La inteligencia artificial (IA) ya no es solo una herramienta para mejorar la productividad. También está cambiando la forma en que operan los ciberdelincuentes y, con ello, las capacidades que necesitan las organizaciones para proteger sus operaciones. Para los líderes de tecnología, el desafío es aprovechar sus beneficios sin ampliar la exposición de la información sensible ni comprometer la continuidad del negocio.
Según el Global Cybersecurity Outlook 2026 del Foro Económico Mundial, el 94% de los encuestados prevé que la IA será el factor de cambio más significativo en ciberseguridad este año. Sin embargo, su adopción avanza más rápido que las reglas para gobernarla: de acuerdo con el AI Pulse Poll 2026 de ISACA, solo el 38% de las organizaciones cuenta con una política formal e integral de IA.
El riesgo también está presente en el trabajo diario. El Cloud and Threat Report 2026 de Netskope revela que el 47% de los usuarios de IA generativa accede a estas herramientas mediante cuentas personales, fuera del control de la organización, lo que limita la visibilidad sobre la información corporativa que se comparte.
Frente a este escenario, el Grupo UNACEM fortalece su estrategia de ciberseguridad con nuevas tecnologías, controles de gobernanza y mecanismos de medición del riesgo. Durante el Congreso de Negocios en la Era Digital (NED) 2026, organizado por Seminarium Perú, Luis Budge, gerente corporativo de Ciberseguridad y Datos de la corporación, explicó cómo la compañía aborda estos desafíos y por qué la protección debe evolucionar frente a amenazas potenciadas por la IA.
La ciberseguridad, un riesgo de primer nivel
¿Qué papel cumple la ciberseguridad en la continuidad de las operaciones del Grupo UNACEM?
La ciberseguridad es hoy uno de los aspectos más importantes que debe considerar una empresa, y así lo entendemos en el Grupo UNACEM. De hecho, es uno de los principales riesgos que gestionamos como organización.
Por ello, hemos implementado una serie de controles que responden a una estrategia definida sobre la base de marcos internacionales. Nuestro objetivo es garantizar la continuidad operativa y gestionar los riesgos asociados a la seguridad de nuestra información.
IA contra IA: responder a velocidad de máquina
Los ciberdelincuentes ya utilizan la inteligencia artificial. ¿Cuáles son los principales desafíos para el Grupo UNACEM?
Los grupos de ciberdelincuentes están utilizando la inteligencia artificial para potenciar sus ataques y ejecutarlos a una velocidad y una escala distintas.
Las empresas también tenemos que evolucionar y desarrollar capacidades de detección y respuesta que incorporen inteligencia artificial agéntica. Si nos van a atacar a velocidad de máquina, tenemos que contar con la capacidad de responder a velocidad de máquina. Solo así podremos gestionar adecuadamente los riesgos a los que estamos expuestos.
¿Cómo está evolucionando la estrategia del grupo para fortalecer la detección y la respuesta?
Hemos introducido varios cambios en la forma en que detectamos y respondemos a los incidentes, mediante la adopción de tecnologías de última generación que ya incorporan capacidades de respuesta a velocidad de máquina con IA agéntica.
Se trata de plataformas que integran distintos agentes de inteligencia artificial, capaces de detectar amenazas, realizar el triaje y responder a los ciberataques de manera eficiente. Esto nos permite gestionar y neutralizar los riesgos a los que estamos expuestos.
Gobernar la IA para aprovecharla con seguridad
El uso de herramientas de IA es cada vez más frecuente entre los trabajadores. ¿Cómo promueve el Grupo UNACEM un uso responsable que proteja la información corporativa?
La inteligencia artificial está impulsando de manera considerable la innovación en las compañías. Por eso, tenemos que gestionar su uso correctamente para mantener los riesgos bajo control, y un aspecto fundamental es la gobernanza.
Esto implica definir con claridad, mediante una política, qué se puede hacer, cómo debe utilizarse la inteligencia artificial y cuáles son las tecnologías permitidas dentro de la organización.
También necesitamos establecer cómo vamos a gobernar su uso, para tener claridad sobre las actividades que se realizan, los agentes de inteligencia artificial que se desarrollan y los riesgos a los que estamos expuestos. Todos estos elementos deben gestionarse adecuadamente; por eso, la gobernanza es clave.
Nuevos indicadores para nuevas superficies de ataque
Los indicadores tradicionales no siempre reflejan la exposición real de una empresa. ¿Cómo mide el Grupo UNACEM estos riesgos para apoyar las decisiones de la alta dirección?
El Grupo UNACEM cuenta con una estrategia de ciberseguridad que incluye la medición de indicadores de riesgo para gestionar las distintas amenazas a las que estamos expuestos. Esta medición es constante y sus resultados se presentan al directorio, para que pueda evaluar cómo evoluciona el grupo en la gestión de sus riesgos.
Sin embargo, hoy los indicadores tradicionales ya no son suficientes. Con la incorporación de la inteligencia artificial y la aparición de nuevas superficies de ataque, necesitamos indicadores adicionales que antes no formaban parte de nuestra gestión, relacionados con la gobernanza de la IA y, en especial, con la IA agéntica.
Ese es uno de nuestros principales desafíos, y es hacia donde tenemos que evolucionar para gestionar adecuadamente los riesgos.
