Principales tendencias de ciberseguridad para los CISO en 2024: amenazas y defensa impulsadas por IA

A medida que nos acercamos al año 2024, en ciberseguridad se enfrentan a un panorama de amenazas en constante expansión, un aumento de las tecnologías disponibles y, a menudo, presupuestos limitados. En este campo en rápida evolución, es crucial mantenerse a la vanguardia de las tendencias emergentes para defender eficazmente a las empresas. 

Cuatro expertos en ciberseguridad han compartido sus conocimientos sobre las principales tendencias de seguridad para los directores de seguridad de la información (CISO) y otros líderes de seguridad a medida que nos acercamos a 2024.

IA generativa: un arma de doble filo

El año 2023 fue testigo de un auge en la adopción de la inteligencia artificial (IA) generativa, y se prevé que esta tendencia continúe su rápido ascenso en el panorama de la ciberseguridad. Si bien la IA generativa tiene el potencial de impulsar ciberataques más sofisticados, también ofrece capacidades avanzadas de defensa y detección.

Kelli Vanderlee, gerente senior de Mandiant Intelligence, parte de Google Cloud, enfatiza que solo hemos arañado la superficie de lo que la IA generativa puede lograr tanto para los atacantes como para los defensores. 

El Pronóstico de Ciberseguridad 2024 de Google Cloud predice que los actores de amenazas aprovecharán la IA para impulsar ataques de phishing profesionalizados y escalables, así como operaciones de información escalables. Con la IA, los actores de amenazas pueden crear campañas de ingeniería social convincentes a gran escala y generar noticias falsas, fotos y vídeos deepfake.

Para contrarrestar estas amenazas emergentes, los equipos de ciberseguridad deben reforzar sus capacidades de IA. Yuval Wollman, director de ciberseguridad y director general de UST, empresa de soluciones tecnológicas digitales, destaca la importancia de integrar las herramientas de IA con la inteligencia de ciberamenazas, la gestión de la superficie de ataque y los mecanismos de detección y respuesta. Esta integración es crucial para combatir el creciente número y la sofisticación de los ciberataques.

Análisis de amenazas mejorado con IA

La IA generativa no solo es una herramienta para los actores de amenazas, sino también un recurso valioso para los equipos de ciberseguridad. Wollman predice que los profesionales de la ciberseguridad aprovecharán la IA para ampliar sus capacidades de análisis de amenazas. 

Con IA generativa, los equipos pueden crear contenido predictivo basado en patrones de comportamiento e historial de ataques, lo que permite un enfoque proactivo para la defensa.

A pesar del creciente papel de la IA en la ciberseguridad, es importante destacar que no puede reemplazar por completo la experiencia humana. Andrius Useckas, director de tecnología y CISO de ThreatX, empresa de protección de API y aplicaciones web, subraya que la IA aún se basa en reglas. 

Para garantizar una seguridad sólida, las organizaciones deben seguir confiando en pruebas de penetración anuales y en piratas informáticos éticos que puedan replicar eficazmente las estrategias de los atacantes del mundo real.

El elemento humano en la ciberseguridad

Si bien la IA es un poderoso aliado en la lucha contra las ciberamenazas, el factor humano sigue siendo indispensable. A medida que la tecnología avanza, los atacantes siguen encontrando formas innovadoras de explotar las vulnerabilidades. 

Por lo tanto, los profesionales de la ciberseguridad no deben pasar por alto la importancia de la experiencia humana paradenty mitigar los riesgos emergentes.

Los CISO deben priorizar la capacitación y el desarrollo continuos de sus equipos para mantenerse al día sobre las últimas amenazas y mejores prácticas de ciberseguridad. Además, fomentar una cultura de concienciación sobre ciberseguridad entre todos los empleados es crucial para minimizar el riesgo de ataques de ingeniería social.

Vulnerabilidades del IoT y computación de borde

A medida que el Internet de las Cosas (IoT) continúa proliferando, presenta nuevos desafíos para los CISO. Los dispositivos IoT suelen tener funciones de seguridad limitadas, lo que los convierte en blancos vulnerables de ciberataques. 

Los líderes de seguridad deben considerar las implicaciones de los dispositivos IoT en sus redes e implementar medidas de seguridad sólidas para protegerse contra posibles infracciones.

Además, el auge de la computación de borde, que procesa los datos más cerca de la fuente en lugar de en centros de datos centralizados, presenta desafíos de seguridad. 

Los dispositivos periféricos son susceptibles a la manipulación física y al acceso no autorizado, lo que requiere medidas de seguridad reforzadas para proteger los datos confidenciales.