La inteligencia artificial generativa ya forma parte de las actividades cotidianas de muchas empresas peruanas. Según el Banco Central de Reserva del Perú (BCRP), el 66% de los negocios utiliza estas herramientas para realizar consultas y el 50% para optimizar procesos internos. En este contexto, Bitdefender e Intecnia Corp alertan que, a medida que su uso se extiende, también aumenta el riesgo de que información confidencial sea compartida sin las medidas de seguridad adecuadas.
“La inteligencia artificial puede convertirse en un aliado para mejorar la productividad, pero también abre nuevas superficies de riesgo cuando se utiliza sin reglas claras. Un empleado puede compartir información sensible con un chatbot buscando ahorrar tiempo y, sin intención, exponer datos que deberían permanecer dentro de la organización. Por eso, la seguridad debe formar parte de la estrategia de adopción de IA desde el primer momento”, explica Julio Seminario, especialista en seguridad digital de Intecnia Corp, country partner de Bitdefender en Perú.
A partir de esta problemática, el especialista identifica diez errores frecuentes que las empresas y sus colaboradores deberían evitar al utilizar herramientas de inteligencia artificial:
- Compartir datos de clientes: Nombres, teléfonos, correos, contratos o información financiera no deberían cargarse en un chatbot si no es estrictamente necesario.
- Copiar contratos confidenciales: Estos documentos pueden contener precios, estrategias comerciales o información de proveedores.
- Asumir que las conversaciones son privadas: Cada plataforma tiene sus propias políticas de almacenamiento y tratamiento de datos.
- Usar cuentas personales para información laboral: Esto puede dificultar que la empresa controle posteriormente la información compartida.
- Conectar aplicaciones empresariales sin revisar permisos: Integrar la IA con correo o almacenamiento en la nube puede darle acceso a más información de la necesaria.
- Permitir cualquier herramienta de IA: Las empresas deberían definir qué plataformas están autorizadas y establecer reglas claras de uso.
- Ignorar las configuraciones de privacidad: Es importante revisar cómo se almacenan y utilizan las conversaciones y archivos.
- Creer que borrar una conversación elimina toda la información: Las políticas de retención varían entre proveedores, por lo que la prevención sigue siendo fundamental.
- Compartir más información de la necesaria: La recomendación es aplicar el principio de mínima información: proporcionar solo los datos indispensables para completar una tarea.
- Descargar aplicaciones o extensiones de IA desconocidas: Las herramientas falsas pueden utilizarse para robar credenciales, información financiera u otros datos corporativos.
Las empresas deben evitar introducir en chatbots contraseñas, claves, información bancaria, bases de datos de clientes, contratos confidenciales, estados financieros o secretos comerciales. Además, es necesario utilizar controles de privacidad, anonimizar la información y evitar compartir datos sensibles con herramientas que no hayan sido previamente autorizadas por la organización.
“No se trata de dejar de utilizar inteligencia artificial, sino de hacerlo de forma responsable. Las organizaciones deben establecer qué información puede compartirse, capacitar a sus colaboradores y limitar los permisos de las herramientas. La regla más sencilla es también una de las más importantes: si un chatbot no necesita un dato para realizar una tarea, ese dato no debería compartirse”, concluye Seminario.
Para más consejos de ciberseguridad, visita www.bitdefenderperu.com
