La inteligencia artificial (IA) cambió el juego en la ciberseguridad. Según Fortinet en ANDICOM 2026, los ataques de ransomware aumentaron un 389% globalmente durante el último año, superando las 7.800 víctimas (41 en Colombia). La causa principal es el uso de herramientas de IA que permiten a los delincuentes automatizar agresiones sin requerir conocimientos técnicos avanzados.
Esta tecnología hizo a los atacantes mucho más veloces. El tiempo para aprovechar una falla de seguridad en una empresa cayó de cinco días a solo 24 o 48 horas, lo que reduce drásticamente el margen de reacción de las áreas de sistemas para evitar el secuestro de información.
Frente a esta amenaza, Fortinet advierte que los esquemas defensivos tradicionales ya no son suficientes. Las organizaciones necesitan migrar hacia modelos de monitoreo continuo y automatizado para responder en tiempo real antes de que los ataques comprometan la operación.
El mensaje central fue claro: la inteligencia artificial no es solo una herramienta de productividad corporativa, sino el escudo indispensable para anticipar comportamientos anómalos y neutralizar ciberataques a la misma velocidad con la que se generan.
TE PUEDE INTERESAR: Unión Europea como aliada y la IA como eje central: así inicia ANDICOM 2026
Principales funciones utilizadas en los ataques
Aunque la inteligencia artificial también se emplea para proteger sistemas, el reporte advierte que los grupos criminales están aprovechando funciones como:
- Automatización de campañas de phishing: permite crear y distribuir mensajes personalizados para engañar a más personas.
- Generación de contenido fraudulento: facilita la elaboración de correos, sitios web y documentos con apariencia legítima.
- Reconocimiento de objetivos: ayuda a recopilar información pública sobre empresas, empleados y sistemas expuestos.
- Creación de código malicioso: puede acelerar el desarrollo y modificación de programas utilizados en ataques.
- Adaptación de estrategias: permite ajustar los mensajes y métodos según las respuestas de las víctimas.
- Operación a gran escala: facilita ejecutar campañas contra múltiples organizaciones al mismo tiempo.
Situación en Colombia
- En Colombia, FortiGuard Labs identificó 41 víctimas de ransomware durante 2025.
- El país aparece dentro de un contexto regional en el que Brasil, México, Argentina y Colombia concentraron una parte importante de la actividad observada.
- El dato no significa que el aumento global del 389% corresponda exclusivamente a Colombia. Esa cifra representa el crecimiento mundial de las víctimas confirmadas, mientras que el registro específico para el país corresponde a las 41 víctimas identificadas por el informe.
Características del nuevo escenario de amenazas
El panorama descrito por Fortinet se caracteriza por varios elementos:
- Mayor velocidad de los ataques: los delincuentes pueden pasar de la identificación de una falla a su explotación en poco tiempo.
- Uso creciente de inteligencia artificial: las herramientas automatizadas reducen la necesidad de conocimientos técnicos avanzados.
- Personalización de los engaños: los mensajes fraudulentos pueden adaptarse a cada persona u organización.
- Disponibilidad de servicios criminales: los atacantes pueden contratar recursos especializados en mercados clandestinos.
- Mayor presión sobre las empresas: las organizaciones deben detectar, corregir y responder con mayor rapidez.
- Riesgo para todo tipo de usuarios: las amenazas no se limitan a grandes compañías; también pueden afectar a pequeñas empresas, instituciones y personas.
Foto: Pete Linforth en Pixabay.