La adopción acelerada de la Inteligencia Artificial (IA) en el entorno corporativo ha provocado un incremento sin precedentes en los riesgos de seguridad. Según el informe anual «State of Cloud Security Report 2025» de Palo Alto Networks, la infraestructura de la nube se ha convertido en un objetivo crítico.
De hecho, el estudio revela que el 99% de los profesionales encuestados reportó al menos un ataque contra sus sistemas de IA en el último año. Asimismo, el auge de la codificación asistida por GenAI está superando la capacidad de respuesta de los equipos técnicos. Aunque el 99% de las empresas utiliza estas herramientas, solo el 18% de los equipos de seguridad logra corregir vulnerabilidades al ritmo semanal que exige la producción de código.
Hallazgos clave del informe 2025
El estudio, basado en encuestas a 2,800 especialistas en 10 países, identifica tres vectores de riesgo principales:
| Vector de Riesgo | Impacto Reportado | Consecuencia Directa |
| Ataques a las API | Incremento del 41% | Las API son ahora la puerta de entrada principal para amenazas sofisticadas. |
| Gestión de Identidad (IAM) | 53% de retos críticos | Las prácticas laxas facilitan el robo de credenciales y la filtración de datos. |
| Movimiento Lateral | 28% de preocupación | El acceso sin restricciones permite que incidentes menores escalen rápidamente. |
La urgencia de unificar operaciones: nube y SOC
Elad Koren, vicepresidente de Gestión de Productos en Cortex, advierte que los enfoques tradicionales son actualmente inadecuados. En sus palabras:
«Las organizaciones están abriendo inadvertidamente la puerta a nuevos vectores de ataque. Los equipos de seguridad luchan contra amenazas a la velocidad de las máquinas, pero con herramientas fragmentadas y ciclos manuales lentos. Se requiere una plataforma que abarque desde el código hasta la nube».
Por consiguiente, la fragmentación de herramientas se ha vuelto un obstáculo operativo. Las empresas gestionan, en promedio, 17 herramientas de seguridad de cinco proveedores distintos. Esta dispersión genera puntos ciegos y retrasa la resolución de incidentes; por ejemplo, el 30% de los equipos tarda más de un día completo en resolver un compromiso.
Hacia una defensa integral a la velocidad de la IA
Finalmente, el consenso en el sector empresarial es claro: el 89% de las organizaciones cree que la seguridad de la nube debe integrarse plenamente con el Centro de Operaciones de Seguridad (SOC).
Para enfrentar a adversarios que ya utilizan la IA como arma, Palo Alto Networks destaca la necesidad de soluciones como Cortex® Cloud™. Esta plataforma unifica la protección proactiva con la respuesta reactiva. En resumen, el objetivo es garantizar que la innovación tecnológica no comprometa la integridad de los activos digitales, operando siempre a una velocidad superior a la del atacante.
