ESET suma IA a sus herramientas B2B: qué revisar en la seguridad de tu empresa

ESET, fabricante de soluciones de ciberseguridad, anunció una actualización de su portafolio para empresas con nuevas funcionalidades basadas en inteligencia artificial. El objetivo declarado es ayudar a las organizaciones a enfrentar riesgos que antes no existían: empleados que pegan información confidencial en chatbots públicos, desarrolladores que usan asistentes de programación sin control, y atacantes que ahora redactan correos de phishing sin errores de ortografía. Para una empresa colombiana con 20, 50 o 200 empleados, la noticia importa menos por el producto en sí y más por lo que revela: el perímetro de seguridad se corrió y hoy pasa por el navegador de cada persona en la nómina.

El riesgo que ya está dentro de tu empresa

La mayoría de las pymes colombianas no tiene una política escrita sobre uso de herramientas de IA. Eso no significa que nadie las use. Significa que se usan sin registro. Un auxiliar contable que pega un extracto bancario en un asistente para que se lo resuma, una persona de recursos humanos que sube hojas de vida para filtrarlas, un comercial que pasa la base de clientes para redactar correos personalizados: en los tres casos hubo una transferencia de datos personales a un tercero fuera del país, sin autorización del titular y sin contrato de encargo.

Eso tiene nombre en Colombia. La Ley 1581 de 2012 obliga al responsable del tratamiento a garantizar que los datos no se transfieran a terceros sin fundamento legal, y la Superintendencia de Industria y Comercio ha sancionado a empresas por fallas de custodia mucho menos visibles. Si tu negocio maneja datos de residentes de un conjunto, historiales de clientes de un punto de venta o información de afiliados de un fondo de empleados, el riesgo no es hipotético: es un dato sensible saliendo por una ventana que nadie vigila.

Por qué los fabricantes están moviendo sus herramientas hacia allá

El movimiento de ESET y de otros fabricantes del sector responde a dos frentes. El primero es de visibilidad: poder saber qué aplicaciones de IA se están usando dentro de la red corporativa y bloquear las que no estén aprobadas. El segundo es de detección: los correos fraudulentos generados con IA ya no se delatan por la redacción, así que la defensa dejó de depender de que el empleado "note algo raro" y pasó a depender del análisis de comportamiento.

Esto cambia una creencia común en las pymes: que capacitar al personal para que "no abra correos sospechosos" es suficiente. Lo era cuando el correo decía "estimado cliente banco su cuenta fue bloqueda". Hoy el mensaje llega con el nombre correcto del gerente, referencia a una factura real y un tono idéntico al de la contadora. La capacitación sigue siendo necesaria, pero ya no puede ser la única capa.

Tres cosas aterrizables para la semana entrante

No hace falta un proyecto de seis meses para empezar. Hay medidas que un gerente puede ordenar el lunes:

Una política de uso de IA en una página. Qué información nunca se pega en una herramienta externa: datos personales de clientes o empleados, cifras financieras no públicas, contraseñas, código fuente propio, documentos de procesos judiciales o laborales. Firmada y socializada. Es el documento que te va a servir si algún día te piden explicaciones.

Un inventario honesto. Preguntar, sin castigo, qué herramientas está usando cada área. Vas a encontrar más de las que esperas. Sin ese mapa no puedes decidir cuáles aprobar y cuáles bloquear.

Doble verificación para pagos. Toda orden de transferencia, cambio de cuenta bancaria de un proveedor o modificación de datos de nómina debe confirmarse por un canal distinto al que llegó la solicitud. Una llamada. Es la medida más barata y la que más fraudes evita.

¿Qué significa esto para tu empresa?

• Menos exposición legal: una política clara de uso de IA reduce el riesgo de una transferencia no autorizada de datos personales bajo la Ley 1581 y sus decretos reglamentarios.
• Control sobre información crítica: saber qué herramientas usa cada área te permite decidir dónde vive la información de clientes, residentes o afiliados, en lugar de enterarte después.
• Defensa frente a fraude por correo: la verificación por canal alterno protege pagos a proveedores y cambios de cuenta en nómina, que son el objetivo más frecuente.
• Procesos internos más ordenados: trabajar sobre sistemas propios y auditables -radicación, turnos, parqueaderos, punto de venta- deja trazabilidad de quién consultó qué y cuándo.
• Continuidad operativa: copias de respaldo probadas y equipos con soporte al día evitan que un incidente paralice la facturación electrónica ante la DIAN.
• Mejor conversación con clientes y juntas: poder mostrar que existe un control documentado pesa en licitaciones y en asambleas de propiedad horizontal.

La lectura de fondo del anuncio de ESET no es que haya que comprar una herramienta nueva. Es que la seguridad dejó de ser un antivirus instalado y pasó a ser una combinación de políticas internas, sistemas con trazabilidad y equipos mantenidos. Las tres cosas se pueden empezar a ordenar sin inversión grande, y las tres fallan por igual si se dejan para después.

¿Tu empresa quiere aprovechar estas tendencias tecnológicas? En Monarca Computer te ayudamos. Conoce nuestras soluciones o contáctanos hoy.