Ciudad de México, julio de 2026. Las estafas han evolucionado más allá del phishing tradicional; los deepfakes y la inteligencia artificial están transformando la ingeniería social, y las empresas mexicanas deben adaptarse a este entorno tan complejo y preparar a su plantilla para el asedio al que podrían enfrentarse.

Según el Plan Nacional de Ciberseguridad 2025-2030 de México, el país se ha convertido en el segundo más atacado por ransomware en Latinoamérica, con 155 organizaciones expuestas en foros de extorsión de la dark web entre noviembre de 2019 y septiembre de 2025, siendo el sector financiero uno de los más afectados. El mismo diagnóstico gubernamental señala un aumento interanual del 78 % en los ciberataques durante 2024. Estos datos por sí solos demuestran que las ciberamenazas contra las organizaciones van en aumento.

El informe “Del riesgo de los agentes a los logros humanos: cómo crear una cultura de seguridad en la era de la IA con agentes”, publicado por KnowBe4, líder mundial en seguridad de la plantilla digital que protege tanto a los agentes de IA como a las personas, reveló que el 50% de los trabajadores mexicanos afirma que podría caer en estafas basadas en la IA, como llamadas o mensajes deepfake. En consecuencia, el 85% de la muestra encuestada para el estudio cree que las voces o los vídeos deepfake se han vuelto tan realistas que ahora resulta más difícil saber en qué confiar, y esta cifra asciende al 86% cuando se analiza la muestra global.

“La IA ha creado muchas oportunidades en cuanto a lo que es posible, pero también existen riesgos por el daño que puede causar. La IA no es el enemigo, pero las empresas que no estén preparadas para hacer frente al uso de la IA como arma por parte de grupos de ciberdelincuentes pueden sufrir graves consecuencias”, afirma Rafael Peruch, asesor técnico de seguridad de la información (CISO) para Latinoamérica en KnowBe4.

Aunque los empleados se sienten preparados, los datos cuentan una historia diferente. En México, el 79% de los trabajadores afirma sentirse seguro de su capacidad para reconocer las amenazas impulsadas por la IA; sin embargo, el mismo estudio muestra que el error humano sigue siendo el eslabón más débil: el 50% de los responsables de ciberseguridad mexicanos señala que los errores operativos cotidianos se encontraban entre los comportamientos humanos que más afectan la seguridad de las organizaciones.