La inteligencia artificial se consolida como el arma de doble filo en el nuevo y complejo campo de batalla de la ciberseguridad
La conversación sobre inteligencia artificial (IA) ha madurado. Más allá del asombro por sus capacidades creativas, ha emergido un análisis más profundo y urgente sobre su doble naturaleza, especialmente en el ámbito de la ciberseguridad. En este nuevo escenario, la IA se ha convertido en la herramienta más sofisticada tanto para quienes buscan vulnerar los sistemas como para quienes tienen la misión de protegerlos. Es una partida de ajedrez digital donde la velocidad, la estrategia y la inteligencia ya no son exclusivamente humanas.
Este panorama, donde las amenazas son cada vez más evolucionadas y complejas, exige una reflexión profunda por parte de las organizaciones sobre sus posturas actuales de seguridad y las herramientas con las que cuentan para enfrentar esta nueva era, según advierte Arturo Torres, Estratega de inteligencia con amenazas de FortiGuard Labs de Fortinet para América Latina y Caribe.
El Arsenal de los Ciberatacantes se Moderniza
La evolución de la IA hacia herramientas de IA generativa ha sido rápidamente cooptada por los actores maliciosos. Los atacantes la están utilizando para optimizar sus operaciones, comercializar herramientas para campañas de phishing y automatizar la cadena de extorsión. Una de las evoluciones más preocupantes es el uso de la IA para la generación de códigos maliciosos, una tarea que ahora no requiere conocimientos de programación. Basta con acceder a una herramienta y pedirle que genere un código con ciertas características para crear un arma digital.
La escala de esta amenaza es monumental. Solo durante el año 2024, FortiGuard Labs detectó 920 mil millones de eventos maliciosos en Latinoamérica, una cifra que evidencia la industrialización de los ciberataques.
La Estrategia Defensiva: Velocidad e Inteligencia
En este contexto, la defensa no puede ser pasiva. La clave para una ciberseguridad eficaz en la era de la IA reside en una estrategia de adopción de tecnologías que sea inteligente y esté alineada con los objetivos del negocio. Ya no se trata de acumular herramientas, sino de integrarlas de manera que optimicen el tiempo de respuesta.
Dos métricas son fundamentales: el Tiempo Promedio de Detección (MTTD) y el Tiempo Promedio de Respuesta (MTTR). Reducir estos tiempos es crucial, ya que a menor sea la ventana de exposición a una amenaza, menor será el daño reputacional, financiero y operativo para la empresa. La implementación de herramientas impulsadas por IA y machine learning es la vía más eficaz para lograr esta reducción. Sin embargo, no se debe olvidar que una estrategia sólida de prevención y buenas prácticas de ciberhigiene sigue siendo la base que ayuda a mitigar el 90% de los riesgos.
La IA como Aliada Frente a la Brecha de Talento
La creciente sofisticación de las amenazas ha generado una demanda sin precedentes de profesionales en ciberseguridad. Según el último informe sobre Brecha de Habilidades 2024 de Fortinet, solo en Latinoamérica y el Caribe existe una demanda de aproximadamente 1,3 millones de profesionales en este campo. Esta brecha de talento, sumada al volumen abrumador de amenazas, hace que la intervención humana por sí sola sea insuficiente.
Aquí es donde la IA se convierte en la aliada indispensable del defensor. Para ponerlo en perspectiva, FortiGuard Labs de Fortinet detectó 600 mil millones de eventos maliciosos en los tres primeros meses del año. ¿Cómo podría un encargado de seguridad clasificar miles de notificaciones por segundo? La respuesta es la tecnología. La IA recolecta, analiza y presenta los datos de forma que los expertos humanos puedan tomar decisiones rápidas y precisas para mitigar cualquier intento de intrusión, incluso antes de que infecte la red.
El Factor Humano: La Última Línea de Defensa
A pesar del poder de la IA, la tecnología no es una panacea. Una defensa robusta requiere un enfoque holístico, basado en la integración de todas las herramientas en un mismo sistema operativo, la automatización de procesos mediante IA y una amplitud que abarque cada capa de la red.
Pero la pieza más crítica sigue siendo la humana. Es fundamental involucrar a cada uno de los colaboradores de una organización en la estrategia de ciberseguridad. La concientización constante y el reforzamiento de buenas prácticas de ciberhigiene —como el cambio de contraseñas, la detección de sitios fraudulentos y la identificación de correos de phishing— son la última y más importante línea de defensa.
En esta nueva partida de ajedrez digital, la victoria no será para quien tenga la tecnología más avanzada, sino para quien logre la sinergia más perfecta entre la inteligencia artificial y la conciencia humana.
Colaboración de
Arturo Torres,
Estratega de FortiGuard Labs para América Latina & Caribe
Acerca de
Fortinet es una compañía estadounidense de ciberseguridad que desarrolla y comercializa soluciones de seguridad informática para una amplia gama de organizaciones, incluyendo empresas, proveedores de servicios y entidades gubernamentales. Su portafolio abarca desde firewalls y sistemas de prevención de intrusiones hasta soluciones de seguridad para endpoints y la nube, con el objetivo de proporcionar una protección integral contra amenazas cibernéticas.
Acerca de
FortiGuard Labs de Fortinet es un conjunto integral de servicios de seguridad cibernética que proporciona inteligencia de amenazas y actualizaciones automatizadas a los productos de seguridad de Fortinet. Incluye una amplia gama de servicios, tales como antivirus, filtrado web, prevención de intrusiones y seguridad de correo electrónico, todos diseñados para proteger contra las últimas amenazas cibernéticas y garantizar la seguridad de la red.
