Los jefes de seguridad instan a una rápida regulación de la IA, citando los riesgos de herramientas como DeepSeek

La preocupación está aumentando en los centros de operaciones de seguridad, especialmente entre los responsables de seguridad de la información (CISO), con especial atención al gigante chino de la inteligencia artificial DeepSeek.

Si bien en un principio fue aclamada como un gran avance para la eficiencia y la innovación empresarial, la inteligencia artificial está suscitando un gran recelo entre los responsables de la defensa corporativa.

Una mayoría sustancial (81%) de los CISO del Reino Unido piden una regulación gubernamental inmediata del chatbot chino de IA. Advierten de que, si no se actúa con rapidez, la herramienta podría desencadenar una crisis de ciberseguridad a escala nacional.

Esta preocupación no se basa en la especulación, sino que se deriva directamente de las prácticas opacas de datos de la tecnología y su potencial para el uso malicioso, cuestiones que están haciendo sonar las alarmas en los niveles más altos de la seguridad empresarial.

Estos datos proceden de una encuesta realizada a 250 CISO de las principales organizaciones del Reino Unido, realizada para el informe UK Resilience Risk Index de Absolute Security. Los datos indican que la amenaza de la IA, antes teórica, se ha convertido en una realidad tangible para los responsables de seguridad, lo que provoca respuestas decisivas.

Como reflejo de un cambio drástico en la estrategia, más de un tercio (34%) de estos responsables ya han prohibido totalmente las herramientas de IA por motivos de seguridad. Otro 30% ha detenido la implantación de IA específica en sus empresas.

Este retroceso no es un rechazo a la tecnología, sino una reacción pragmática a un panorama de riesgo creciente. Las empresas ya se enfrentan a amenazas sofisticadas, como demuestran incidentes de gran repercusión, como la reciente brecha en Harrods. A los CISO les resulta difícil seguir el ritmo, y la perspectiva de que la IA avanzada aumente las capacidades de los atacantes es un reto para el que muchos no se sienten preparados.

Una brecha de seguridad cada vez mayor para plataformas como DeepSeek

El riesgo fundamental con plataformas como DeepSeek es su doble potencial para filtrar datos corporativos sensibles y ser cooptados por los ciberdelincuentes como una herramienta de ataque.

El 60% de los CISO prevén un aumento directo de los ciberataques alimentados por la proliferación de DeepSeek. Un número similar afirma que la tecnología ya está complicando sus protocolos de privacidad y gobernanza, llevando al límite una función ya de por sí exigente.

Esto ha provocado un notable cambio de percepción. Los profesionales de la seguridad consideran cada vez más a la IA como parte de la amenaza. La encuesta muestra que el 42% de los CISO creen ahora que la IA supone un riesgo mayor que un beneficio para su seguridad.

Andy Ward, SVP Internacional de Absolute Security, comentó: "Nuestra investigación subraya los peligros sustanciales que presentan las herramientas emergentes de IA como DeepSeek, que están transformando rápidamente el entorno de las amenazas cibernéticas".

Con los crecientes temores sobre su capacidad para potenciar los ataques y poner en peligro los datos confidenciales, las organizaciones deben mejorar urgentemente su resistencia cibernética y actualizar los marcos de seguridad para contrarrestar estas amenazas impulsadas por la IA".

"Esta es precisamente la razón por la que cuatro de cada cinco CISO del Reino Unido están exigiendo una regulación gubernamental. Han visto de primera mano la rapidez con la que evoluciona esta tecnología y cómo puede eludir las medidas de seguridad existentes."

Quizá el hallazgo más alarmante sea la confesión de una falta de preparación. Casi la mitad (46%) de los altos responsables de seguridad admiten que sus equipos no están preparados para hacer frente a los peligros únicos de los ataques impulsados por IA. Están viendo cómo herramientas como DeepSeek se desarrollan más rápido de lo que sus estrategias defensivas pueden adaptarse, creando una vulnerabilidad crítica que muchos creen que solo la intervención gubernamental puede abordar.

"Se trata de riesgos concretos, no hipotéticos", añadió Ward. "El hecho de que las organizaciones ya estén imponiendo prohibiciones totales a las herramientas de IA y revisando las estrategias de seguridad en respuesta a LLM como DeepSeek muestra cuán apremiante es este problema".

"Sin un marco regulatorio nacional -uno que establezca reglas claras para el despliegue, la gobernanza y la supervisión- corremos el riesgo de sufrir graves trastornos en todos los sectores de la economía del Reino Unido."

Las empresas invierten para asegurar su futuro en IA

A pesar de adoptar una postura defensiva, las empresas no abandonan por completo la IA. El enfoque actual es más una recalibración estratégica que una retirada total.

Las empresas reconocen el potencial transformador de la IA y están invirtiendo mucho para integrarla de forma segura. De hecho, el 84% de las organizaciones están priorizando la contratación de especialistas en IA para 2025.

Este compromiso alcanza los niveles ejecutivos más altos, con un 80% de las empresas dedicadas a la formación en IA para su C-suite. La estrategia es doble: capacitar al personal existente para gestionar la tecnología y contratar talento especializado para navegar por sus entresijos.

El objetivo es construir una sólida base interna de conocimientos sobre IA, que sirva como defensa crucial contra las crecientes amenazas externas.

El mensaje de los responsables de seguridad del Reino Unido es inequívoco: el objetivo no es sofocar la innovación en IA, sino garantizar su avance seguro. Para lograrlo se requiere una asociación más fuerte y colaborativa con el gobierno.

El camino a seguir pasa por establecer normas claras, garantizar la supervisión gubernamental, desarrollar una mano de obra cualificada en IA y establecer una estrategia nacional coherente para gestionar los riesgos de seguridad que plantean DeepSeek y las potentes herramientas de IA que le seguirán.

"El periodo de debate ha pasado. Necesitamos medidas inmediatas, una política clara y una supervisión rigurosa para garantizar que la IA impulse el progreso y no precipite una crisis", concluyó Ward.

Véase también: Instituto Alan Turing: Las humanidades son clave para el futuro de la IA

¿Le interesa saber más sobre la IA y los macrodatos de la mano de expertos del sector? Explore la AI & Big Data Expo que se celebra en Ámsterdam, California y Londres. Este completo evento se celebra junto con otras conferencias líderes como Intelligent Automation Conference, BlockX, Digital Transformation Week y Cyber Security & Cloud Expo.

Descubra aquí más eventos y seminarios web sobre tecnología empresarial organizados por TechForge.