La IA supera al ransomware y al phishing como principal punto de fricción para los CISO de retail y hostelería en 2026

Según una encuesta sectorial a más de 200 CISOs de retail y hostelería, la inteligencia artificial pasa a ser el mayor desafío para sus directores de seguridad, desplazando a ransomware y phishing. El artículo analiza el contexto, las implicaciones operativas y estratégicas, y ofrece una hoja de ruta práctica para los CISO que deben gestionar una superficie de ataque cada vez más compleja.

En el último informe del "CISO Benchmark 2026" —encuesta de RH-ISAC (Retail & Hospitality ISAC) a más de 200 CISOs del sector retail y hostelería— se apunta que la inteligencia artificial ha superado al ransomware y al phishing como el principal punto de fricción: el 71 % de los encuestados la señala como preocupación primaria [1]. Este desplazamiento no es meramente semántico; implica una nueva capa de incertidumbre que afecta la gobernanza, el riesgo residual y la superficie de ataque de las organizaciones. En un entorno donde la velocidad de automatización de ataques se acelera, los CISO deben replantear sus prioridades de mitigación y adoptar un enfoque de resiliencia que vaya más allá de la prevención tradicional.

El artículo de Ankura destaca que, para 2026, la IA ya no es una tecnología piloto, sino una realidad empresarial que se ha integrado en procesos críticos como la seguridad del correo electrónico, los pipelines de desarrollo y la atención al cliente [2]. Los atacantes están aprovechando las mismas capacidades para escalar phishing, fraude, reconocimiento y suplantación de identidad a una velocidad "asombrosa". Cuando la IA falla, lo hace de forma silenciosa, a menudo mediante la exposición sutil de datos a través de prompts o salidas automatizadas.

Para los líderes de seguridad, la pregunta central es: ¿qué visibilidad y control tienen sobre las herramientas de IA que sus empleados están utilizando? La respuesta determina la capacidad de prevenir fugas de datos, gobernar el uso de IA sin frenar la innovación y, sobre todo, mantener la confianza de los consejos de administración, reguladores y clientes.

Este panorama obliga a los CISO a revisar su estrategia de riesgo, alineando el apetito de riesgo con la gestión de una superficie de ataque que ahora incluye algoritmos y modelos de aprendizaje automático. A continuación, se profundiza en el contexto que ha llevado a este cambio, se analizan las implicaciones operativas y se ofrecen recomendaciones concretas para los directivos de seguridad.

Contexto

El "CISO Benchmark 2026" es la octava edición de una serie de estudios de RH-ISAC que analiza las prioridades de los directores de seguridad del sector retail y hostelería, con más de 200 CISOs encuestados. En esta edición, la IA se destaca como el principal punto de fricción, desplazando a amenazas tradicionales como el ransomware y el phishing [1]. La publicación, catalogada como la 8ª edición, refleja la evolución del panorama de amenazas desde la última década, donde la automatización y la inteligencia artificial han pasado de ser herramientas de prueba a componentes críticos de la infraestructura organizacional.

Paralelamente, el informe de Ankura identifica cinco predicciones clave para 2026, entre las que figura la consolidación de la IA como motor tanto de defensa como de ataque [2]. La organización señala que, en 2025, se registraron varios incidentes de alto perfil que evidenciaron la vulnerabilidad de los sistemas ante ataques impulsados por IA, lo que ha llevado a los consejos de administración a centrarse en la velocidad de recuperación y la propiedad del riesgo, más que en la mera contabilización de incidentes evitados.

Estos dos documentos convergen en la idea de que la seguridad ya no es una disciplina técnica aislada, sino un pilar esencial de la resiliencia empresarial. La transición de un enfoque de prevención a uno de resiliencia se vuelve imperativa cuando la IA introduce una superficie de ataque que puede operar de forma autónoma y escalar sin intervención humana directa.

IA como superficie de ataque y desafío de gobernanza

Visibilidad limitada sobre los modelos y datos

Una de las principales dificultades señaladas por Ankura es la falta de visibilidad completa sobre los modelos de IA que se ejecutan en la organización. Los datos pueden exponerse a través de los prompts que los usuarios introducen, los conjuntos de entrenamiento que alimentan los modelos o los resultados generados automáticamente [2]. Cuando una fuga ocurre, a menudo ya se ha producido la transmisión de información fuera del control organizacional, lo que dificulta la trazabilidad y la respuesta rápida.

Esta falta de visibilidad afecta directamente al riesgo residual: los CISO deben asumir que la exposición de datos es una posibilidad constante y, por tanto, diseñar controles que mitiguen el impacto aunque la detección sea tardía. La gobernanza de IA, por tanto, debe incluir mecanismos de auditoría de prompts, registro de acceso a modelos y revisión de los flujos de datos que alimentan los algoritmos.

El apetito de riesgo frente a la innovación

El artículo de Ankura indica que los líderes empresariales exigen claridad en la propiedad del riesgo de IA y decisiones trazables [2]. Este requerimiento obliga a los CISO a equilibrar el apetito de riesgo con la necesidad de innovación. Demasiada restricción puede frenar la adopción de soluciones basadas en IA que aportan valor, mientras que una laxitud excesiva expone a la organización a vulnerabilidades emergentes.

Para gestionar este equilibrio, se recomienda:

Definir políticas de uso de IA que delimiten los casos de negocio aceptables y los límites de exposición de datos.
Implementar controles de mitigación que incluyan pruebas de adversarialidad (pruebas de resistencia a ataques adversarios) antes de desplegar modelos en producción.
Establecer un proceso de revisión continua que ajuste el apetito de riesgo en función de la madurez tecnológica y los incidentes observados.

Cumplimiento normativo y auditoría

El creciente escrutinio regulatorio sobre la IA implica que los CISO deben asegurarse de que los sistemas cumplan con normativas emergentes de protección de datos y gobernanza de IA. Aunque la mayoría de los marcos regulatorios aún están en fase de desarrollo, la tendencia es que las autoridades exigirán transparencia en los algoritmos y la trazabilidad de decisiones automatizadas.

En este contexto, la auditoría de IA se vuelve una práctica esencial. Los auditores deben poder verificar que los datos de entrenamiento no contienen información confidencial, que los modelos no generan resultados que vulneren la privacidad y que los procesos de gobernanza cumplen con los requisitos de cumplimiento normativo.

Impacto en la operación y casos concretos

Automatización de phishing y suplantación de identidad

Ankura describe que los atacantes están utilizando IA para escalar campañas de phishing y suplantación de identidad a gran velocidad [2]. Los algoritmos pueden generar correos electrónicos personalizados, imitar el estilo de escritura de ejecutivos y crear documentos falsos que pasan los filtros de detección tradicionales. Esta capacidad de personalización aumenta la tasa de éxito de los ataques y complica la labor de los equipos de defensa.

Los CISO deben, por tanto, reforzar la superficie de ataque mediante:

Herramientas de detección basadas en IA que analicen patrones de lenguaje y comportamiento anómalo en tiempo real.
Programas de concienciación que incluyan simulaciones de phishing impulsadas por IA para entrenar a los usuarios en la identificación de mensajes sospechosos.
Políticas de verificación de identidad que requieran factores de autenticación adicionales cuando se detecte contenido generado automáticamente.

Ransomware asistido por IA

Aunque el benchmark señala que la IA ha superado al ransomware como punto de fricción principal, el ransomware sigue siendo una amenaza significativa. La diferencia radica en que la IA ahora potencia la fase de reconocimiento y la selección de objetivos, permitiendo a los criminales identificar vulnerabilidades críticas con mayor rapidez.

A modo ilustrativo, y sin corresponder a un caso documentado por las fuentes citadas, un escenario de ataque asistido por IA podría seguir esta secuencia:

Reconocimiento automatizado de activos críticos mediante escáneres impulsados por IA.
Creación de exploits personalizados basados en vulnerabilidades detectadas.
Distribución de ransomware que cifra datos y, en algunos casos, sabota copias de seguridad.

Para mitigar este riesgo, los CISO deben adoptar una postura de "asumir compromiso" (assumed‑compromise mindset) y fortalecer los procesos de detección y respuesta, tal como recomienda Ankura [2]. La implementación de planes de recuperación que incluyan pruebas de restauración de datos bajo condiciones de sabotaje de backups es esencial para garantizar la resiliencia.

Caso práctico: integración de IA en la cadena de suministro

La tercera predicción de Ankura destaca que la gestión de riesgos de la cadena de suministro sigue siendo el eslabón más débil, y que la IA puede tanto reforzar como debilitar esta área [2]. Cuando los proveedores utilizan herramientas de IA sin una supervisión adecuada, la exposición de datos confidenciales puede propagarse a través de la red de suministro.

A modo ilustrativo —escenario no documentado explícitamente en las fuentes citadas—, un caso de riesgo sería la adopción de plataformas de desarrollo que incorporan asistentes de código basados en IA. Si un desarrollador introduce código confidencial en un prompt, el modelo podría almacenar esa información y, en caso de compromiso, filtrarla a actores externos. La solución pasa por:

Establecer controles de acceso granulares a herramientas de IA, limitando su uso a entornos seguros.
Realizar auditorías de los flujos de datos entre proveedores y la organización para detectar posibles fugas.
Implementar acuerdos contractuales que incluyan cláusulas de seguridad específicas para el uso de IA por parte de terceros.

Recomendaciones operativas para el CISO

Mapeo de la superficie de ataque de IA: Identificar todos los puntos donde se utilizan modelos, agentes y pipelines de datos, y documentar los riesgos asociados.
Gobernanza de prompts y datos de entrenamiento: Implantar registros de auditoría que capturen cada interacción con modelos de IA, con especial atención a la información sensible que pueda ser divulgada.
Pruebas de adversarialidad y simulaciones de ataque: Ejecutar pruebas regulares que evalúen la resistencia de los modelos a manipulaciones maliciosas y a la generación de contenido engañoso.
Plan de resiliencia con enfoque de "asumir compromiso": Diseñar procesos de detección y recuperación que consideren la posibilidad de que los atacantes desactiven identidades y copias de seguridad, tal como señala Ankura [2].
Colaboración con el consejo de administración: Presentar métricas claras de riesgo residual, apetito de riesgo y cumplimiento normativo, alineadas con los objetivos de negocio y con los requisitos regulatorios emergentes.
Formación continua y cultura de seguridad: Desarrollar programas de capacitación que incluyan escenarios de IA generativa, phishing asistido por IA y gestión de datos en entornos de aprendizaje automático.

Conclusión

El año 2026 marca un punto de inflexión, al menos para los CISO de retail y hostelería que documenta el benchmark de RH-ISAC: la inteligencia artificial ha pasado de ser una tecnología experimental a convertirse en la principal superficie de ataque que desafía la gobernanza y la resiliencia empresarial. La evidencia del "CISO Benchmark 2026" —limitada al sector retail y hostelería— y las predicciones de Ankura, de alcance más general, confirman que la IA no solo potencia la defensa, sino que también amplifica la capacidad de los adversarios para automatizar reconocimiento, phishing y ransomware.

Los directores de seguridad que adopten un enfoque basado en la visibilidad de los modelos, la mitigación mediante pruebas de adversarialidad y la resiliencia operativa estarán mejor posicionados para gestionar el riesgo residual y satisfacer el apetito de riesgo de sus organizaciones. La clave será equilibrar la innovación impulsada por IA con una gobernanza robusta que garantice el cumplimiento normativo y mantenga la confianza de los consejos de administración.

En un entorno donde la velocidad de los ataques supera la capacidad de respuesta tradicional, la transformación de la seguridad hacia una disciplina de resiliencia y gestión de riesgos integral se vuelve indispensable. Los CISO que lideren este cambio no solo protegerán sus activos, sino que también reforzarán la posición estratégica de la seguridad dentro de la empresa.

Artículo redactado el 20 de julio de 2026. Las referencias temporales son relativas a esa fecha.

Referencias

[1] CISO Benchmark 2026 (TLP:CLEAR) — RH-ISAC, 1 de abril de 2026. https://rhisac.org/wp-content/uploads/CISO-Benchmark-2026_CLEAR.pdf
[2] Cybersecurity Predictions for 2026: CISO’s Key Focus Areas for Boards — Ankura, 27 de febrero de 2026. https://ankura.com/insights/cybersecurity-predictions-for-2026-cisos-key-focus-areas-for-boards/