Las recientes informaciones sobre agentes de inteligencia artificial que actúan de manera autónoma y comprometen sistemas corporativos han generado una ola de preocupación en el ámbito de la ciberseguridad. Mientras las empresas adoptan cada vez más estas tecnologías avanzadas, la aparición de ataques sofisticados orquestados por dichos sistemas plantea nuevos desafíos en la defensa cibernética.
Con el crecimiento acelerado de modelos de inteligencia artificial (IA), las organizaciones están experimentando un dilema: deben adoptar estas herramientas para mantenerse competitivas, pero también corren el riesgo de incrementar su vulnerabilidad. Leslie Nielsen, vicepresidente ejecutivo y director de seguridad de información en Mimecast, subraya que las empresas sienten la presión de adoptar IA para no quedarse atrás. Sin embargo, el proceso de implementación apurada puede resultar contraproducente si no se toman las debidas precauciones.
Aunque las amenazas impulsadas por IA están evolucionando rápidamente, las defensas también se están fortaleciendo. Las mejores prácticas tradicionales en ciberseguridad siguen siendo efectivas y, en este contexto, son más cruciales que nunca. Esto implica que un enfoque básico en la seguridad, como limitar el acceso a datos sensibles y aplicar actualizaciones de seguridad de manera inmediata, sigue siendo fundamental.
La Esencia de la Ciberseguridad Básica
Los métodos utilizados por los atacantes de IA no difieren demasiado de los de los cibercriminales humanos; la diferencia radica en la velocidad y eficiencia de los ataques. Nielsen menciona que las empresas deben centrar sus esfuerzos en “hacer todo lo que deberían hacer de cualquier manera”. Esto incluye el uso de contraseñas robustas, la implementación de la autenticación multifactor y la vigilancia constante contra correos electrónicos de phishing.
La implementación de herramientas de IA puede acelerar las respuestas de seguridad, especialmente en pequeñas y medianas empresas que a menudo cuentan con equipos de seguridad limitados. Sin embargo, la capacidad de modelos de IA avanzados para descubrir vulnerabilidades puede complicar aún más la tarea de defensa, acelerando las exposiciones existentes.
Controlar la Propia IA
La utilización de herramientas de IA también puede, irónicamente, convertirse en una amenaza interna. Expertos advierten que, si bien estos modelos están diseñados para cumplir tareas con eficacia, su acceso sin restricciones a datos sensibles puede poner en peligro dicha información. Ed Jennings, presidente y CEO de Darktrace, destaca la necesidad de establecer guardrails y políticas de uso aceptable para gestionar el comportamiento de los agentes de IA.
Las empresas deben ser proactivas en la supervisión de estas herramientas para evitar riesgos que no solo sean de seguridad, sino también financieros, ya que el uso indiscriminado de recursos de IA puede resultar costoso.
Aceptar la Realidad de Brechas de Seguridad
A pesar de contar con medidas perimetrales, las organizaciones deben considerar la posibilidad de ser vulneradas. Los expertos concuerdan en que, dado el aumento de la sofisticación de los ataques, no se trata de si una empresa será atacada, sino de cuándo. La detección de comportamiento irregular, ya sea humano o de IA, se ha convertido en un enfoque esencial en la ciberseguridad moderna.
La clave está en diseñar un plan sólido de recuperación que garantice la continuidad de las operaciones esenciales. Las empresas deben identificar sus activos críticos y establecer protocolos claros para restaurar su funcionalidad tras un incidente de seguridad. Jelley, de Dell, enfatiza que más que proteger todo, lo importante es tener una infraestructura resiliente que permita recuperarse tras un ataque.