Vic SolLas brechas de IA no empiezan en el modelo: empiezan en quién tiene acceso
Para quien aprueba herramientas de IA conectadas a datos de la empresa y responde por el riesgo si algo se filtra.
En 30 segundos
- El estudio anual de IBM sobre brechas de datos encuentra que, entre las organizaciones que sufrieron una brecha relacionada con IA, el 92 % no tenía controles de acceso adecuados para esos sistemas.
- El riesgo de la IA en tu operación es menos exótico de lo que parece: es quién entra, con qué permisos y por qué conexión.
- Antes de agregar otra herramienta, revisa accesos, conexiones y cifrado de lo que ya corre.
El dato
| Sin controles de acceso adecuados (entre quienes tuvieron brecha de IA) | 92% |
|---|---|
| Usan controles de acceso en modelos y datos de IA | 40% |
| Cifran datos sensibles en reposo y en tránsito | 37% |
| Aplican agentes a gestión de vulnerabilidades | 18% |
IBM y Ponemon Institute, Cost of a Data Breach Report 2026, 29 jul. 2026. 602 organizaciones con brechas entre mar. 2025 y feb. 2026.
Hecho
- El estudio cubre 602 organizaciones que sufrieron brechas entre marzo de 2025 y febrero de 2026. El costo promedio global llegó a 4.99 millones de dólares, un récord, 12 % más que el año anterior.
- Más del 20 % de las organizaciones reportó una brecha dirigida a modelos o aplicaciones de IA. Las causas principales: APIs, aplicaciones o complementos comprometidos (27 %) y configuraciones de nube erróneas en cargas de IA (27 %).
- De las organizaciones con brechas relacionadas con IA, el 92 % carecía de controles de acceso adecuados. Solo el 40 % reportó usar controles de acceso en modelos y datos de IA.
- Una de cada cuatro brechas maliciosas usó IA, con un costo promedio de 6 millones de dólares.
- Solo el 37 % cifra los datos sensibles tanto en reposo como en tránsito.
Mi lectura
La conversación sobre riesgo de IA suele irse a temas sofisticados. Este estudio apunta a algo más básico: permisos, conexiones y configuración. Eso es buena noticia para un gerente, porque se puede revisar sin ser experto en modelos. Una herramienta conectada al correo, al CRM o a una carpeta compartida hereda los permisos que le diste. Si nadie sabe cuáles son, ahí está el primer riesgo que vale la pena cerrar.
Qué hacer el lunes
- Lista las herramientas de IA que ya usan en tu área, a qué datos se conectan y quién les dio acceso. Hoja: inventario de IA que ya pagas
- Agrega tres filas a tu registro de riesgos: accesos a la IA, conexiones y complementos, y configuración de nube. Hoja: registro de riesgos y readiness
- Publica una política corta que diga qué datos no entran a ninguna herramienta sin aprobación. Hoja: política de IA en una página
Qué no sabemos
- Solo incluye organizaciones que ya sufrieron una brecha; no compara con las que no la tuvieron.
- IBM patrocina y publica el estudio, y vende productos de seguridad e identidad relacionados con sus hallazgos.
- El comunicado no detalla países; no sabemos cuántas empresas de LatAm hay en la muestra.
Vic Sol · Mesa de Decisiones · vicsol.org/es/recursos/ · Uso libre con atribución. Resumen independiente de una fuente pública; las cifras pertenecen a su autor. No es asesoría legal, financiera ni de auditoría.