Ya hay 150 mil millones de ciberataques por día, una cifra impensada antes de la llegada de los programas que automatizan tanto los asaltos como las defensas.
¿Será la popularización de la Inteligencia Artificial (IA) lo más importante que sucedió en el mundo en 2023?
Sin dudas lo es para la pelea por la ciberseguridad. De los dos lados del mostrador, tanto ciberdelincuentes como los investigadores en seguridad digital la utilizan cada vez más.
El último número sobre el asunto es demoledor. Hay 150 mil millones de ataques vía Internet por día. Y sería imposible intentar controlar semejante cifra sin IA.
“Un gestor de amenazas con IA automatiza respuestas a partir de patrones de ataque que ya tiene incorporados. Es decir que un software puede detener un ataque sin que intervenga un humano. Después un investigador podrá validarlo o no. Pero el punto es que estas herramientas nos permiten a los analistas salir de la detección minuto a minuto para centrarnos más en investigación”, cuenta a Clarín Pamela Skokanovic, gerente de IBM Security para Argentina, Paraguay y Uruguay.
Así, los algoritmos de aprendizaje automático se pueden entrenar para analizar patrones y anomalías en el tráfico de la red, lo que les permite detectar y responder a las amenazas en tiempo real. Luego, esos sistemas basados en IA pueden aprender de incidentes pasados y adaptarse a nuevas amenazas.
La clave está en que “permite procesar grandes cantidades de datos e identificar correlaciones y patrones que sin IA sería prácticamente imposible”, indica Luis Corrons, especialista de Seguridad en Avast.
América Latina es la cuarta región más atacada en el mundo. “Nosotros, por ejemplo, tuvimos un incidente en una empresa de salud de Argentina, que detectó la Inteligencia Artificial. El ataque llegó en un mail que vino desde Rusia. Y se detectó automáticamente sin problemas”, afirma Skokanovic.
La ciberprotección ahora es más sofisticada: cada vez hay más asaltos virtuales y son más difíciles de detectar. El ransomware (roban archivos y para recuperarlos piden rescate) fue el principal tipo de ataque en América Latina en 2021 (29%). Y el phishing fue el vector de infección más común utilizado en la región, con el 47% de los ataques. Los datos corresponden al estudio X-Force Threat Intelligence Index 2022, de IBM.
Además, según el mismo trabajo, en América Latina el tiempo promedio para identificar y contener una filtración de datos se redujo casi 25 días (331,5 días) pero sigue por encima del promedio global de 277 días.
Todas las empresas del sector de ciberseguridad coinciden en que practicamente ya no quedan empresas o particulares que hoy no sufran intentos de ataques.
Hackers artificiales
Es que la Inteligencia Artificial también es utilizada por los delincuentes para afilar y masificar sus golpes.
La pueden integrar a sus hackeos básicamente de tres formas: “Pirateando los sistemas de IA para tomar el control de ellos y orquestar ataques devastadores. Utilizando la IA para construir ataques altamente sofisticados, dirigidos y difíciles de detectar. Y haciendo uso de la IA para suplantar el comportamiento humano, es decir, haciéndose pasar por una persona o entidad confiable para engañar a los usuarios”, explica Corrons.
Un ejemplo fue Tay Chatbot, un bot de conversación creado por Microsoft para Twitter en 2016. Tay causó controversia porque fue “envenenada” y comenzó a enviar mensajes ofensivos.Un ejemplo de fue Tay Chatbot, un bot de conversación creado por Microsoft para Twitter en 2016.
Tay causó controversia porque fue “envenenada” y comenzó a enviar mensajes ofensivos.Un ejemplo de fue Tay Chatbot, un bot de conversación creado por Microsoft para Twitter en 2016. Tay causó controversia porque fue “envenenada” y comenzó a enviar mensajes ofensivos.
Con todo, se espera que la llegada del 5G, con su posibilidad de multiplicar las conexiones, potencie el avance de la IA. En Argentina, apenas el 19% de las empresas ya incorporó IA, pero el 51% está comenzando a implementarla.
Otro dato. Al rubro de la detección de amenazas digitales le faltan investigadores. Es algo que ocurre en casi todos los sectores de la tecnología. No son pocos los jóvenes que estudian sistemas o ingenierías o ciencias relacionadas a la computación, pero no alcanzan para tan alta demanda. Y en ciberseguridad la brecha es mayor a la media del sector. “Todas las empresas necesitan más seguridad. Y con los que estamos en esto a veces no alcanza. Los invitamos a sumarse”, cierra Skokanovic.
