Espionaje empresarial con IA: la amenaza invisible que ya afecta a empresas colombianas

Colombia enfrentó 7 mil 100 millones de intentos de ciberataques en el primer semestre de 2025, posicionándose como el tercer país más atacado en Latinoamérica. Lo alarmante es que el espionaje empresarial ahora usa inteligencia artificial maliciosa para identificar empleados clave y crear deepfakes convincentes. Las pérdidas estimadas superan los 10 mil 500 millones de dólares anuales en la región.

Las PyMEs creen erróneamente que el espionaje corporativo es un problema solo para grandes empresas. La realidad es que los cibercriminales atacan en volumen: lanzan redes extensas sabiendo que una de cada mil empresas pequeñas tendrá defensas lo suficientemente débiles para ser penetradas. Un taller de metalmecanica con procesos especializados, una agencia de viajes con información de clientes, o una consultoría con planes estratégicos son blancos tan válidos como una multinacional. Los ataques con IA para phishing y manipulación social se han vuelto tan realistas que empleados entrenados pueden caer.

Los ataques funcionan así: reciben un email que parece de su gerente (deepfake de voz o redacción imitada) pidiendo acceso a un archivo confidencial. O reciben un link que parece legítimo pero es un malware que instala un acceso invisible a toda su red. O ven un documento que parece laboral pero es un documento Office con macro malicioso. Una vez dentro, el atacante permanece meses extrayendo información, vendiendo accesos, o bloqueando sistemas para exigir rescate.

Las medidas básicas que funcionan: capacitación de empleados en seguridad al menos trimestral, autenticación de dos factores en todos los sistemas, cambio regular de contraseñas, auditorías periódicas de quién accede a qué información, y respaldos automatizados que viven en lugares diferentes. Una pyme que invierte 2 millones anuales en seguridad básica evita pérdidas de 50 millones o más. El espionaje es real, la IA lo hace más fácil, pero la defensa también es simple si se toma en serio.

Fuente: Revista C-Level - https://revistaclevel.com/espionaje-empresarial-se-perfila-como-la-mayor-amenaza-cibernetica-para-colombia-en-2026