La inteligencia artificial (IA) generativa puede contribuir al aumento de los ciberataques contra las pequeñas y medianas empresas, que pueden convertirse en objetivos fáciles.
La IA da a los ciberdelincuentes acceso a herramientas de ataque novedosas y sofisticadas, como programas maliciosos, exploits, suplantación de identidad (phishing) personalizada y otras técnicas.
Por otro lado, la IA generativa también puede utilizarse para proporcionar herramientas de seguridad avanzadas e inteligentes que mejoren la detección de ataques y permitan respuestas totalmente automatizadas.
La amenaza de ciberseguridad para las pequeñas y medianas empresas (pymes) es real: los ataques de ransomware aumentaron en un casi un 300 %, y más del 50 % se dirigieron contra pequeñas empresas, según un estudio de Microsoft de abril de 2022.
El coste económico de estos ataques es elevado: más del 60 % de las pymes no puede seguir operando tras sufrir un ciberataque. La falta de medidas básicas de ciberseguridad aumenta su riesgo de sufrir ciberataques, y los ciberdelincuentes ven en estas empresas objetivos fáciles para ataques de bajo riesgo y alta rentabilidad.
Las pymes encuentran dificultades para asimilar soluciones de seguridad avanzadas en su actividad debido a la falta de personal cualificado en plantilla (más del 60 % de las pymes carece de ellas). Por ello, cada vez más pymes recurren a proveedores de servicios gestionados (MSP, por sus siglas en inglés), que, hasta hace poco, se centraban principalmente en el suministro de infraestructura informática y servicios de ciberseguridad.
Las pymes están deseosas de explorar las posibilidades que la IA generativa puede aportar para acelerar su crecimiento más allá de lo que podría aportar un valor significativo desde la perspectiva de la ciberseguridad. Como rama de la inteligencia artificial, la IA generativa permite a las pymes aprovechar tecnologías avanzadas para mejorar sus operaciones, potenciar la experiencia de sus clientes y obtener una ventaja competitiva en el mercado.
Mayores ciberriesgos de la IA generativa
La IA generativa reduce las barreras de entrada para los actores de amenazas que carecen de amplios conocimientos y experiencia en seguridad para llevar a cabo un ataque con éxito. Es probable que estos principiantes tomen como objetivo a las pymes, ya que parecen estar menos protegidas que sus homólogas de grandes empresas. Si bien la IA generativa ofrece oportunidades significativas para las pymes, también introduce los siguientes nuevos riesgos de seguridad:
Malware potenciado por IA. La IA generativa puede generar código malicioso para su despliegue automatizado. Actualmente, los actores malintencionados ya lo hacen incluso sin IA; sin embargo, con la IA pueden hacerlo a una escala que maximiza el impacto.
Phishing y ingeniería social impulsados por IA. La IA generativa puede crear mensajes convincentes para correos de phishing, ataques de ingeniería social y vídeos deepfake dirigidos a las pymes. Mediante la IA generativa, los piratas informáticos pueden evitar errores humanos, y los hablantes no nativos podrán redactar un correo de phishing con una ortografía y gramática impecables. Además, la ampliación de este tipo de ataques mediante el phishing como servicio y los ataques de correo de phishing automatizados por cada objetivo plantea retos para la resiliencia en ciberseguridad de las pymes, ya que las defensas tradicionales pueden tener dificultades para detectar y mitigar estas amenazas novedosas.
Fraude potenciado por IA. Los fraudes por compromiso de correo electrónico empresarial (BEC, por sus siglas en inglés) son un tipo de ciberfraude en el que los atacantes se hacen pasar por una persona u organización de confianza mediante el correo electrónico para engañar a las víctimas. Con la IA generativa, los atacantes pueden crear correos electrónicos que imitan de cerca el estilo, el tono y el vocabulario de la persona u organización suplantada, lo que hace cada vez más difícil distinguirlos de los auténticos.
Las pymes son más vulnerables a los ciberataques si no han tomado medidas para proteger sus identidades, dispositivos y aplicaciones empresariales, debido a la escasez de personal cualificado. La IA generativa podría agravar estas vulnerabilidades y, como resultado, podríamos asistir a un aumento significativo de los ciberataques contra las pymes en los próximos años.
Seguridad reforzada con IA
Pero la IA generativa también puede ser fundamental en la ciberseguridad de las pymes, al proporcionar capacidades avanzadas para detectar, analizar y responder a posibles amenazas. Dejando a un lado los riesgos, la IA generativa ofrece una oportunidad excepcional para cambiar el equilibrio entre atacantes y defensores, especialmente para las pymes con recursos limitados. Al aprovechar los siguientes beneficios, las pymes pueden aprovechar el potencial de la IA generativa para reforzar su resiliencia en ciberseguridad:
Detección de anomalías. La IA generativa puede utilizarse como herramienta para descubrir patrones y comportamientos del tráfico de red normal y de las actividades de los usuarios o de las operaciones del sistema dentro de la infraestructura informática.
Monitorización rápida. La IA generativa puede ayudar al analista de seguridad en su trabajo a razonar sobre los enormes volúmenes de datos y a detectar y responder con mayor rapidez.
Respuesta automatizada. La IA generativa puede activar respuestas informatizadas, como el aislamiento de sistemas afectados y el bloqueo de direcciones IP sospechosas. También puede orientar al usuario sobre qué medida tomar, qué herramientas utilizar y cómo configurar este tipo de automatizaciones, independientemente de la tecnología que el cliente haya implementado.
Evaluación de vulnerabilidades y gestión de parches. Mediante la simulación de posibles escenarios de ataque, la IA generativa puede ayudar a priorizar las vulnerabilidades en función de su impacto empresarial y recomendar estrategias eficaces de gestión de parches.
Aprendizaje más rápido. La IA generativa puede mejorar la formación y la comprensión más ágil de las personas que trabajan en informática y seguridad. La IA generativa no hace todo el trabajo por ellas; amplía lo que pueden hacer con la herramienta.
Un enfoque multipartito de la IA generativa
Los siguientes actores contribuyen colectivamente al crecimiento, la innovación y el uso responsable de la IA generativa en el ámbito de las pymes:
Grandes empresas tecnológicas. La IA generativa es uno de los temas más influyentes de los últimos tiempos, especialmente con la llegada de plataformas como ChatGPT y Microsoft Security Copilot. La mayoría de los productos de IA generativa tienen el potencial de reforzar la seguridad con una capacidad reactiva más que ofensiva; sin embargo, es probable que el impacto de este campo en la ciberseguridad sea mucho mayor de lo que observamos hoy. Grandes empresas tecnológicas como Microsoft, Google e IBM pueden lograr avances significativos en el campo de la IA generativa desarrollando herramientas y plataformas tanto para la investigación como para aplicaciones prácticas.
Proveedor de servicios gestionados (MSP). Los MSP pueden mejorar su apoyo a los clientes aprovechando productos de IA basados en ciberseguridad. Esto es especialmente importante, ya que los MSP también se enfrentan a la escasez de personal cualificado en ciberseguridad. Mediante el uso de las funciones de aumento y las recomendaciones que ofrecen estos productos de IA, los MSP pueden personalizar soluciones para cada cliente utilizando sus datos empresariales. Este enfoque les permite ofrecer un apoyo más eficaz y soluciones a medida que satisfacen las necesidades únicas de cada cliente.
Gobiernos y organismos reguladores. Los gobiernos y organismos reguladores de todo el mundo desempeñan un papel fundamental en la formulación de políticas y directrices integradas en el marco más amplio de ciberseguridad. Abordan las cuestiones de ética, sesgo y rendición de cuentas en los sistemas de IA. Su participación contribuye a establecer un estándar para la adopción exitosa de la tecnología de IA.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al propiciar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a afrontar desafíos que requieren respuestas colectivas.
Las pymes se enfrentan a muchos desafíos cibernéticos. Sin embargo, los recientes avances en la IA generativa ofrecen una oportunidad única para reforzar la ciberresiliencia.
El desarrollo y la asimilación exitosa de productos y servicios avanzados de ciberseguridad basados en IA generativa requieren un enfoque holístico y colaborativo por parte de los distintos actores para combatir significativamente la ciberdelincuencia. La Asociación contra la Ciberdelincuencia del Foro Económico Mundial se compromete a promover esta colaboración necesaria.
