El rol de la inteligencia artificial en ciberseguridad
El futuro de la ciberseguridad incluye el uso de IA y
automatización para prevenir y detectar ataques e intentos de fraude, así como
un mayor enfoque en la detección rápida de amenazas y manejo de riesgos.
Publicado:29 nov 2023
Desde 1988, cada 30 de noviembre se conmemora el Día de la
Ciberseguridad, una fecha dedicada a generar conciencia sobre la importancia de
la seguridad digital. A lo largo de este año, la industria ha optado por
incorporar nuevas tecnologías como la inteligencia artificial en el panorama de
seguridad cibernética para todo tipo de organizaciones.
De acuerdo con la empresa especializada en realizar pruebas
de seguridad Fluid Attacks, la industria se ha volcado hacia el aprovechamiento
de avances tecnológicos para proteger los sistemas preventivamente. La inteligencia
artificial (IA) generativa ha mostrado avances bastante
significativos, y su uso ha sido útil para la generación de guías o sugerencias
de cambios en el código fuente para que los desarrolladores remedien
rápidamente las vulnerabilidades
de seguridad identificadas en sus productos de software.
Frente a ello, por el lado de la criminalidad, la IA ha
permitido a los delincuentes generar mensajes cada vez más convincentes para
sus propósitos de ingeniería social. “Los ataques a las cadenas de suministro
de software son toda una tendencia entre los cibercriminales, debido a los
grandes impactos que pueden ocasionar. La explotación de un simple componente
de software de terceros vulnerable puede llevar a que todas, o al menos muchas
de aquellas empresas que hacen uso de este en sus productos, se vean afectadas
de una u otra manera”, comenta Mauricio Gómez, cofundador de Fluid Attacks.
El ejecutivo cuenta que este año, por ejemplo, una
fuga de datos causada por estos ataques costó USD 4,63 millones, en
promedio, y las organizaciones implicadas pierden no solo información sensible
y dinero, sino que también ven afectada enormemente su reputación en el
mercado. “Esta situación hace imperativo que las compañías, además de listar
los componentes de software de los que dependen y revisar su estado de
seguridad continuamente, verifiquen de dónde provienen estos y qué políticas de
seguridad están cumpliendo sus proveedores”, detalla.
El fraude como amenaza creciente
Dentro de la gran variedad de modalidades y tipos de
ciberataques que se han visto en 2023, el phishing y el fraude son los que han
activado las alarmas especialmente en el sector financiero. Esto queda en
evidencia en el informe “Faces of Fraud 2023” de Appgate, compañía de
acceso seguro en ciberseguridad, que reveló un preocupante avance del fraude en
línea. El reporte indica que el 83 % de las instituciones financieras señalan
que su principal inquietud es la rápida evolución de los esquemas de fraude,
alimentada por tecnologías
avanzadas como la IA generativa y los deepfakes.
David López Agudelo, vicepresidente de ventas para US/Latam
de Appgate, señala que “existe una falta de inversión coherente en herramientas
de prevención para obtener resultados óptimos de seguridad. Aunque el 57 % de
las instituciones reconoce su importancia, solo un 43 % tiene planeado invertir
en ellas. Además, la implementación fragmentada de estas herramientas y la
falta de comunicación entre controles presentan desafíos adicionales”.
Según refiere el ejecutivo, para el 2024, las organizaciones
deberán invertir en sistemas de detección de fraude, autenticación del cliente
y tecnologías de validación de identidad, y muestran una intención de
aumentar los
presupuestos dedicados a la prevención de fraudes para enfrentar las
crecientes amenazas en línea.
Cambio de paradigma
Estos cambios en la dinámica de los ciberatacantes, y su
masiva actividad, ha llevado a que la industria cambie su enfoque y comprensión
de los desafíos de ciberseguridad. Años atrás, el objetivo de seguridad se
centraba en la reactividad ante amenazas conocidas y en la acción individual,
pero esto ha evolucionado hacia una mentalidad proactiva y preventiva.
“La
evolución del panorama de ciberseguridad ha sido significativa,
especialmente en torno al 2023. Antes de este año, la mayoría de las
estrategias se centraban en la prevención y protección contra ataques
cibernéticos, con un enfoque reactivo que a menudo dejaba a las organizaciones
vulnerables a nuevas y sofisticadas amenazas”, indica Germán Patiño,
vicepresidente de ventas de Lumu Technologies, creadores del modelo de
evaluación continua de compromisos de ciberseguridad.
Hacia 2024, el vocero considera que se debería consolidar
una nueva era, enfocada en la detección rápida de amenazas y una respuesta
eficiente para minimizar y contener impactos. Bajo este contexto, las ofertas
de ciberseguridad estarán centradas en la automatización y la inteligencia
artificial para proporcionar defensas robustas y también eficientes en cuanto a
costos. “Este enfoque no solo reducirá significativamente el tiempo de
inactividad y permitirá una recuperación rápida, sino que también facilitará a
los CISO la justificación
de la inversión en ciberseguridad basada en su impacto estratégico y
retorno de la inversión, en lugar de verlo como un mero gasto”, agrega Patiño.
La ciberseguridad es esencial hoy para individuos, empresas
y gobiernos debido a la interconexión y migración masiva a entornos en línea,
lo que ha aumentado drásticamente los riesgos de ciberataques. Los países
latinoamericanos necesitan estrategias de ciberseguridad que prioricen la
prevención y la adopción constante de nuevas tecnologías y prácticas para
contrarrestar la
evolución de las tácticas de los cibercriminales, concluyeron los expertos.
En conmemoración del Día de la Ciberseguridad, la industria destaca la evolución hacia tecnologías avanzadas, con un enfoque especial en la inteligencia artificial (IA) y la automatización. Según Fluid Attacks, la IA generativa se ha vuelto instrumental para la seguridad cibernética, ofreciendo guías precisas para remediar vulnerabilidades en el código fuente. A pesar de estos avances, el informe "Faces of Fraud 2023" de Appgate resalta las crecientes amenazas de fraude y phishing, alimentadas por la rápida evolución de tecnologías como la IA generativa y los deepfakes. Se espera que, para el 2024, las organizaciones aumenten las inversiones en sistemas de detección de fraude y tecnologías de validación de identidad para contrarrestar estas amenazas en línea. La industria experimenta un cambio de paradigma hacia la prevención proactiva y la detección rápida de amenazas, con un énfasis en la automatización y la IA para proporcionar defensas eficientes y justificar inversiones estratégicas en ciberseguridad.
Publicado en: https://www.computerweekly.com/es/cronica/El-rol-de-la-inteligencia-artificial-en-ciberseguridad
Comentarios
Publicar un comentario