Un informe de Cisco DUO revela que el 34% de los directivos europeos teme el phishing impulsado por IA, mientras que el 87% ya utiliza esta tecnología para reforzar la seguridad de las identidades.
La Inteligencia Artificial aparece como un arma de doble filo en el terreno de la ciberseguridad: si bien amplifica amenazas como el phishing avanzado, identificado como una de las mayores preocupaciones por el 34% de los directivos europeos; también ayuda a blindar las identidades digitales: el 87% de las empresas en Europa ya despliega soluciones de seguridad basadas en IA para contener estos ataques. Así lo recoge el informe “2025 State of Identity Security” de Cisco DUO, basado en encuestas a 325 responsables de TI y seguridad.
Brechas de confianza y sistemas demasiado complejos
El informe revela una falta de confianza generalizada en los actuales proveedores de identidad (IdP). Solo un 34% de los directivos cree que su IdP puede prevenir ataques, y casi todos (96%) señalan que una infraestructura de identidad demasiado compleja debilita la seguridad global.
De hecho, la complejidad es uno de los mayores obstáculos: los equipos de seguridad utilizan de media cinco herramientas distintas para resolver problemas de identidad, lo que reduce la visibilidad sobre riesgos. El 88% de los responsables admite no tener una visión completa de las amenazas que afectan a su organización.
Las consecuencias ya se dejan notar en la cuenta de resultados: el 48% de las compañías ha sufrido pérdidas económicas derivadas de robos de identidad. Para mitigar riesgos, un 76% ha incrementado su inversión en seguridad de identidad de cara a este año.
MFA bajo presión: entre la necesidad y la desconfianza
La autenticación multifactor (MFA) resistente al phishing es vista como esencial por el 88% de los encuestados. Sin embargo, apenas un 32% confía en su eficacia real.
El despliegue de tokens FIDO2, considerados uno de los métodos más seguros, ya alcanza al 42% de las empresas. Estos dispositivos de hardware, que almacenan claves privadas de manera local, garantizan altos niveles de seguridad, aunque su adopción masiva se frena por los costes, la gestión compleja y la necesidad de formación. Actualmente, se reservan sobre todo para usuarios privilegiados o de alto riesgo.
Mientras tanto, el 52% de los directivos planea implantar acceso sin contraseña, aunque reconocen desafíos técnicos y de adopción cultural.
El futuro pasa por consolidar proveedores y ganar transparencia
El estudio muestra que el 80% de las soluciones de identidad se han añadido como capas posteriores, en lugar de diseñarse como parte integral de la infraestructura. Esto genera costes adicionales, menor integración y pérdida de eficiencia.
Para simplificar el ecosistema, el 70% de las organizaciones está considerando consolidar proveedores de identidad. La visibilidad en tiempo real también gana terreno: el 53% de las empresas ya ha integrado telemetría de identidad y dispositivos, clave para detectar anomalías y tomar decisiones rápidas.
“Las empresas necesitan soluciones de identidad modernas que prioricen la seguridad sin sacrificar la experiencia del usuario”, apunta Andreu Vilamitjana, director general de Cisco para España y Portugal. “Solo una gestión de identidades y accesos (IAM) integrada en la red corporativa garantiza una protección sólida frente a ataques basados en IA”.
Identidad digital, nuevo campo de batalla
El informe concluye que la identidad digital será uno de los principales frentes de la ciberseguridad en 2025. La IA puede ser tanto la amenaza más sofisticada como la herramienta más eficaz para combatirla.
El desafío para las empresas será equilibrar innovación y protección: invertir en tecnologías resistentes al phishing, consolidar sistemas y proveedores, y garantizar que la seguridad de la identidad no lastre la experiencia del usuario, sino que se convierta en un factor de confianza y competitividad.