Finlandia aumenta el gasto en defensas de ciberseguridad con IA

El gobierno finlandés, bajo el liderazgo de la administración de derecha de la Coalición Nacional liderada por el primer ministro Petteri Orpo, está tomando medidas proactivas para reforzar las defensas de ciberseguridad de la nación contra las crecientes amenazas planteadas por los ciberataques basados en inteligencia artificial (IA). Estas iniciativas tienen como objetivo proteger tanto a las organizaciones estatales como privadas en Finlandia de las amenazas cibernéticas en evolución.

Un aumento del 30% en el gasto en ciberseguridad

Como parte de su estrategia, el gobierno planea aumentar significativamente las inversiones en ciberseguridad, actualmente bajo evaluación por el Ministerio de Finanzas para el presupuesto nacional de 2024. La propuesta tiene como objetivo aumentar el gasto en ciberseguridad en un 30 % en comparación con los niveles de 2023, con un presupuesto proyectado de 280 millones de euros en 2024. La asignación específica de estos fondos para mejoras de ciberseguridad con IA se revelará tras la finalización del presupuesto de 2024 en octubre.

Alineación con el análisis de amenazas de IA

Los planes de ciberseguridad del gobierno se alinean estrechamente con los hallazgos y recomendaciones del informe «Amenaza de seguridad de los ciberataques habilitados por IA» (STAIC). Este informe integral, una colaboración entre la agencia finlandesa de transporte y comunicaciones Traficom, la Agencia Nacional de Suministro de Emergencias (NESA) y el líder en ciberseguridad WithSecure, sirve como base para las iniciativas propuestas.

Perspectivas y proyecciones del informe STAIC

El informe STAIC destaca la urgente necesidad de mejoras en la ciberseguridad. Prevé que los atacantes cibernéticos desarrollen herramientas de IA capaces de identificar autónomamente vulnerabilidades en los sistemas de TI y ejecutar campañas de ataque sigilosas en los próximos cinco a seis años. Además, se espera que los cibercriminales mejoren las herramientas para recopilar información, especialmente inteligencia de código abierto.

La evolución de las amenazas habilitadas por IA

El informe subraya que las amenazas habilitadas por IA, hasta ahora, se han limitado principalmente a aplicaciones de ingeniería social, como la suplantación de identidad y el análisis de datos. Sin embargo, se espera que estas amenazas evolucionen tanto en sofisticación como en frecuencia a corto y mediano plazo. Una vez desarrolladas por adversarios expertos, estas técnicas de IA pueden filtrarse hacia atacantes cibernéticos menos experimentados, aumentando su prevalencia en el panorama de amenazas.

Sauli Pahlman, director general adjunto del Centro Nacional de Ciberseguridad (NCSC), enfatiza que la creciente disponibilidad y asequibilidad de las tecnologías, habilidades y herramientas de IA empoderará a los cibercriminales. Los criminales pronto pueden utilizar la IA para estafas en línea y otras actividades maliciosas, potencialmente amplificando el número de amenazas cibernéticas.

Si bien la IA puede no conducir inmediatamente a tipos de ataques completamente nuevos, automatizará significativamente varias amenazas cibernéticas, incluido el phishing, la ingeniería social y la recopilación de información. Para contrarrestar estos ataques impulsados por la IA, los defensores, tanto entidades estatales como corporativas, deberán adaptarse e implementar técnicas de seguridad innovadoras. Estos esfuerzos pueden incluir servicios no técnicos, intercambio de inteligencia, recursos y capacitación en concienciación sobre seguridad.

Protegiendo el futuro de la IA de Finlandia

A medida que Finlandia continúa promoviendo el desarrollo y la innovación de la IA, también debe asegurar su panorama de IA contra posibles amenazas. Colaborando con organizaciones clave de investigación tecnológica y fomentando diálogos abiertos con líderes de la industria, el gobierno tiene como objetivo lograr un equilibrio entre aprovechar los beneficios potenciales de la IA y garantizar una seguridad robusta de la IA.

En una encuesta realizada por la Fundación para el Desarrollo Municipal (Kaks), las percepciones de los finlandeses sobre la IA están divididas. Si bien el 62 % de los encuestados cree que la IA puede mejorar la eficiencia de la producción industrial, las preocupaciones sobre la seguridad laboral, la calidad del servicio al cliente y el acceso a información precisa amortiguan el entusiasmo, con el 49 % expresando reservas sobre el impacto de la IA.

El papel de la comunidad de profesionales de la innovación

Para guiar las políticas relacionadas con la seguridad y la innovación de la IA, el gobierno finlandés ha comenzado a interactuar con organizaciones clave de investigación tecnológica, incluida la recientemente establecida Comunidad de Profesionales de la Innovación (IPC). Esta red internacional de pares, formada en mayo de 2023, está preparada para desempeñar un papel vital en la configuración de las políticas gubernamentales relacionadas con la mejora del conocimiento de innovación y la seguridad nacional de la IA.

El presidente de la IPC, Antero Kivikoski, destaca la importancia de la innovación para fortalecer a las empresas y la sociedad finlandesas, enfatizando la necesidad de diálogo con los líderes empresariales para mostrar las ventajas de invertir en innovación para el desarrollo de productos y servicios.

El enfoque proactivo de Finlandia para reforzar la ciberseguridad frente a las amenazas habilitadas por IA refleja su compromiso de asegurar su futuro digital mientras aprovecha los beneficios potenciales de la tecnología de IA. A medida que la nación fortalece sus defensas y colabora con la industria y las organizaciones de investigación, se esfuerza por lograr un equilibrio entre innovación y seguridad en el panorama de la IA.