{"id":1793,"date":"2026-07-27T23:44:11","date_gmt":"2026-07-27T23:44:11","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/27\/los-1-700-riesgos-documentados-de-la-ia-y-la-guia-para-poder-manejarlos-cyberdefensa-mx\/"},"modified":"2026-07-27T23:44:11","modified_gmt":"2026-07-27T23:44:11","slug":"los-1-700-riesgos-documentados-de-la-ia-y-la-guia-para-poder-manejarlos-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/27\/los-1-700-riesgos-documentados-de-la-ia-y-la-guia-para-poder-manejarlos-cyberdefensa-mx\/","title":{"rendered":"Los 1.700 riesgos documentados de la IA y la gu\u00eda para poder manejarlos \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

La r\u00e1pida adopci\u00f3n de la inteligencia artificial est\u00e1 transformando de forma acelerada nuestra sociedad, traduci\u00e9ndose en beneficios econ\u00f3micos que afectan\u00a0de forma transversal\u00a0a todos los sectores\u00a0de producci\u00f3n.\u00a0Pero a nadie se le escapa que\u00a0esta transformaci\u00f3n genera tambi\u00e9n una serie de riesgos que, gracias a una nueva\u00a0investigaci\u00f3n\u00a0realizada por el\u00a0Massachusetts\u00a0Institute\u00a0of\u00a0Technology\u00a0(MIT), han sido por primera vez cuantificados\u00a0y analizados.\u00a0La cifra total es de 1.700.\u00a0<\/strong>
<\/p>\n

En concreto, habla de estas siete\u00a0categor\u00edas: discriminaci\u00f3n y toxicidad;\u00a0privacidad y seguridad;\u00a0desinformaci\u00f3n;\u00a0actores maliciosos y uso indebido; interacci\u00f3n humano-m\u00e1quina; da\u00f1os socioecon\u00f3micos y ambientales; y seguridad, fallos y limitaciones del sistema.\u00a0Cada dominio agrupa un n\u00famero variable de subdominios, en total 24, que a su vez incluyen los distintos riesgos que componen la matriz,\u00a0hasta llegar a un total de 1.700.<\/p>\n

Un n\u00famero que, adem\u00e1s, no deja de crecer, ya que, como el mismo informe advierte, se han a\u00f1adido 700 riesgos nuevos desde que se empez\u00f3 a trabajar en el mismo.\u00a0A medida que los sistemas inteligentes ganan influencia en decisiones y operaciones, han emergido preocupaciones en torno a aspectos \u00e9ticos, de seguridad y de cumplimiento normativo.\u00a0<\/p>\n

Para entender mejor estos riesgos, y para\u00a0gestionarlos de forma eficiente, el Grupo de\u00a0Inteligencia\u00a0Artificial\u00a0del ISMS\u00a0Forum\u00a0present\u00f3 este mi\u00e9rcoles 11 de marzo\u00a0el\u00a0Mapa de\u00a0Riesgos del MIT<\/a>, un\u00a0documento que recoge el repositorio de riesgos realizado\u00a0por la instituci\u00f3n norteamericana y ayuda a su comprensi\u00f3n y adaptaci\u00f3n a las organizaciones espa\u00f1olas.\u00a0\u00a0<\/p>\n

Seg\u00fan datos recogidos en este\u00a0trabajo,\u00a0Espa\u00f1a se ha posicionado como uno de los l\u00edderes en la adopci\u00f3n de la IA en la Uni\u00f3n Europea, con un 50% de las empresas espa\u00f1olas utilizando ya esta tecnolog\u00eda (ocho puntos por encima de la media europea). Este auge no solo se observa en grandes corporaciones; tambi\u00e9n startups y pymes est\u00e1n incorporando IA a sus procesos y productos.\u00a0<\/p>\n

El estudio no recoge solo una\u00a0identificaci\u00f3n\u00a0y clasificaci\u00f3n de los riesgos, sino que los analiza tambi\u00e9n en otros\u00a0ejes.\u00a0As\u00ed, estudia qui\u00e9n los provoca (el error de la IA suele ser m\u00e1s habitual que el de los humanos);\u00a0si es o no intencionado (con porcentajes muy parejos) y si el riesgo es previo o posterior al despliegue de la herramienta de IA (en un 61% de los casos es posterior).<\/p>\n

El estudio,\u00a0descargable\u00a0de manera gratuita, fue presentado\u00a0durante\u00a0la III edici\u00f3n del AI &\u00a0Cyber\u00a0Security\u00a0Forum, organizado por ISMS\u00a0Forum\u00a0en el\u00a0Kin\u00e9polis\u00a0Diversia\u00a0de Alcobendas.\u00a0500 asistentes\u00a0se dieron cita\u00a0all\u00ed\u00a0para acudir a uno de los foros m\u00e1s\u00a0prestigiosos sobre ciberseguridad, en el que\u00a0m\u00e1s\u00a0de 40 ponentes debatieron sobre\u00a0temas como\u00a0ciberseguridad, inteligencia\u00a0artificial,\u00a0regulaci\u00f3n,\u00a0\u00e9tica\u00a0y\u00a0automatizaci\u00f3n de la\u00a0gesti\u00f3n de riesgos.\u00a0Escudo Digital<\/em><\/a>\u00a0fue media\u00a0partner\u00a0de esta jornada.\u00a0<\/p>\n

Seg\u00fan explic\u00f3\u00a0Andoni\u00a0Valverde<\/strong>,\u00a0Head\u00a0of\u00a0Global\u00a0Cyber\u00a0Fusion\u00a0Center de\u00a0Iberdrola, este\u00a0documento\u00a0\u201cofrece una forma \u00fatil y pragm\u00e1tica de solventar los riesgos de la IA\u00a0de forma\u00a0mapeable\u201d<\/em>.\u00a0\u201cEl\u00a0documento\u00a0tambi\u00e9n ayuda a utilizar un lenguaje\u00a0com\u00fan\u00a0para hablar de los riesgos de la IA\u201d<\/em>, a\u00f1adi\u00f3\u00a0Yan Bello<\/strong>, CDBA, CEO\/CAIO de\u00a0SpaceMinds.\u00a0\u201cPropone una\u00a0estructura\u00a0de control a tres niveles: estrat\u00e9gico, t\u00e1ctico y operativo\u201d<\/em>, dijo\u00a0Esther \u00c1lvarez<\/strong>,\u00a0Global CISO de Barcel\u00f3 Hotel\u00a0Group.\u00a0<\/p>\n

Para la funci\u00f3n de ciberseguridad,\u00a0concluye el informe,\u00a0este contexto representa una oportunidad estrat\u00e9gica: evolucionar desde la protecci\u00f3n de sistemas hacia la orquestaci\u00f3n del riesgo de la inteligencia artificial, posicion\u00e1ndose como un actor clave en la construcci\u00f3n de una innovaci\u00f3n responsable, resiliente y sostenible.\u00a0<\/p>\n

Inventario de\u00a0Servicios y Sistemas de IA\u00a0<\/h2>\n

Durante la jornada se presentaron\u00a0tambi\u00e9n otros\u00a0documentos\u00a0de alcance\u00a0para el sector de la ciberseguridad como\u00a0el\u00a0Inventario de Servicios y Sistemas de IA<\/a>. Un\u00a0registro que tiene como prop\u00f3sito constituirse en un mapa integral de activos y riesgos, permitiendo a las organizaciones conocer con precisi\u00f3n y referencia qu\u00e9 sistemas de IA utilizan, con qu\u00e9 fin y en qu\u00e9 condiciones, as\u00ed como los impactos potenciales.\u00a0<\/p>\n

Seg\u00fan\u00a0record\u00f3\u00a0Enrique Cervantes<\/strong>, director de Seguridad e Infraestructura Tecnol\u00f3gica de\u00a0Cesce\u00a0y\u00a0uno de los coordinadores del\u00a0informe,\u00a0\u201ccontar con un inventario es b\u00e1sico para saber qu\u00e9 debemos proteger\u201d<\/em>.\u00a0\u201cNadie dice c\u00f3mo hacer el inventario, hay tantos como tipos de empresas, y es lo que permite\u00a0construir una estrategia s\u00f3lida de protecci\u00f3n\u201d<\/em>, agreg\u00f3.\u00a0<\/p>\n

Para\u00a0David Moreno<\/strong>,\u00a0CISO Global de\u00a0Tendam, este documento busca\u00a0impulsar\u00a0la concienciaci\u00f3n a nivel corporativo de la importancia de\u00a0realizar un inventario. Para realizarlo, explic\u00f3,\u00a0deben abordarse\u00a0cuatro fases. Una primera\u00a0de mapeo o identificaci\u00f3n, donde cobra mucha importancia la presencia de la Shadow\u00a0IA;\u00a0una segunda de clasificaci\u00f3n y evaluaci\u00f3n,\u00a0donde se asigne un nivel de riesgo a cada sistema\u00a0(inaceptable, alto, limitado o m\u00ednimo) y\u00a0luego se eval\u00fae\u00a0su probabilidad y su impacto;\u00a0una tercera\u00a0de documentaci\u00f3n y registro y\u00a0una cuarta\u00a0de monitorizaci\u00f3n y mejora.\u00a0\u00a0<\/p>\n

1.200 estafas al d\u00eda en a\u00f1o 2025\u00a0<\/h2>\n

La jornada se complet\u00f3 con la aportaci\u00f3n de\u00a0cuatro\u00a0decenas de expertos, que analizaron\u00a0c\u00f3mo la IA est\u00e1 transformando la forma de proteger los sistemas, los procesos y los datos en un contexto cada vez m\u00e1s exigente, marcado por amenazas cada vez m\u00e1s automatizadas y sofisticadas.\u00a0<\/p>\n

Entre los datos m\u00e1s relevantes, el aportado por\u00a0Vicente de la Morena<\/strong>,\u00a0Country Manager,\u00a0Spain\u00a0& Portugal de\u00a0Transmit\u00a0Security,\u00a0quien subray\u00f3 que el n\u00famero de estafas ha crecido en Espa\u00f1a un 40% el pasado a\u00f1o, hasta situarse\u00a0en 1.200 al d\u00eda. A ello se suma que el 44% de\u00a0los\u00a0espa\u00f1oles\u00a0reconoce\u00a0que le cuesta distinguir el contenido\u00a0aut\u00e9ntico\u00a0del generado\u00a0por IA.\u00a0<\/p>\n

\u201cEllo genera un problema de confianza. El verdadero problema es el miedo, que paraliza a los ciudadanos a la hora de hacer gestiones en Internet\u201d<\/em>, dijo, tras apuntar que las previsiones realizadas por\u00a0su empresa\u00a0apuntan a que los\u00a0deepfakes\u00a0mover\u00e1n\u00a040 billones de d\u00f3lares y las estafas hasta 71 billones de d\u00f3lares a nivel mundial en 2026.\u00a0La soluci\u00f3n, seg\u00fan apunt\u00f3, pasa\u00a0por emplear la IA predictiva para combatir la delincuencia orquestada con IA generativa sin\u00a0que\u00a0haya fricci\u00f3n para el usuario.\u00a0<\/p>\n

En otra de\u00a0las\u00a0mesas\u00a0de la jornada,\u00a0Camillo\u00a0Dall\u2019oglio<\/strong>,\u00a0Account\u00a0Executive, Enterprise,\u00a0Spain\u00a0& Portugal de\u00a0Rubrik, advirti\u00f3 de los riesgos de\u00a0depositar\u00a0los datos en manos de agentes de IA.\u00a0\u201cNo sabemos qu\u00e9 hacer si un ciberataque controla los agentes, que pueden causar mucho da\u00f1o. Es como controlar un\u00a0Ferrari con los frenos de un Fiat Panda\u201d<\/em>, explic\u00f3.\u00a0<\/p>\n

Para\u00a0Julia\u00a0Perea<\/strong>,\u00a0directora de Seguridad Digital de\u00a0Telef\u00f3nica Espa\u00f1a, la seguridad por dise\u00f1o es fundamental en la nueva era de la IA.\u00a0\u201cHay\u00a0que\u00a0seguir\u00a0construyendo\u00a0la resiliencia de la red. El Back\u00a0to\u00a0the\u00a0basic\u00a0(la vuelta a los b\u00e1sicos) es muy oportuno\u201d<\/em>, agreg\u00f3.\u00a0<\/p>\n<\/p><\/div>\n","protected":false},"excerpt":{"rendered":"

La r\u00e1pida adopci\u00f3n de la inteligencia artificial est\u00e1 transformando de forma acelerada nuestra sociedad, traduci\u00e9ndose en beneficios econ\u00f3micos que afectan\u00a0de forma transversal\u00a0a todos los sectores\u00a0de producci\u00f3n.\u00a0Pero a nadie se le escapa que\u00a0esta transformaci\u00f3n genera tambi\u00e9n una serie de riesgos que, gracias a una nueva\u00a0investigaci\u00f3n\u00a0realizada por el\u00a0Massachusetts\u00a0Institute\u00a0of\u00a0Technology\u00a0(MIT), han sido por primera vez cuantificados\u00a0y analizados.\u00a0La cifra total […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[24,4087,533,52,4088,36,2098,536],"class_list":["post-1793","post","type-post","status-publish","format-standard","hentry","category-noticias","category-trending","tag-cyberdefensa-mx","tag-documentados","tag-guia","tag-los","tag-manejarlos","tag-para","tag-poder","tag-riesgos"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1793","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1793"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1793\/revisions"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1793"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1793"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1793"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}