La inteligencia artificial (IA) se está convirtiendo rápidamente en un componente esencial de la forma en que los gobiernos, las empresas y los ciudadanos se defienden de los ciberataques. Comenzando con tecnologías diseñadas para automatizar tareas manuales específicas, y avanzando hacia el aprendizaje automático, que utiliza sistemas cada vez más complejos para analizar datos, los avances en las capacidades de aprendizaje profundo se convertirán en una parte integral de la agenda de seguridad. Se presta mucha atención a cómo estas capacidades contribuyen a construir una postura de defensa. Sin embargo, con frecuencia se pasa por alto cómo los adversarios podrían aprovechar la IA para impulsar una nueva generación de vectores de ataque y cómo podría responder la comunidad. En última instancia, el verdadero peligro de la IA reside en cómo permitirá a los atacantes actuar.
El desafío
La IA adversarial es el desarrollo y uso malintencionado de tecnologías y sistemas digitales avanzados que tienen procesos intelectuales normalmente asociados al comportamiento humano. Entre ellos se incluyen la capacidad de aprender de experiencias pasadas y de razonar o descubrir significado a partir de datos complejos.
Los cambios en el panorama de amenazas ya son evidentes. Los delincuentes ya aprovechan la reconocimiento automatizado, la explotación de objetivos y la penetración de redes de principio a fin. Pronto, la tecnología les permitirá automatizar cada elemento de su ciclo de ataque, incluidos procesos hoy en día muy manuales, como la capacidad de aprender los controles antifraude y de industrializar las tácticas de retirada de efectivo y blanqueo de capitales.
Basándose en los principios fundamentales del big data, la IA adversarial afectará al panorama de amenazas de tres formas clave.
1. Mayor volumen de ataques en un ciclo de ataque más amplio
Al introducir nuevos sistemas escalables, que normalmente requerirían mano de obra y experiencia humanas para realizar ataques, los delincuentes podrán invertir recursos y capacidad en construir y modificar nueva infraestructura contra conjuntos de objetivos.
2. Nuevo ritmo y velocidad de los ataques, que pueden adaptarse a su entorno
La tecnología permitirá a los grupos criminales ser cada vez más eficaces y eficientes. Les permitirá ajustar con precisión los ataques en tiempo real, adaptarse a su entorno y aprender las posturas de defensa con mayor rapidez. Esto se reflejará en todos los escenarios de ataque, sectores y plataformas tecnológicas.
3. Nuevas variedades de ataques, que antes eran imposibles al depender de la interacción humana
Por último, y lo más importante, la próxima generación de sistemas técnicos permitirá metodologías de ataque que antes eran inviables. Esto alterará el panorama de amenazas mediante una serie de cambios, eludiendo generaciones enteras de controles que se han implantado para defenderse de los ataques.
5 medidas que la comunidad de ciberseguridad debe adoptar
Los avances en una nueva generación de sistemas disponibles para los atacantes requerirán un enfoque holístico y de múltiples niveles, basado en sólidos fundamentos de seguridad. Las modificaciones y el aumento de los vectores de ataque exigirán la evolución y adaptación de los marcos de defensa actuales. La posibilidad de una nueva generación de metodologías de ataque exige superar las posturas tradicionales de detección y respuesta.
1. Conocer nuestro entorno de amenazas actual
Es imposible defender a una organización de todos los ataques, en todos los canales y en todo momento. Comprender y defenderse de la IA adversarial requerirá un conocimiento profundo de los puntos en los que las amenazas en evolución pondrán a prueba las posturas actuales, y de dónde concentrar los recursos limitados.
2. Invertir en competencias y analítica
Para adaptarse a este nuevo entorno de seguridad, los sistemas de gobierno, empresas y educación deben garantizar que disponen de una base de competencias necesarias y de un flujo de talento. La capacidad de atraer y reclutar personas, y de reciclarlas en competencias muy demandadas en múltiples disciplinas, entre ellas la computación avanzada, las matemáticas y el análisis orquestado, será pronto de importancia primordial.
3. Invertir en proveedores y terceros
La defensa profunda a gran escala se basa en un conjunto integrado de servicios y terceros que gestionan y perfeccionan activamente las defensas en línea con el panorama de amenazas cambiante, a nivel operativo y estratégico. La comunidad debe contar con una hoja de ruta clara, una estrategia y un conjunto de competencias necesarias para adaptarse a las nuevas formas de ataque generadas por la IA adversarial. La inversión en análisis integrado de agrupaciones y aprendizaje automático para la detección basada en hosts y la supervisión de redes se está convirtiendo en un estándar del sector, pero pronto será necesaria una tecnología tan avanzada en toda la superficie de ataque de una organización.
4. Invertir en nuevas alianzas de política operativa
La introducción de nuevos sistemas impulsados por la IA pondrá a prueba y desafiará las posturas de defensa tradicionales, y exigirá una base de socios mucho más profunda y amplia para defender a una organización. Los ataques a gran escala que pueden generarse en todo el mundo a través de múltiples tecnologías y plataformas requerirán alianzas y asociaciones proactivas más allá de las estructuras tradicionales. Parte integral de ello serán las estrategias proactivas con socios de otros sectores, reguladores y gobiernos, que pueden colaborar en la estrategia y responder activamente a los nuevos desafíos de seguridad. Aumentará la necesidad de armonizar las normas de certificación y comunicación entre los socios.
5. Seguir integrando los procesos y capacidades empresariales críticos
Una nueva generación de ataques que operan en toda la superficie de ataque de una organización y que explotan la falta de cohesión defensiva presionarán cada vez más a los silos operativos estructurales.
Por qué importa actuar ahora
La ciberseguridad seguirá siendo el desafío de seguridad del siglo XXI. Ya ha cambiado radicalmente la forma en que las empresas, los gobiernos y los ciudadanos colaboran para combatir la delincuencia. Pero esto es solo el comienzo. Mientras los delincuentes siguen operando en gran medida sin ser identificados, en los márgenes de la cooperación mundial, aprovecharán las nuevas tecnologías y lanzarán nuevas generaciones de ataques.
