La adopción de IA generativa para la ciberseguridad puede ser la mejor solución contra las amenazas de la IA

Según una investigación de la Universidad de Maryland, Moody's Investors Service dijo el mes pasado que el aumento anual promedio de los ciberataques entre 2017 y 2023 fue del 26%. 

Dado que no suele ser obligatorio que las organizaciones reporten ciberataques, esta cifra probablemente esté subestimada. Según Moody's, la IA generativa probablemente favorecerá a los atacantes a corto y mediano plazo a medida que aumenta la preocupación por la ciberseguridad.

La IA ha amplificado la amenaza a la ciberseguridad

En los últimos dos años, la inteligencia artificial generativa, o "gen IA", se ha convertido en un objetivo estratégico clave en casi todas las industrias, en su evolución desde demostraciones sorprendentes. La mayoría de los directores ejecutivos afirman estar bajo presión para invertir en inteligencia artificial. 

Los equipos de producto trabajan frenéticamente para incorporar la IA de última generación en sus productos y servicios. Para controlar los riesgos asociados a la IA, EE. UU. y la UE están empezando a implementar nuevos marcos legales.

Los ciberdelincuentes y hackers no se quedarán de brazos cruzados ante este caos. Se está investigando la inteligencia artificial (IA) con diversos fines, como la mejora de la gramática de los mensajes de phishing y la suplantación de vídeo y audio para solicitudes financieras engañosas o coercitivas. 

También están tratando de descubrir cómo derribar los modelos de IA en los que las empresas están invirtiendo activamente. La eficacia de la estrategia de ciberseguridad de una organización determina en gran medida si los atacantes o los defensores están a la cabeza. 

De hecho, las herramientas de IA generativa para centros de operaciones de seguridad aún se encuentran en sus fases iniciales y seguirán mejorando durante el próximo año. Los líderes en ciberseguridad que deseen implementar estas soluciones deberían aprovechar esta oportunidad para estudiar cómo evaluar las tecnologías de seguridad de IA generativa y cómo considerar cuidadosamente a los proveedores que les ofrecen soluciones de ciberseguridad.

Cortar veneno con veneno

En un futuro próximo, los atacantes implementarán una IA cada vez más avanzada para que sus ataques sean más generalizados, más elusivos y más flexibles. Los equipos de seguridad tendrán que adaptarse y aprovechar al máximo las tecnologías modernas. Los equipos de seguridad también pueden aumentar la eficacia de sus operaciones aprovechando la IA y el aprendizaje automático, señaló Sridhar Muppidi, director de tecnología de software de seguridad de IBM, en un informe técnico.

Los sistemas de información de seguridad basados ​​en IA también pueden ayudar a los analistas a evaluar la gravedad de los riesgosdent. Estos sistemas también ayudan a reducir el tiempo dedicado a detectar falsos positivos, de modo que la gerencia pueda dedicar más tiempo a centrarse en los peligros graves e inmediatos.

Detectar amenazas lleva tiempo. de seguridad buscan indicadores de vulnerabilidad alternando entre herramientas y archivos de registro. La IA puede ahorrar tiempo, ya que incluso los analistas júnior podrían realizar esta tarea con la ayuda de herramientas de IA gen-IA. 

Para acelerar la reacción a las amenazas emergentes, estas herramientas deberían producirmaticbúsquedas para detectar riesgos, ya que estas búsquedas deberían basarse en descripciones en lenguaje natural del comportamiento y las tendencias de los ataques.

Los ataques también aumentarán a medida que las empresas utilicen IA de última generación en la cadena de suministro, el marketing, el desarrollo de productos, la atención al cliente y otras áreas de su negocio. Utilizar estas capacidades de IA de la misma generación es una forma inteligente de proteger sus modelos, datos y uso de IA.

Podrá aprovechar al máximo su tiempo y habilidades una vez que se familiarice con las capacidades de estos productos, así como con las limitaciones de las herramientas y los proveedores que tal vez no cumplan con sus requisitos. Además, tendrá mayor tranquilidad respecto a la seguridad que brinda a su infraestructura, datos y personal.