Las tecnologías emergentes, como la inteligencia artificial y la computación cuántica, plantean nuevos riesgos cibernéticos críticos.
Incorporar la «resiliencia desde el diseño» es fundamental para mitigar los riesgos y proteger los sistemas de TI, según un nuevo informe del Foro.
Navegar por la ciberresiliencia en la era de las tecnologías emergentes destaca cinco riesgos clave y cómo organizar una defensa eficaz.
El avance de la tecnología digital está transformando de manera fundamental las industrias, las economías y los valores sobre los que se construyen nuestras sociedades.
Un nuevo informe del Foro Económico Mundial destaca las enormes oportunidades que ofrecen las tecnologías emergentes, entre ellas la inteligencia artificial (IA), la computación cuántica, las biotecnologías y el Internet de las cosas (IoT).
Pero el optimismo del informe, Navegar por la ciberresiliencia en la era de las tecnologías emergentes, se ve moderado por una advertencia. A medida que estas tecnologías avanzadas asumen funciones cada vez más críticas, a menudo centrales para la seguridad nacional, será necesario un nuevo nivel de ciberresiliencia para protegerlas de los ataques de actores malintencionados.
Un panorama de amenazas en evolución
La Perspectivas de ciberseguridad mundial 2024 del Foro reveló que casi el 56 % de los líderes cree que las tecnologías emergentes otorgarán una ventaja a los ciberatacantes.
Por el contrario, solo el 8,9 % cree que las nuevas tecnologías inclinarán la balanza a favor de los ciberdefensores. Los ultrafalsos (deepfakes), el desarrollo de programas maliciosos y las filtraciones de datos figuraron entre las principales preocupaciones de los directivos encuestados.
Una nueva mentalidad para la ciberresiliencia
El informe Navegar por la ciberresiliencia del Foro describe un nuevo enfoque necesario para garantizar una ciberseguridad rigurosa a medida que avanza la tecnología.
«La mentalidad tradicional de la seguridad desde el diseño, que se centra en incorporar funciones de seguridad a las nuevas tecnologías desde el inicio, ya no es suficiente frente al panorama de amenazas complejo y en evolución», afirma el informe. «Por el contrario, existe una necesidad urgente de adoptar un enfoque de resiliencia desde el diseño, que va más allá de la mera protección para garantizar que los sistemas puedan resistir y recuperarse de los inevitables ataques que se producirán.»
A continuación, se presentan cinco conclusiones clave del informe.
1. Una superficie de ataque en expansión. Más de 200 tecnologías críticas y emergentes ampliarán rápidamente los posibles puntos de entrada para ciberataques. Para 2025, 75 000 millones de dispositivos conectados representarán, cada uno, una posible vulnerabilidad. La necesidad de una seguridad integral y robusta nunca ha sido tan alta.
2. El perfil de riesgo y recompensa de la IA. Menos de dos años después del avance de la IA generativa, han surgido nuevas vulnerabilidades, como el envenenamiento de datos, la manipulación de modelos y los ataques adversarios, como el phishing impulsado por IA. Por otro lado, las herramientas de IA pueden mejorar de forma significativa las medidas de ciberseguridad. Sin embargo, la innovación constante será esencial para construir estrategias de defensa avanzadas y en evolución.
3. La computación cuántica amenaza el cifrado. El inmenso poder de procesamiento de la computación cuántica podría dejar obsoleta la tecnología de cifrado actual. Existen indicios de que los ciberdelincuentes están almacenando datos para descifrarlos en el futuro. Es fundamental adoptar con urgencia un enfoque que garantice el cifrado frente a la computación cuántica.
4. Cadenas de suministro en riesgo. Las cadenas de suministro mundiales impulsadas por la tecnología son vulnerables a los ataques de ciberdelincuentes y otros actores malintencionados. Se requerirán medidas de seguridad sólidas y de extremo a extremo para garantizar un flujo ininterrumpido de bienes entre las economías mundiales.
5. Desafíos en materia de defensa. La grave escasez de profesionales de la ciberseguridad con experiencia en tecnologías emergentes está debilitando las defensas. Para proteger con éxito los nuevos sistemas y responder a las amenazas en evolución, los sectores público y privado deben invertir en la contratación y la mejora de las competencias de ciberseguridad.
«La resiliencia desde el diseño es un enfoque que cambia el paradigma; exige que las organizaciones y los responsables de políticas amplíen su enfoque, pasando de mejorar la ciberseguridad a abarcar todo el espectro de la ciberresiliencia en evolución», afirmó Akshay Joshi, director del Centro de Ciberseguridad del Foro Económico Mundial. «Implica construir sistemas que no solo sean seguros, sino también flexibles y adaptables, con capacidad para evolucionar en respuesta a las amenazas emergentes.»
Construir un futuro ciberresiliente
Ante los riesgos que plantean las tecnologías emergentes, el informe formula una serie de recomendaciones para garantizar la protección de los sistemas críticos.
Invertir en investigación y desarrollo y en soluciones innovadoras, como las técnicas criptográficas avanzadas y las herramientas basadas en IA, será fundamental. El progreso tecnológico debe ir acompañado de alianzas fortalecidas entre gobiernos, industria y el mundo académico. Estas colaboraciones deberían centrarse en la resolución colectiva de problemas y mejorar las competencias digitales en las áreas de las tecnologías emergentes.
¿Cómo aborda el Foro los desafíos mundiales de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
A medida que las tecnologías emergentes se integran más en las economías, los marcos regulatorios y la normalización desempeñarán un papel clave en la promoción de la seguridad desde el diseño y en la facilitación de la cooperación internacional.
Será esencial implementar mecanismos de supervisión continua y adaptar las estrategias a las amenazas en evolución.
Al equilibrar riesgos y oportunidades, podemos mantener un ecosistema digital seguro y resiliente que fomente la innovación y, al mismo tiempo, salvaguarde nuestros activos críticos, allanando el camino hacia un futuro digital próspero y seguro.
