El panorama mundial de las ciberamenazas está cambiando y los usuarios de Internet se enfrentan ahora a amenazas cada vez más cambiantes para sus datos y su privacidad.
Hay enormes redes de bots, en gran medida automatizadas, que infectan dispositivos de consumo, así como ataques de ingeniería social o suplantación de identidad que intentan engañar a los usuarios para que entreguen su dinero y sus datos.
La inteligencia artificial es ahora la herramienta más reciente del arsenal de la ciberseguridad.
Para entender por qué la inteligencia artificial (IA) es una herramienta vital en el conjunto de recursos de ciberseguridad de hoy y de mañana, debemos comprender cómo evoluciona el panorama de amenazas y a qué amenazas se enfrentan a diario los usuarios de Internet.
La evolución del panorama de amenazas
El panorama mundial de amenazas está cambiando. Los consumidores de Internet se enfrentan ahora a amenazas muy distintas. Por un lado, hay enormes redes de bots, en gran medida automatizadas, que infectan dispositivos de consumo. Por otro, hay ataques de ingeniería social (o suplantación de identidad) que intentan engañar a los usuarios para que entreguen su dinero y sus datos.
Según nuestros investigadores, la escala del panorama de amenazas de las redes de bots está creciendo: los datos sobre la adopción de dispositivos, que abarcan unos 1.700 millones de dispositivos conectados en Norteamérica, muestran que muchos dispositivos del Internet de las cosas (IoT) están ganando popularidad. Entre ellos, las cámaras IP y los dispositivos de almacenamiento conectado en red (NAS) presentan un perfil de amenazas especialmente preocupante, ya que los actores maliciosos los atacan con más frecuencia que a otros dispositivos.
Al mismo tiempo, los dispositivos móviles (teléfonos, tabletas y relojes inteligentes) siguen siendo el grupo de dispositivos más popular y se enfrentan a un perfil de amenazas diferente. Los datos de seguridad de CUJO AI muestran que cerca del 60 % de todas las amenazas a los dispositivos móviles están relacionadas con la navegación insegura: millones de dispositivos acceden a sitios de distribución de malware, spam y programas espía. Es alarmante que alrededor del 20 % de las amenazas a la navegación móvil se deban a actividades de suplantación de identidad, una de las amenazas más difíciles de contrarrestar debido a la corta vida de estos sitios web.
Cómo combatir hoy las ciberamenazas con IA
En el pasado, las soluciones de seguridad eran predominantemente reactivas: los investigadores de las empresas de ciberseguridad encontraban una nueva muestra de malware, la analizaban y la añadían a las listas de malware. El sector todavía utiliza este enfoque, pero actúa de forma más proactiva, sobre todo frente a las amenazas de ingeniería social.
El aprendizaje automático o los algoritmos de IA desempeñan un papel clave en este cambio. Aunque no son una solución única para todos los problemas de ciberseguridad, resultan sumamente útiles para automatizar rápidamente los procesos de toma de decisiones e inferir patrones a partir de datos incompletos o modificados. Estos algoritmos funcionan aprendiendo primero de datos del mundo real, como las amenazas de seguridad existentes y los falsos positivos, además de las amenazas más recientes detectadas por investigadores de todo el mundo.
Los algoritmos de IA son máquinas de detección de patrones que aventajan considerablemente a los sistemas de seguridad tradicionales basados en listas. La IA mejora y supera estos sistemas al detectar amenazas nuevas que presentan patrones sospechosos. El proceso de aprendizaje necesario para alcanzar este nivel de competencia en IA es considerable y solo es posible con fuentes de datos sólidas para cada vector de amenaza.
Los sistemas de aprendizaje automático no son mágicos y pueden cometer errores. Aun así, cuando los algoritmos alcanzan un margen de error suficientemente pequeño, se vuelven indispensables para la seguridad en línea, ya que la rapidez de la toma de decisiones reduce las molestias para los usuarios y no perjudica su experiencia. Esto es clave para mejorar la ciberseguridad a gran escala y es un efecto secundario bienvenido del uso de la IA en este ámbito. No solo mejora la seguridad, sino que también abarca una amplia parte del panorama de amenazas.
Los algoritmos de IA pueden prevenir algunas amenazas nuevas por su propia naturaleza: las amenazas a la seguridad, el malware y las tácticas adversarias suelen evolucionar a partir de explotaciones y programas maliciosos anteriores. Cada año aparecen relativamente pocas amenazas verdaderamente nuevas: la mayoría de los actores maliciosos no son tanto desarrolladores como usuarios de paquetes de malware como servicio o modificadores de códigos maliciosos existentes que se han filtrado. Nuestros investigadores lo han demostrado en un reciente estudio sobre la evolución de la red de bots Sysrv, en la que la mayoría de las nuevas variantes del malware eran combinaciones y recombinaciones de otros códigos maliciosos existentes.
Como estas amenazas de evolución lineal suelen ser capaces de eludir la detección antimalware estándar, la IA es una herramienta útil para mejorar la ciberseguridad mundial. Unos simples retoques rara vez bastan para vencer estos algoritmos.
En nuestra propia experiencia, adoptar algoritmos de IA para mejorar la protección de decenas de millones de hogares fue un éxito rotundo. Combinamos con éxito las mejores prácticas de las soluciones de ciberseguridad existentes con los avances del aprendizaje automático para crear una solución de seguridad que apenas genera molestias y permite a los operadores de red proteger a sus clientes. A la escala de CUJO AI, la IA nos ayuda a prevenir alrededor de 10.000 amenazas por minuto.
Cómo combatir mañana las ciberamenazas con IA
Quizá uno de los logros más emocionantes y valiosos de la ciberseguridad basada en IA sea la posibilidad de avisar a los usuarios antes de que accedan a sitios web sospechosos, incluidos los sitios de suplantación de identidad. Dado que los ataques de ingeniería social suelen causar los mayores daños y pérdidas de privacidad y dinero a los consumidores, es sumamente importante usar la IA para prevenir nuevos ataques antes de que aparezcan en las bases de datos del sector.
De cara al futuro, la ciberseguridad basada en IA en la nube también ofrece una característica clave que va más allá de los antivirus y cortafuegos estándar, pues puede implementarse en el enrutador para reforzar la protección de todos los dispositivos de una red determinada. Esto es sumamente importante, ya que nuestros datos muestran que alrededor del 50 % de todos los dispositivos conectados no pueden ejecutar software antivirus.
El futuro de la ciberseguridad para los consumidores es inconcebible sin la IA, sobre todo si tenemos en cuenta la magnitud y el peligro de la ingeniería social y el malware dirigido a dispositivos IoT.
