Insights

Un agente de IA capaz de leer tu bandeja de entrada, actualizar registros de clientes o ejecutar código necesita algo más que un conjunto de instrucciones bien redactadas. Necesita límites claros sobre a qué puede acceder, qué puede modificar y qué puede compartir.

Cada mes de octubre, organizaciones y particulares de todo el mundo celebran el Mes de la Concienciación sobre la Ciberseguridad, una oportunidad para reforzar las defensas cibernéticas y adoptar hábitos cotidianos más seguros.

En el pasado, la ciberseguridad se basaba en un perímetro claramente definido. Las organizaciones protegían sus oficinas, redes y centros de datos controlando lo que podía entrar o salir. Ese modelo ha cambiado radicalmente con la llegada de la computación en la nube, el teletrabajo, las aplicaciones SaaS, los dispositivos móviles, el acceso de terceros y la inteligencia artificial.

Para las organizaciones que están desarrollando una estrategia de IA empresarial, la clave está en mirar más allá de la interfaz. Los líderes deben comprender la diferencia entre un modelo de IA, la aplicación que lo rodea y los agentes capaces de actuar en su nombre.

La inteligencia artificial ha transformado la velocidad, la magnitud y la complejidad del riesgo cibernético. Los atacantes pueden utilizar la IA para automatizar el reconocimiento, detectar vulnerabilidades, desarrollar campañas de ingeniería social convincentes y acelerar determinadas fases del proceso de ataque. Al mismo tiempo, las organizaciones están implementando sistemas de IA generativa y agentiva que pueden acceder a datos confidenciales, aplicaciones empresariales y flujos de trabajo críticos.

La IA está transformando los ciberataques. Puede acelerar el reconocimiento, ayudar a los atacantes a analizar posibles vulnerabilidades, mejorar las campañas de phishing, crear identidades sintéticas convincentes y procesar enormes cantidades de información mucho más rápido de lo que podría hacerlo un atacante humano por sí solo. Sin embargo, hay un aspecto importante que corre el riesgo de pasar desapercibido en medio de todo lo que se habla sobre las ciberamenazas impulsadas por la IA.

El Plan de Acción de la Comisión Europea sobre ciberseguridad e inteligencia artificial, publicado a principios de este mes, establece cómo pretende la UE responder a las amenazas y oportunidades que plantea la IA.

Por primera vez en 19 años, el aprovechamiento de vulnerabilidades ha superado al robo de credenciales como principal vector de acceso inicial en las brechas de seguridad. La inteligencia artificial es una de las razones que lo explican.

La inteligencia artificial se ha convertido en el tema tecnológico más destacado de los últimos dos años. Domina los debates en las salas de juntas, las reuniones con inversores, los mensajes de los proveedores, los lanzamientos de productos y los programas de las conferencias. A todos los sectores se les dice que la IA transformará su forma de operar, competir y gestionar el riesgo.La ciberseguridad no es una excepción.

La llegada de Mythos AI ha suscitado un intenso debate en el sector de la ciberseguridad. Desde los investigadores de seguridad hasta los principales medios de comunicación, la conversación ha oscilado entre la fascinación y el miedo a la indiferencia, con algunos afirmando que todos hemos visto este tipo de bombo antes.