El papel fundamental de la IA para abordar la escasez de talento en ciberseguridad en APAC
- La grave escasez de personal en ciberseguridad en la región de APAC en 2022, que alcanzó los 2,1 millones, despierta el interés por la IA para mejorar las defensas contra ciberataques.
- La IA resulta útil en la inteligencia sobre amenazas, la respuesta a incidentes y el análisis de amenazas, ayudando a los equipos de ciberseguridad a detectar y contrarrestar las amenazas cibernéticas en evolución.
- El papel de la IA complementa la experiencia humana, pero requiere transparencia y registro de interacciones para maximizar sus beneficios en ciberseguridad.
En 2022, la región de Asia-Pacífico (APAC) enfrentó un problema urgente: una escasez significativa de profesionales de ciberseguridad, con una brecha de personal de 2,1 millones. Este déficit ha impulsado a las organizaciones a buscar soluciones innovadoras para fortalecer sus defensas contra las amenazas cibernéticas en rápida evolución. Kaspersky, una empresa destacada de ciberseguridad, ha destacado el potencial de la Inteligencia Artificial (IA) como un aliado estratégico para combatir este desafío.
La prominencia de la IA en ciberseguridad
En una conversación reciente, Saurabh Sharma, investigador senior de seguridad del Equipo Global de Investigación y Análisis (GReAT) de Asia-Pacífico en Kaspersky, destacó la naturaleza dual de la IA. Mientras que los cibercriminales explotan la IA con fines maliciosos, los equipos de ciberseguridad pueden aprovechar sus capacidades para el bien mayor. Las perspectivas de Sharma proporcionan valiosas perspectivas:
Cerrar la brecha de talento: El impulso de APAC para alimentar su economía digital ocurre en paralelo con una desalentadora escasez de talento en ciberseguridad del 52,4 % en 2022. Esta situación urgente ha llevado a los equipos de seguridad de TI a explorar el aumento de sus defensas cibernéticas mediante tecnología inteligente. La IA emerge como una fuerza potente en áreas críticas como la inteligencia de amenazas, la respuesta a incidentes y el análisis de amenazas.
Inteligencia de amenazas mejorada: La inteligencia de amenazas efectiva, una pieza clave de la ciberseguridad, requiere recopilar información pertinente sobre los actores de las amenazas. Los algoritmos de IA permiten a los equipos de seguridad acceder y analizar rápidamente una gran cantidad de investigaciones publicadas y tácticas, técnicas y procedimientos (TTP) conocidos. Este enfoque basado en datos agiliza el desarrollo de hipótesis sólidas de caza de amenazas.
Respuesta a incidentes impulsada por IA: En la respuesta a incidentes cibernéticos, la IA puede identificar rápidamente anomalías dentro de los datos de registro, interpretar los registros de eventos de seguridad, generar representaciones de posibles incidentes de seguridad y ofrecer orientación para detectar amenazas cibernéticas iniciales, como las web shells.
Dominio del análisis de amenazas: Durante la fase crucial del análisis de amenazas, donde los defensores buscan descifrar el funcionamiento interno de las herramientas de ataque, la IA desempeña un papel fundamental. Tecnologías avanzadas como ChatGPT pueden ayudar a identificar componentes críticos dentro del código de malware, descifrar scripts maliciosos oscurecidos e incluso crear servidores web ficticios con esquemas de cifrado específicos.
Comprensión de las limitaciones de la IA en la defensa cibernética
Igualmente vital es reconocer las limitaciones de la IA en la construcción y sostenimiento de defensas cibernéticas. Sharma proporciona orientación esencial para las empresas y organizaciones en toda la región APAC:
Rol complementario: La IA es un complemento potente para la experiencia humana, pero no debe percibirse como un reemplazo. El enfoque principal debe estar en mejorar los equipos y flujos de trabajo existentes.
Énfasis en la transparencia: En la exploración y aplicación de la IA generativa, la transparencia es primordial, particularmente cuando los sistemas de IA pueden proporcionar información potencialmente inexacta. Mantener la transparencia en las interacciones con la IA es esencial.
Registro integral de interacciones: Todas las interacciones con la IA generativa deben someterse a un registro exhaustivo, haciéndolas disponibles para su revisión y preservando estos registros durante todo el ciclo de vida de los productos implementados dentro de las empresas.
A pesar de estas limitaciones, la IA aporta claras ventajas a los equipos de ciberseguridad. Destaca en la automatización de la recopilación de datos, la agilización del Tiempo Medio de Resolución (MTTR) y la mitigación del impacto de los incidentes de seguridad. Cuando se aprovecha eficazmente, la IA tiene el potencial de aliviar algunos de los requisitos de habilidades para los analistas de seguridad.
La integración de la IA en la ciberseguridad tiene una tremenda promesa para la región APAC, abordando la significativa escasez de talento y reforzando las defensas cibernéticas. La sinergia entre la experiencia humana y las capacidades de la IA es la clave para un futuro digital más seguro.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brenda Kanana
Brenda cuenta con más de 4 años de experiencia especializada en criptomonedas, inteligencia artificial y tecnologías emergentes. Ha trabajado en Zycrypto, Blockchain Reporter y The Coin Republic, y ahora tiene a Cryptopolitan como su hogar. Su licenciatura en Sociología de la Universidad Técnica de Mombasa la mantiene alineada con las necesidades de sus lectores.
