La inteligencia artificial está transformando los servicios digitales. Les afecta también a los ciberdelincuentes que la utilizan, y en particular los agentes de IA. La sucesión de brechas masivas de datos personales demuestra un cambio de paradigma en la ciberseguridad. Este cambio exige analizar las vulnerabilidades, así como reflexionar sobre las medidas a corto como a largo plazo. En este artículo hablaremos de la IA ofensiva.
¿Qué es la IA ofensiva?
La IA ofensiva se refiere al uso de sistemas de inteligencia artificial. Su uso sería potenciar, automatizar acciones dirigidas a comprometer o dañar sistemas informáticos, infraestructuras, etc. Con sistemas de IA agéntica y con la experiencia de un atacante con experiencia, pueden multiplicar sus capacidades. Esta combinación aumenta significativamente velocidad, escala y grado de automatización de diferentes fases de un ciberataque.
El impacto más relevante
El impacto más relevante de la IA ofensiva es prácticamente la desaparición de la llamada “ventana de exposición”. Se trata del intervalo entre el descubrimiento de una vulnerabilidad y su explotación. Debido a la velocidad exponencial, una brecha recién descubierta puede convertirse en un arma casi inmediatamente. Hay que tener en cuenta que ya no se ataca una vulnerabilidad aislada, sino que la IA evalua y explota las vulnerabilidades de toda una infraestructura TIC.
IA ofensiva precisa estrategias a largo plazo
Los problemas estructurales precisan de estrategias a largo plazo que garanticen sostenibilidad. Deberíamos hablar de la gobernanza real de lo digital a lo largo de todo su ciclo de vida. Tenemos que asumir que no existen sistemas perfectos ni milagros tecnológicos. Por tanto, resulta imprescindible dedicar tiempo al análisis, desarrollo y pruebas, destinando a cada proyecto de los recursos necesarios. La seguridad debe centrarse en quienes toman las decisiones estratégicas. Deben contar con un conocimiento real de las capacidades, limitaciones y vulnerabilidades de los sistemas TIC, así como también de la gestión de los procesos de sus organizaciones.
Para más información, lea el siguiente enlace de la AEPD.
