientras que los directivos estadounidenses adoptan la IA como motor de innovación y defensa, sus homólogos del Reino Unido se muestran notablemente más cautelosos, en especial los CISO. En ambas regiones, la IA se considera generalmente una oportunidad, aunque los niveles de adopción y de cautela varían. La convicción de los estadounidenses sobre los rendimientos de la IA (93,5 % entre los CEO; 87,5 % entre los CISO) contrasta marcadamente con la cautela del Reino Unido (69 % entre los CEO; 74 % entre los CISO), lo que sienta las bases de cómo la confianza impulsa la inversión, la adopción y la preparación.
3. Si bien la preparación frente a los riesgos cibernéticos es alta, la confianza frente a las amenazas de la IA es desigual
Los encuestados se sienten cómodos con su estrategia de ciberdefensa y expresan confianza en su posición en relación con sus pares. Sin embargo, la brecha de preparación es especialmente pronunciada en el Reino Unido, donde solo el 44 % de los encuestados afirmó que su organización podría defenderse de las ciberamenazas impulsadas por la IA. Los datos apuntan a un momento decisivo: a medida que la IA transforma tanto la ofensiva como la defensa, los líderes disponen de una ventana estrecha para convertir la confianza en competencia y garantizar que sus defensas evolucionen con la misma rapidez que las amenazas.
4. Las empresas siguen alerta frente a las ciberamenazas impulsadas por la IA
Las organizaciones de ambas regiones consideran los ataques impulsados por IA como la principal ciberamenaza emergente (25,2 %) para sus empresas, impulsados por la preocupación de los directivos estadounidenses (29,6 % en total). En caso de que se produjera un ataque, los encuestados temían sobre todo los efectos del daño reputacional (39,4 % en total) y la pérdida de clientes (38,8 % en total).
Cómo el Foro ayuda a los líderes a comprender el riesgo cibernético y a fortalecer la resiliencia digital
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender la evolución de los riesgos cibernéticos y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la resiliencia cibernética y a abordar retos que requieren respuestas colectivas.
Complejidad bajo la superficie
Estos datos apenas insinúan la complejidad que subyace bajo la superficie. Hay mucho más por explorar sobre cómo toman decisiones las organizaciones y qué impulsa realmente a los líderes cuyas empresas aceleran la adopción de la IA frente a las que se mantienen cautelosas. Factores como las prioridades estratégicas, las actitudes culturales hacia el riesgo y la interacción entre las presiones competitivas y la gobernanza desempeñan un papel fundamental y probablemente seguirán haciéndolo en el futuro.
Un rasgo común de las paradojas es que, aunque en apariencia parezcan contradictorias, a menudo encierran una verdad más profunda: al atravesar un panorama de amenazas cibernéticas habilitado por la IA, será fundamental que los líderes del C-Suite trabajen de forma conjunta para fortalecer la resiliencia organizacional y, al mismo tiempo, aprovechar la promesa que trae consigo la IA.
