Reinventar la ciberseguridad con inteligencia artificial
La inteligencia artificial (IA) se está integrando gradualmente en el tejido empresarial y se está desplegando ampliamente en casos de uso de aplicaciones específicas. Sin embargo, no todos los sectores están igual de avanzados: el sector de las tecnologías de la información y las telecomunicaciones son los más avanzados en cuanto a la adopción de la IA, mientras que el de la automoción se encuentra justo detrás. Según una reciente encuesta mundial en la que se encuestó a más de 4.500 responsables de la toma de decisiones tecnológicas en diferentes sectores, el 45% de las grandes empresas y el 29% de las pymes afirmaron haber adoptado la IA.
En el sector de la ciberseguridad, la IA será cada vez más indispensable para gestionar las ciberamenazas: de hecho, se espera que el mercado crezca a una tasa de crecimiento anual compuesta (CAGR) del 23,6% de 2020 a 2027 y que alcance los 46.300 millones de dólares en 2027. Al mismo tiempo, la adopción de la IA no está exenta de riesgos en sí misma: más del 60% de las empresas que adoptan la IA reconocen que los riesgos de ciberseguridad generados por la IA son los más relevantes.
Como tecnología de propósito general y de doble uso, la IA puede ser tanto una bendición como una maldición para la ciberseguridad. Esto se confirma por el hecho de que la IA se está utilizando tanto como una espada (es decir, en apoyo de los ataques maliciosos) como un escudo (para contrarrestar los riesgos de ciberseguridad). Con una complicación adicional: mientras que el uso de la IA con fines defensivos se enfrenta a una serie de limitaciones, especialmente a medida que los gobiernos (y la Unión Europea) se mueven para regular las aplicaciones de alto riesgo y promover el uso responsable de la IA, en el lado de los ataques se multiplican los usos más perniciosos, el coste de desarrollo de las aplicaciones cae en picado y la “superficie de ataque” es cada vez más densa, lo que hace que cualquier forma de defensa sea una batalla cuesta arriba.
Seguridad de la inteligencia artificial
El aprendizaje automático, el aprendizaje profundo, las redes generativas de adversarios y otras tecnologías de IA han irrumpido en la escena de la ciberseguridad en el último año. Los proveedores de software y los MSSP se apresuran a sacar al mercado su particular sabor de ciberseguridad con IA y a reclamar su participación como líderes del sector.
Aunque la IA se ha convertido rápidamente en una apuesta para una postura de seguridad eficaz, también puede parecer que se exagera en algunos aspectos. En este artículo, intentaremos dejar de lado los superlativos y ofreceremos algunas reflexiones sobre el papel de la inteligencia artificial en la ciberseguridad.
Al afirmar que la IA sustituirá a las herramientas tradicionales al tiempo que reducirá los costes de mano de obra y, probablemente, hará café al mismo tiempo, algunos anuncios han colocado a la IA en un pedestal que quizá no haya alcanzado todavía.
Si te encuentras diciendo: “Espera, eso es el 95% de mi programa de seguridad”, estás en lo cierto. La inteligencia artificial en la ciberseguridad es un complemento de un marco cibernético bien gestionado, no un sustituto del mismo.
Todos hemos visto que la tecnología puede promocionarse con grandes promesas respaldadas por resultados a veces decepcionantes. Para evitar un fracaso en su implementación de la IA, es posible que desee sentarse con su equipo de seguridad y su representante del proveedor para repasar algunas preguntas:
Preocupación por la seguridad de las IAs
El impacto de la IA en la ciberseguridad sigue siendo un tema de debate candente en el sector de la seguridad de la información. El volumen de las ciberamenazas está aumentando rápidamente. En parte, esto se debe a que la superficie de ataque para los ciberdelincuentes es enorme, y sigue creciendo y evolucionando a un ritmo vertiginoso. Cada año se lanzan miles de millones de ciberataques con motivos muy diversos, y se ensayan nuevas amenazas con tácticas o métodos más sofisticados para burlar los sistemas de seguridad existentes.
Las técnicas tradicionales utilizadas en ciberseguridad son ineficaces contra los ataques más avanzados. Las investigaciones han revelado que muchas empresas medianas reciben alertas de más de 200.000 ataques avanzados al día, por lo que está claro que el futuro de la ciberseguridad no puede depender únicamente de la intervención humana como método de protección contra las amenazas.
En varios sectores, muchas empresas grandes y pequeñas están adoptando la tecnología de la inteligencia artificial (IA), y muchas más están pensando en implementar herramientas de IA en un futuro próximo en la lucha contra la ciberdelincuencia. Se ha sugerido que estamos en camino de reinventar la ciberseguridad con la inteligencia artificial, y las herramientas de IA existentes, como la tecnología de aprendizaje automático, se están volviendo esenciales para la ciberseguridad. El 69% de las empresas está de acuerdo en que el uso de la IA en la ciberseguridad es necesario para una respuesta eficiente a los ciberataques. Se espera que el uso de la IA y el aprendizaje automático para la ciberseguridad crezca a una tasa de crecimiento anual compuesta (CAGR) del 23,6% antes de 2027 y se prevé que alcance los 46.300 millones de dólares para esa fecha.
Comentarios
A medida que el volumen y la complejidad de los ciberataques aumentan, la inteligencia artificial (IA) ayuda a los analistas de operaciones de seguridad con pocos recursos a adelantarse a las amenazas. Las tecnologías de IA, como el aprendizaje automático y el procesamiento del lenguaje natural, extraen información sobre las amenazas de millones de artículos de investigación, blogs y noticias, y proporcionan información rápida para eliminar el ruido de las alertas diarias, reduciendo drásticamente los tiempos de respuesta. Vea el vídeo para ver cómo la IA ayuda a los analistas a conectar los puntos entre las amenazas.
Aproveche el poder de la IA cognitiva para investigar automáticamente los indicadores de peligro y obtener información crítica. QRadar consolida los eventos de registro y los datos de flujo de red de miles de dispositivos, puntos finales y aplicaciones, correlacionándolos en alertas únicas, para que pueda acelerar el análisis y la corrección de incidentes.
Orquesta y automatiza cientos de acciones de respuesta que consumen mucho tiempo, son repetitivas y complicadas y que antes requerían la intervención humana. La plataforma abierta y agnóstica se integra con su infraestructura de seguridad y establece un eje central para gestionar su libro de jugadas de respuesta con rapidez y agilidad.