Historia
6 de nov de 2026
Se acerca el ajuste de cuentas cibernético de la IA en Gran Bretaña, y el cumplimiento normativo quizá no la salve
Los funcionarios británicos de ciberseguridad consideran que la IA está acelerando una amenaza ya peligrosa para las infraestructuras vitales, mientras el sector sostiene que cumplir requisitos regulatorios no será suficiente para resistirla.
La advertencia de Gran Bretaña llega con un calendario ajustado. Es probable que el país se enfrente a ciberataques habilitados por IA contra infraestructuras críticas para 2028, a medida que delincuentes y actores estatales incorporan cada vez más la tecnología a sus operaciones. China y Rusia figuraron entre los Estados identificados como parte del panorama de amenazas.1
La evaluación del National Cyber Security Centre es más específica: prevé que malware impulsado por IA se utilice en un ataque de ransomware contra infraestructuras críticas del Reino Unido en los próximos dos años. Su informe anual afirma que es casi seguro que la IA actúe como multiplicador de fuerza para atacantes capaces, mientras que el 88% de los incidentes que afectan a grandes organizaciones pueden atribuirse a cuatro puntos de entrada conocidos: aplicaciones expuestas al público, phishing, cuentas válidas y servicios remotos.2
Eso genera un contraste incómodo. Las vías de ataque no son exóticas, pero la IA podría hacer que la explotación sea más rápida, más amplia y más convincente. Richard Horne, director ejecutivo del NCSC, dijo que la revolución de la IA debe «obligar a las organizaciones del Reino Unido a afrontar el estado actual de su ciberseguridad».2
La respuesta oficial avanza hacia una infraestructura defensiva más sólida, incluidos un Escudo Cibernético Nacional y un centro de vulnerabilidades. Pero Heigor Freitas, del organismo sectorial CREST, sostiene que la resiliencia no puede externalizarse a la legislación. «Los líderes del sector no esperan a que la regulación impulse las mejoras», afirmó, e instó a las organizaciones a compararse con estándares reconocidos, buscar garantías independientes e incorporar competencia profesional.2
Su argumento es contundente: el cumplimiento normativo es un mínimo, no un escudo. Las empresas que despliegan IA, afirma, deben evaluar los riesgos y controles más allá de las normas actuales, y asegurarse de que sus pruebas estén respaldadas por estándares especializados y verificados de forma independiente.2