La IA ya ha borrado los límites: nuestra charla para empresas

Por Andrea Marcotulli  |  Especialista en Ciberseguridad y Tecnologia Comercial

La misma inteligencia artificial que usamos para ir más rápido también la usa quien quiere entrar en nuestra empresa. Ese fue el punto de partida de la charla que compartimos en Valencia.

El pasado 1 de octubre, Enjoynet Ingeniería Tecnológica participó en GoDigital Lumen 2026, un encuentro para empresarios celebrado en Veles e Vents, Valencia. Bajo el título «La IA ya ha borrado los límites», estuvimos quince minutos con responsables de empresa y de sector público explicando cómo la irrupción de la inteligencia artificial ha cambiado —por los dos lados a la vez— el mapa de riesgos de cualquier organización. Ahora que tenemos la grabación completa, queremos compartirla aquí junto con la presentación y algunas imágenes del evento: para quienes no pudieron acompañarnos y para quienes quieran repasarla con calma.

El muro que separaba el “dentro” del “fuera” ya no existe

Durante años, proteger una empresa se parecía a defender un castillo: un muro, una puerta, y la idea de que dentro se estaba a salvo y el peligro estaba fuera. Ese modelo se ha roto, y se ha roto por los dos lados. Por dentro, porque hoy una parte del riesgo nace dentro de la propia organización. Y por fuera, porque el atacante ya no necesita derribar la puerta: entra disfrazado, con un correo o una llamada que parece de los nuestros. Cuando la línea que separaba lo seguro de lo peligroso desaparece, deja de tener sentido concentrar todo el esfuerzo en el muro.

La amenaza que ya vive dentro: el “Shadow AI” y los errores de siempre

La llamamos Shadow AI, inteligencia artificial en la sombra. En la práctica es sencillo: los equipos ya están usando herramientas de IA que la empresa no ha aprobado para redactar, resumir o traducir, y al hacerlo suben información —de clientes, de proyectos, de la compañía— a sistemas de terceros sobre los que nadie de la casa tiene control. No se hace con mala intención; se hace porque ahorra tiempo. Pero cada vez, un trozo de información sale y ya no vuelve. A esto se suman los fallos de siempre: la misma contraseña para todo, la ausencia de doble factor, copias de seguridad que nunca se han probado, o permisos de acceso que nadie revisa desde hace años. El problema no son las personas; es que trabajan sin una red que las proteja cuando hay un despiste.

La amenaza de fuera: cuando el atacante también usa IA

La misma tecnología que a un equipo le ahorra tiempo, a quien ataca le multiplica el alcance. El fraude por correo ya no se delata con faltas de ortografía: hoy los mensajes son impecables, personalizados y se envían a miles a la vez. Y ha subido un escalón con la voz y el vídeo. En 2024 se hicieron públicos dos casos que lo ilustran bien. En uno, ampliamente documentado, un empleado de una conocida ingeniería participó en una videollamada con su director financiero y varios compañeros y, siguiendo sus instrucciones, autorizó transferencias por unos 25 millones de dólares; ninguna de las personas de aquella llamada era real: todas eran recreaciones generadas por IA. En otro caso, también recogido por la prensa, se intentó suplantar la voz de un alto directivo de una marca de automoción, pero el intento se frustró porque un empleado verificó la identidad con una simple pregunta personal que el impostor no supo responder. Dos caras de la misma moneda: la tecnología puede ser extraordinariamente convincente, y aun así una persona atenta puede detenerla.

Qué puede hacer una empresa: Zero Trust y tres capas de protección

La respuesta tiene nombre, y suena más complejo de lo que es: Zero Trust, confianza cero. Traducido al día a día: no dar nada por bueno por defecto, verificar siempre y conceder a cada persona solo el acceso que necesita para su trabajo. No es desconfiar del equipo; es asumir que cualquier cuenta o dispositivo puede estar comprometido sin saberlo, y organizar las cosas para que un único fallo no arrastre a toda la empresa. En la práctica, eso se traduce en tres capas que en Enjoynet Ingeniería Tecnológica trabajamos de forma conjunta:

• Gestión y vigilancia continua. Frente a los descuidos internos, no basta con la buena voluntad de gente ocupada: hace falta alguien que gestione y supervise de forma permanente (segundo factor, copias, permisos, mantenimiento). Es la ciberseguridad gestionada.
• Detección y respuesta. Frente a los ataques externos, protección que detecta y responde cuando algo entra, en lugar de limitarse a dejar constancia después.
• Protección del propio dato. La capa que casi nadie cuenta: cifrar la información para que, aunque salga de la empresa, salga ilegible e inútil para quien la reciba. Aquí trabajamos con tecnología de cifrado por hardware (SEcube/SElink), que protege los datos en reposo y en tránsito y gestiona las claves de forma segura —especialmente relevante para infraestructuras críticas y administración pública.

Lo que une las tres capas es sencillo: nadie compra una pieza suelta y se olvida. Hace falta montarlas y mantenerlas según cómo sea cada organización. Ese es el papel que entendemos como propio: acompañar, no vender una caja.

El evento y el stand

Más allá de la charla, GoDigital Lumen 2026 fue una buena ocasión para conversar con empresarios y responsables públicos sobre sus dudas reales en materia de seguridad. En nuestro stand pudimos enseñar de cerca cómo se ve la protección cuando se gestiona bien, y resolver preguntas concretas. Dejamos aquí algunas imágenes de la jornada.

Tres ideas para llevarse

• El perímetro ya no protege: el riesgo nace tanto dentro como fuera, y la seguridad es una postura que se sostiene en el tiempo, no una compra puntual.
• Detrás de cada amenaza hay una persona con una intención; la tecnología solo la hace más rápida. Por eso la verificación —humana y automática— es la mejor defensa.
• Proteger la red no basta: proteger el dato en sí, con cifrado, es lo que evita que una fuga se convierta en un problema.

La inteligencia artificial no va a dejar de formar parte de nuestro trabajo, ni del de quien quiere atacarnos. La buena noticia es que las medidas que de verdad marcan la diferencia no son exóticas ni inalcanzables: son orden, verificación y acompañamiento. Empezar por saber dónde está hoy expuesta una empresa es barato; lo caro es el incidente. Esa fue, en el fondo, la invitación que dejamos sobre la mesa en Valencia.

¿Quiere saber por dónde está hoy expuesta su organización y qué pasos concretos puede dar? Podemos ayudarle con una evaluación inicial, sin compromiso.

Contacte con Enjoynet Ingeniería Tecnológica.
info@enjoynet.es