Protección de datos e inteligencia artificial: el gran reto de la ciberseguridad en 2026, según Cipher

Lima, 9 de febrero de 2026. En el marco del Día de Internet Seguro, que se celebra el 10 de febrero, Cipher -la división de ciberseguridad del Grupo Prosegur, empresa líder en el sector de seguridad privada- advierte que la convergencia entre protección de datos e inteligencia artificial (IA) se consolida como el principal factor crítico para organizaciones, personas y entidades públicas en 2026. 

La evidencia internacional demuestra que, mientras los ciber delincuentes ya emplean IA para perfeccionar sus estafas, las organizaciones que integran IA y automatización en sus operaciones de seguridad reducen tiempos de detección y minimizan el impacto económico de los incidentes en sus operaciones.

“En el Perú, donde la digitalización avanza aceleradamente y los riesgos cibernéticos evolucionan en paralelo, la gobernanza de la IA y la protección de datos se vuelven estratégicas. La identidad digital y los datos se han convertido en el nuevo perímetro”, aseguró Catarina Viegas, CEO de Cipher para América Latina. “Nuestro mensaje en el marco del Día de Internet Seguro es claro: prevenir, monitorear y gobernar adecuadamente la IA es la mejor defensa para proteger a personas, empresas e instituciones.”

IA: escudo y espada en el panorama de amenazas que afecta también al Perú

Los ciber delincuentes ya utilizan IA generativa para automatizar campañas de phishing, producir deepfakes altamente realistas y ejecutar fraudes basados en voz e imagen sintética, técnicas que también están comenzando a verse en Latinoamérica. Esto eleva la efectividad de ataques dirigidos a usuarios de sistemas financieros, empresas de servicios y entidades estatales, entre otros. Por otro lado, la IA defensiva permite detectar actividades anómalas en segundos, anticiparse a incidentes y contener intrusiones antes de que afecten información sensible o infraestructura.

Privacidad y gobernanza de datos: urgencia creciente para el entorno peruano

Con la expansión de modelos generativos, se intensifican los riesgos por uso de datos sensibles sin consentimiento, pérdida involuntaria de información durante el uso de herramientas de IA y potenciales incumplimientos regulatorios. Ante esto, la OCDE subraya la necesidad de alinear políticas de IA y privacidad mediante auditorías y cooperación internacional. En el contexto peruano, estos retos son especialmente relevantes para sectores con alta exposición a datos personales, como servicios financieros, salud, comercio electrónico, educación y entidades del Estado.

Identidad digital verificada: prioridad para Perú en 2026

El robo de credenciales sigue siendo un factor predominante en incidentes de seguridad en el país, especialmente en sectores como banca, fintech, gobierno digital y plataformas de servicios. Avanzar hacia identidad digital verificada —autenticación multifactor robusta, biometría, passkeys y análisis de comportamiento— es indispensable para mitigar fraudes y accesos no autorizados.

Panorama global con impacto en el Perú

El Global Cybersecurity Outlook 2025 del Foro Económico Mundial señala un ecosistema cada vez más complejo, afectado por tensiones geopolíticas, dependencia de terceros y mayor sofisticación criminal. Estos factores impactan directamente en países como el Perú, donde la infraestructura crítica y el crecimiento del comercio digital exigen una postura de seguridad proactiva.

Recomendaciones de Cipher para un 2026 ciberseguro

1. Fortalecer la identidad digital: Contar con sistemas de autenticación multifactor (MFA) resistentes a phishing, passkeys, segmentación basada en identidad y monitoreo continuo. 

2. Prepararse para fraudes sintéticos y deepfakes: mecanismos de verificación fuera de banda y capacitación en phishing avanzado. 

3. Adoptar confidential computing para cargas críticas en nube, banca, salud y Estado. 

4. Reforzar la seguridad de terceros: análisis de riesgos y pruebas de continuidad operativa en ecosistemas con proveedores. 

5. Implementar trazabilidad digital: metadatos y huellas de origen para activos críticos ante riesgos de desinformación. 

6. Fortalecer cultura y simulacros: ejercicios ejecutivos, playbooks específicos y métricas de tiempo a detectar/contener.