La inteligencia artificial potencia las amenazas en el entorno digital

El desarrollo de aplicaciones web y móviles enfrenta una ola de ciberataques potenciados por IA

El panorama de la ciberseguridad en Perú ha experimentado un cambio drástico hacia el entorno móvil y web durante el inicio de 2026. El crecimiento exponencial en el desarrollo de software para estas plataformas las ha convertido en el blanco predilecto de los ciberdelincuentes. Según datos del Reporte Global de Amenazas 2025 de Fortinet, durante el primer semestre del año anterior se contabilizaron cientos de millones de intentos de intrusión a servicios digitales. Esta tendencia se ha agudizado en la región con un repunte notable en la propagación de troyanos bancarios y malware diseñado específicamente para dispositivos móviles.

Luis Ladera, Director de Desarrollo de Negocios de DIMA, identifica factores estructurales detrás de este fenómeno. La digitalización acelerada, muchas veces ejecutada sin una planificación rigurosa ni controles de seguridad adecuados, ha dejado puertas abiertas en la infraestructura digital. Aparte de ello, el uso de APIs (interfaces de programación de aplicaciones) mal aseguradas y la priorización de la velocidad de lanzamiento sobre la protección del código han creado un terreno fértil para las vulnerabilidades.

La sofisticación de las amenazas automatizadas

Un elemento que complica el escenario actual es la evolución tecnológica de los atacantes. Las herramientas automatizadas de intrusión, ahora potenciadas por inteligencia artificial, poseen la capacidad de adaptarse en tiempo real para explotar brechas de seguridad y evadir los sistemas de defensa tradicionales.

“Hoy en día, las empresas deben considerar la protección de sus aplicaciones como una inversión estratégica en la continuidad de su negocio. Es imperativo que integren la seguridad desde el diseño de las aplicaciones e implementen controles adecuados mediante múltiples tecnologías de ciberseguridad, como firewalls, MFA, ZTNA y cifrado de datos”, señaló Ladera.

Estrategias para una defensa proactiva

Para mitigar estos riesgos, es necesario adoptar un enfoque integral que trascienda la reacción ante incidentes. Desde DIMA recomiendan una serie de acciones prioritarias para fortalecer la postura de seguridad. En primer lugar, se debe incorporar la seguridad desde la etapa de desarrollo; integrar controles en todo el ciclo de vida del software facilita la identificación de fallos antes de que la aplicación llegue a la fase de producción.

Asimismo, es crucial reforzar los accesos mediante autenticación fuerte. El uso de autenticación multifactor (MFA) y una gestión estricta de credenciales limitan significativamente los accesos no autorizados. Además de estas medidas preventivas, se requiere proteger las aplicaciones en tiempo real mediante soluciones como WAF (Web Application Firewall), RASP (Runtime Application Self-Protection) y encriptación de datos, herramientas que bloquean ataques mientras la aplicación se encuentra operativa.

Monitoreo y respuesta ante incidentes

La vigilancia continua es otro pilar fundamental. La integración de inteligencia artificial en los sistemas de monitoreo permite la detección temprana de comportamientos anómalos, facilitando una actuación rápida antes de que un incidente escale. Tanto las pruebas de penetración como las auditorías periódicas son ejercicios necesarios para revelar vulnerabilidades ocultas antes de que sean explotadas por terceros.

Sin embargo, la prevención no elimina la posibilidad de un ataque exitoso. Por ello, contar con un plan de respuesta claro es indispensable. Tener protocolos definidos y copias de seguridad probadas acelera la recuperación y reduce el impacto operativo y reputacional.

Ante la ocurrencia de un incidente, el vocero de DIMA enfatiza que la prioridad debe ser la contención para evitar la propagación del ataque, seguida de la preservación de evidencias para el análisis forense y una comunicación transparente con los involucrados.

“El panorama actual demuestra que los ataques a aplicaciones web y móviles no son escenarios hipotéticos, sino una realidad en constante crecimiento que exige una postura proactiva. Evaluar de forma continua el ciclo de vida de las aplicaciones y ejecutar simulacros de respuesta permite prevenir hoy la crisis del mañana”, concluyó el experto.