Hace menos de cuatro años, en noviembre de 2022, la inteligencia artificial generativa dio un salto decisivo en su adopción masiva con la llegada de ChatGPT al gran público. Desde entonces, hemos entrado en una carrera tecnológica cuya meta todavía no somos capaces de intuir con claridad. Lo que sí parece evidente es que la IA ya está transformando nuestra forma de trabajar, aprender, decidir y competir.

Gracias a su capacidad para procesar grandes volúmenes de información y generar contenidos en cuestión de segundos, la inteligencia artificial se ha convertido en una herramienta de enorme valor para mejorar la productividad. Si a los factores anteriores añadimos una barrera de entrada muy baja y una interacción en lenguaje natural, nos encontramos con un aliado que impacta de forma transversal a todos los sectores económicos. Desde la industria y los servicios hasta la Administración. Utilizar la IA para agilizar procesos, automatizar tareas o apoyar la toma de decisiones empieza a ser una capacidad básica en cualquier organización. Pero precisamente por eso, su verdadero valor ya no está solo en usarla, sino en saber cómo utilizarla.

La IA debe entenderse como una tecnología habilitadora, que amplifica nuestras capacidades y nos permite ser más productivos. Nunca como un sustituto del conocimiento o el criterio profesional. De hecho, si aceptamos sin revisión una respuesta generada por IA, corremos el riesgo de convertir una ayuda en una fuente de error.

Pensemos, por ejemplo, en el ámbito sanitario. ¿Dejaríamos que una decisión crítica sobre nuestra salud dependiera exclusivamente de la respuesta de un sistema de inteligencia artificial? Probablemente no. Sin embargo, sí entenderíamos que una buena herramienta médica con IA puede ayudar al profesional a analizar mejor la información, afinar un diagnóstico o proponer un tratamiento más personalizado. La diferencia está en quién toma la decisión final y con qué criterio.

En el ámbito de la ingeniería de telecomunicaciones, esta realidad resulta especialmente evidente. Las herramientas de inteligencia artificial ayudan a analizar redes, automatizar tareas de monitorización, a la detección de amenazas de ciberseguridad y su protección, generar documentación técnica o acelerar procesos de diseño. Las diferentes herramientas que utilizamos en Ambar, en donde estamos desarrollando un sistema interno, permiten a nuestro equipo a dedicar más tiempo a actividades de mayor valor añadido y abordar proyectos cada vez más complejos con mayor eficiencia.

No obstante, la propia naturaleza de estos entornos exige un elevado nivel de rigor. Una interpretación incompleta de los datos o una información desactualizada pueden tener consecuencias nefastas en una infraestructura crítica, por ejemplo. Por ello, cualquier resultado generado por inteligencia artificial debe ser sometido a una revisión exhaustiva por parte de profesionales con los conocimientos técnicos adecuados. Este enfoque es el que seguimos en el Grupo Ambar, donde entendemos la IA como una herramienta de apoyo que debe ser validada de forma crítica para obtener un resultado óptimo.

Desde mi punto de vista, este principio es igualmente aplicable a otros ámbitos como la comunicación, el desarrollo de software o la gestión empresarial, en un casi infinito etcétera. La rapidez con la que la IA genera contenidos puede llevar a pensar que el trabajo está terminado cuando, en realidad, solo se ha completado una primera fase. El verdadero valor diferencial surge cuando una persona analiza y adapta el contenido a las necesidades concretas de cada proyecto o cliente.

Es verdad que la IA agéntica y un trabajo exhaustivo de configuración previa están reduciendo la necesidad de intervención humana. No obstante, la experiencia me ha demostrado que los mejores resultados se obtienen cuando la inteligencia artificial y el talento humano trabajan de forma complementaria. Desde esta perspectiva, y más teniendo en cuenta a la velocidad que avanza todo, creo que el debate no debería centrarse en si esta tecnología va a sustituir a los profesionales, sino en cómo los profesionales pueden aprovecharla para trabajar mejor y si en el futuro tendremos a todos los profesionales con criterio suficiente para ser analíticos con los resultados.

Igualmente, las empresas que obtendrán una mayor ventaja competitiva no serán necesariamente las que más herramientas de IA incorporen, sino las que sepan integrarlas de forma inteligente en sus equipos, procesos y modelos de decisión. Organizaciones que doten a las personas de nuevos roles, establezcan mecanismos de supervisión y entiendan que la calidad del resultado dependerá tanto de la tecnología como del criterio con el que se utilice.

La IA nos está abriendo puertas que hasta hace poco ni siquiera sabíamos que existían. Pero abrir una puerta no significa saber hacia dónde caminar. La tecnología puede acelerar el camino. La decisión, la responsabilidad y el criterio siguen siendo humanos.

El fraude del correo corporativo: cómo proteger a las empresas frente a una de las ciberestafas con mayor impacto económico

La investigación abierta por la Guardia Civil tras la presunta estafa sufrida por una empresa cántabra –que perdió 12.000 euros después de que dos personas suplantaran el correo electrónico de uno de sus proveedores– ha vuelto a situar sobre la mesa una de las amenazas más habituales y peligrosas para el tejido empresarial. Desde Ambar Telecomunicaciones aseguran que la mejor defensa frente a este tipo de ataques pasa por combinar herramientas antifraude con una formación continua de los empleados en ciberseguridad.

El Business Email Compromise (BEC) “engloba cualquier fraude realizado a un empleado utilizando un correo corporativo, ya sea de su propia organización o de una empresa con la que mantiene relación, como un cliente, un proveedor o una administración pública”, explica el director de Ciberseguridad de Ambar Telecomunicaciones, Ángel Ramos Obregón.

Este tipo de ataques, que afectan tanto a grandes organizaciones como a pymes, no requieren necesariamente sofisticados programas maliciosos. En muchas ocasiones, el éxito de los ciberdelincuentes se basa en la confianza que generan correos electrónicos aparentemente legítimos o en la dificultad para detectar pequeñas alteraciones que pasan desapercibidas para el destinatario. «El objetivo es conseguir que el empleado realice una acción concreta, como efectuar una transferencia bancaria, modificar una configuración de un sistema o autorizar una determinada operación«, explica el experto.

Para conseguir su objetivo, los atacantes suelen actuar de dos maneras. La primera consiste en comprometer una cuenta de correo corporativo auténtica aprovechando vulnerabilidades o configuraciones inseguras. Una vez dentro, utilizan esta dirección para enviar instrucciones fraudulentas.

La segunda modalidad, y una de las más difíciles de detectar, consiste en crear un dominio prácticamente idéntico al original para hacerse pasar por la empresa. Precisamente esta técnica fue la utilizada en el caso investigado en Cantabria, donde el dominio empleado por los presuntos autores apenas difería del original. En estos casos, basta con sustituir una letra por otra visualmente similar, como “ɑmbar.es” y “ambar.es”.

Cómo proteger tu empresa

Uno de los escenarios más habituales en el fraude del BEC es la recepción de un correo en el que un proveedor comunica un supuesto cambio de cuenta bancaria para futuros pagos o solicita realizar una transferencia urgente. Ante estas situaciones, desde Ambar se recomienda no actuar de forma inmediata. La medida más eficaz es confirmar la petición con el supuesto emisor a través del teléfono o dirección de correo que la empresa ya tenga previamente registrados en sus sistemas o agendas, nunca utilizando los datos de contacto que aparecen en el propio correo sospechoso.

Dado que este tipo de ataques continúan creciendo en todo el mundo, Ramos indica que “la mejor defensa es combinar tecnología, procedimientos internos y formación de los empleados para reducir al máximo las posibilidades de éxito de los ciberdelincuentes«. En este sentido, el experto en ciberseguridad considera fundamental implantar soluciones avanzadas de protección del correo electrónico que no solo detecten malware o archivos maliciosos, sino que sean capaces de analizar el contenido de los mensajes para identificar intentos de fraude.

Sin embargo, insiste en que la tecnología por sí sola no es suficiente. «La concienciación de los empleados es una de las principales barreras de defensa. Es imprescindible que sepan identificar las señales que pueden indicar que se encuentran ante un intento de estafa.»

Casos como el ocurrido recientemente en Cantabria evidencian que el factor humano continúa siendo uno de los principales objetivos de los ciberdelincuentes. En un contexto en el que los ataques de ingeniería social son cada vez más sofisticados, reforzar la cultura de ciberseguridad dentro de las organizaciones se convierte en una inversión imprescindible para garantizar la continuidad de una empresa y la confianza de sus clientes.

El director de Ciberseguridad de Ambar, Ángel Ramos Obregón, ha participado en el programa Mañaneros de TVE para analizar los aspectos tecnológicos relacionados con la investigación judicial sobre Jonathan Andic y las dificultades que pueden surgir a la hora de acceder a la información almacenada en dispositivos móviles y servicios digitales.

Durante su intervención, Ramos explicó cómo se determina la ubicación de un teléfono móvil y qué diferencias existen entre los datos que pueden proporcionar las compañías telefónicas y aquellos que dependen de plataformas tecnológicas y proveedores de servicios.

“Existen dos sistemas principales para conocer la posición de un teléfono móvil. Por un lado, la triangulación mediante antenas de telefonía, que permite conocer una ubicación aproximada con un margen de precisión de varias decenas de metros. Por otro, el GPS integrado en el dispositivo, que ofrece una localización mucho más precisa, de apenas unos metros”, explicó el director de Ciberseguridad de Ambar. Esta diferencia puede resultar especialmente relevante en investigaciones en las que es necesario reconstruir con exactitud los movimientos realizados por una persona en un momento determinado.

A la pregunta de por qué hay información que los Mossos sí tienen y otra que no han podido obtener del teléfono de Andic, Ramos destacó que en cualquier comunicación digital intervienen diferentes actores, cada uno con acceso a información distinta. Por una parte, se encuentran las operadoras telefónicas y, por otra, los proveedores de servicios como Google, Gmail, WhatsApp o Facebook, entre otros.

“Ahora mismo los Mossos pueden tener acceso a la información de las compañías españolas, que son los operadores, que es mucho más fácil de conseguir con una orden judicial, y lo que nos faltaría sería la información de los proveedores de servicios”. En este sentido, explico que al tratarse de empresas extranjeras, es probable que no tengan la misma predisposición a colaborar con la justicia que las nacionales.

La intervención de Ángel permitió trasladar al público una visión técnica y rigurosa sobre un asunto que genera un gran interés social. Una investigación que pone de manifiesto la complejidad existente en el equilibrio entre la investigación judicial, la seguridad y la protección de las comunicaciones digitales.

El Día Mundial de las Telecomunicaciones y de la Sociedad de la Información, celebrado el 17 de mayo, llega este 2026 en un contexto marcado por el aumento constante de las ciberamenazas. Solo en 2025, el Instituto Nacional de Ciberseguridad (INCIBE) gestionó en España más de 122.000 incidentes, un 26% más que el año anterior. Además, según datos de Check Point Research, las empresas españolas registran cerca de 2.000 ciberataques semanales de media.

En este escenario, la madurez en ciberseguridad de las organizaciones españolas sigue siendo uno de los principales desafíos para el tejido empresarial. “Solo alrededor de un 10% de las empresas cuentan con un grado adecuado de preparación en ciberseguridad. El resto todavía no ha integrado esta cuestión como un elemento estratégico dentro de su actividad”, explica el director de Ciberseguridad de Ambar Telecomunicaciones, Ángel Ramos Obregón. Esto teniendo en cuenta que la empresa cántabra trabaja para empresas de todo el país y de cualquier tamaño o sector de actividad.

“Aunque hemos percibido una evolución muy positiva en términos de concienciación, la ciberseguridad continúa viéndose en muchos casos como un aspecto complementario cuando debería formar parte del núcleo de las decisiones empresariales y de la propia estrategia corporativa”, señala Ramos. Asegura que los departamentos de IT suelen estar sensibilizados con la problemática, por lo que el principal reto continúa siendo trasladar esta necesidad a los niveles directivos con capacidad de asignar recursos a este fin.

No en vano, el desconocimiento sigue siendo uno de los principales problemas. La mayoría de empresas que se dirigen por primera vez a Ambar saben que existe el riesgo de sufrir un ciberataque, pero no comprenden realmente cómo se producen estas amenazas ni cómo pueden impactar en su operativa diaria. “Si no sabes cómo te pueden atacar, es imposible protegerte”, advierte el responsable del departamento.

Ambar aborda la ciberseguridad de sus clientes desde una perspectiva integral, evaluando seis ámbitos clave: identificación de activos, protección, detección, respuesta, recuperación y gobierno de la ciberseguridad. Este último, considerado esencial para coordinar el resto de áreas, es precisamente donde se concentran las mayores debilidades de las amenazas analizadas. Una situación que refleja la necesidad de que las empresas avancen hacia modelos de ciberseguridad más estructurados, preventivos y alineados con los objetivos de negocio.