La ciberseguridad se define hoy por una asimetría cada vez mayor.
Los atacantes solo necesitan explotar una vulnerabilidad pasada por alto, mientras que los defensores deben proteger redes extensas.
En India, el centro del panorama de riesgos recae en las micro, pequeñas y medianas empresas.
Cuando las líneas de producción de Jaguar Land Rover se detuvieron en septiembre tras un ataque de ransomware a uno de sus proveedores, se puso de manifiesto una vez más que los incidentes cibernéticos rara vez quedan contenidos. Semanas después, Collins Aerospace reveló una brecha que expuso datos de su vasta red de proveedores, lo que evidenció de nuevo hasta qué punto los ecosistemas digitales están interconectados.
Estos episodios no son aislados. Muestran cómo las vulnerabilidades de las cadenas de suministro pueden propagarse a través de continentes. Para una economía que se digitaliza rápidamente, como la india, cuyos sistemas financieros e industriales están ahora profundamente integrados en redes globales, las implicaciones son especialmente graves.
La ciberseguridad se define hoy por una asimetría cada vez mayor. Los atacantes solo necesitan explotar una vulnerabilidad pasada por alto; los defensores deben proteger cada posible punto de entrada en redes extensas y cadenas de suministro. La inteligencia artificial ha amplificado este desequilibrio, acelerando la velocidad, la escala y la sofisticación de los ataques. En India, esta realidad se refleja en las cifras del Equipo de Respuesta ante Emergencias Informáticas (CERT-In), que gestionó más de 2 millones de incidentes en 2024, un 28 % más que el año anterior.
Las consecuencias son visibles mucho más allá de las redes corporativas.
En India, las amenazas habilitadas por IA han alimentado una epidemia de fraude que hoy afecta a casi todos los hogares. Según el Ministerio del Interior, en 2024 India registró un aumento significativo del fraude, con pérdidas que alcanzaron los 22.845,73 crore de rupias, un incremento del 206 % respecto a 2023. Desde las estafas telefónicas con voces clonadas hasta el phishing de pagos instantáneos y las falsas aplicaciones de inversión, el fraude digital se ha vuelto tan generalizado que la mayoría de las familias conoce a alguien que lo ha sufrido.
En el centro de este nuevo panorama de riesgos se encuentran las micro, pequeñas y medianas empresas (MIPYME) de India, la columna vertebral de su economía manufacturera y de servicios. Con más de 60 millones de empresas, estas emplean a más de 100 millones de personas y sustentan gran parte de las exportaciones del país. Sin embargo, siguen siendo desproporcionadamente vulnerables. La mayoría opera por debajo de lo que los expertos denominan «línea de pobreza cibernética», sin el personal, los presupuestos ni la formación especializados necesarios para implementar incluso protecciones básicas como la autenticación multifactor o la segmentación de redes. Sus vulnerabilidades se propagan hacia arriba: un solo proveedor comprometido puede paralizar la producción de multinacionales, interrumpir la logística y dañar la competitividad nacional.
La magnitud de estos desafíos es enorme, pero los recursos siguen siendo escasos. India afronta una escasez particularmente aguda, ya que la demanda de profesionales de ciberseguridad cualificados supera con creces la oferta, tanto en el sector público como en el privado. Las estimaciones del sector sugieren un déficit del orden de entre 1 y 1,5 millones de profesionales cualificados. Iniciativas como el marco estratégico de talento en ciberseguridad del Foro Económico Mundial trabajan para ayudar a las personas a incorporarse al mercado laboral y prosperar en él.
En este contexto, la aplicación de la IA en ciberseguridad podría ayudar a nivelar el terreno de juego. Cuando se despliega de forma responsable, las herramientas de IA pueden detectar anomalías, priorizar alertas y automatizar acciones básicas de respuesta, amplificando una experiencia humana escasa. Aprovechar la IA para la automatización defensiva podría convertirse en un multiplicador de fuerza, pero solo si los marcos de gobernanza equilibran la automatización con la rendición de cuentas, garantizando que las protecciones de la privacidad sigan siendo sólidas.
Las recientes interrupciones en grandes proveedores tecnológicos, incluidos los hiperescaladores y las empresas de ciberseguridad, han puesto de relieve otra vulnerabilidad sistémica: el riesgo de concentración. Las economías modernas dependen cada vez más de un reducido número de intermediarios digitales. Cuando un único punto de fallo puede inhabilitar simultáneamente a miles de organizaciones dependientes, la resiliencia exige diversificación, redundancia y una gestión rigurosa del riesgo de terceros tanto en el sector público como en el privado.
El déficit de confianza agrava estos desafíos. Las empresas que operan en varios países deben lidiar con requisitos normativos superpuestos y, en ocasiones, contradictorios, lo que puede dificultar el intercambio oportuno de información y la respuesta conjunta.
La Ley de Protección de Datos Personales Digitales de India de 2023 representa un avance en la aclaración de responsabilidades, al tiempo que se alinea con marcos globales como el RGPD de la UE y los modelos emergentes del Indo-Pacífico. Estas cuestiones normativas se cruzan con tensiones geopolíticas más amplias. A medida que la geopolítica mundial configura cada vez más los ecosistemas digitales, las cuestiones de soberanía, localización e intercambio de datos de confianza se han vuelto inseparables de la estrategia de ciberseguridad. El liderazgo de India en iniciativas como el Programa de Capacidad Cibernética de la ASEAN demuestra su compromiso con la construcción de la resiliencia regional.
Para los líderes empresariales, el imperativo es inmediato y accionable.
Las MIPYME deben empezar por lo fundamental: la formación en concienciación de los empleados, la aplicación periódica de parches, las herramientas de autenticación multifactor y una protección asequible de los puntos finales pueden prevenir la mayoría de las brechas. Las grandes empresas deben auditar las dependencias de sus proveedores y contribuir a elevar los estándares de seguridad en sus cadenas de suministro. El gobierno podría explorar incentivos específicos o un fondo de ciberresiliencia para ayudar a las MIPYME a modernizar sus defensas.
El último año ha puesto de manifiesto que el riesgo cibernético ya no es periférico, sino central para la resiliencia nacional y la estabilidad económica. A medida que la inteligencia artificial, la innovación fintech y las cadenas de suministro globales siguen entrelazándose, la preparación debe avanzar al mismo ritmo.
Para India, la tarea que tiene por delante está clara: convertir su confianza digital en liderazgo en ciberseguridad. Para ello será necesaria una colaboración sostenida entre el gobierno, la industria y la sociedad civil, así como un compromiso compartido con la confianza como la verdadera moneda de la infraestructura digital.
