13% de empresas sufren brechas de IA por falta de seguridad

Crisis de Seguridad en IA Expuesta

El Informe de Costo de una Violación de Datos 2025 de IBM revela vulnerabilidades críticas en implementaciones de IA. El 13% de las empresas sufrió brechas en modelos de IA, y el 97% de las organizaciones afectadas carecían de controles de acceso adecuados.

Hallazgos Clave

En las organizaciones afectadas, el 60% resultó en fugas de datos y el 31% en interrupciones operativas. La adopción de IA supera las medidas de seguridad: el 63% no tiene una política completa de IA.

Riesgo de IA en la Sombra

Una de cada cinco organizaciones reportó brechas por uso no autorizado de "IA en la sombra". Empresas con alta presencia de IA en la sombra tuvieron costos promedio de brecha $670,000 más altos. Los atacantes usan cada vez más IA para phishing y deepfakes.

Impacto Financiero y Respuesta

Los costos globales de brechas bajaron a $4.44 millones, pero en EE.UU. alcanzaron un récord de $10.22 millones. El sector salud sigue siendo el más costoso con $7.42 millones por brecha.

Tendencias Preocupantes

Solo el 49% de las empresas afectadas planea invertir en seguridad, una caída del 63% respecto a 2024. Menos de la mitad prioriza soluciones de seguridad en IA. Los costos de ransomware siguen altos al revelar ataques.

Consecuencias Operativas

Casi todas las empresas afectadas sufrieron interrupciones operativas con tiempos de recuperación superiores a 100 días. Casi la mitad aumentó precios tras las brechas, con un 31% incrementando más del 15%.

Contexto Histórico

Este vigésimo informe muestra la evolución desde causas físicas de pérdida (45% en 2005) hasta ataques modernos de IA. El ciclo global de brechas mejoró a 241 días, 17 días más rápido que en 2024.