Uso no autorizado de IA generativa: nueva amenaza de ciberseguridad en empresas costarricenses

El uso no autorizado de herramientas de Inteligencia Artificial generativa (GenIA) por parte de empleados surge como una nueva amenaza de ciberseguridad en las grandes empresas nacionales.

Este es uno de los resultados de la encuesta de Microsoft sobre ciberseguridad e Inteligencia Artificial (IA): "Ciberseguridad 2025: Desafíos y estrategias en la era de la IA para empresas en Costa Rica", comisionada a Edelman.

Si bien no es el principal desafío de seguridad informática, ya que ocupa el cuarto puesto con un 19%, llama la atención que se mencione por encima de los deepfakes (17%).

En primer lugar de las ciberamenazas sigue apareciendo el malware o ransomware (53%), seguido del phishing o ingeniería social (36%) y amenazas a la seguridad en la nube (24%).

La encuesta, que fue aplicada a 100 profesionales de seguridad y Tecnología de Información (TI) en Costa Rica, ofrece una visión actualizada sobre cómo las organizaciones enfrentan los retos de seguridad digital y promueven el uso responsable y beneficioso de la tecnología.

La investigación se llevó a cabo en noviembre de 2025 mediante un cuestionario en línea con 20 preguntas cerradas, aplicado a especialistas en TI de empresas con más de 100 empleados.

La muestra incluyó 100 encuestas a perfiles como directores y gerentes de tecnología (CIO, CTO, CISO) y analistas de seguridad de la información, abarcando sectores como tecnología, servicios financieros, energía, retail, manufactura, salud, bienes de consumo, servicios profesionales, agroindustria y transporte.