El panorama de las ciberamenazas está experimentando una evolución acelerada, impulsada en gran medida por la inteligencia artificial (IA). Este avance tecnológico no solo permite a los actores maliciosos lanzar ataques más sofisticados a una velocidad y escala sin precedentes, sino que también amplía la superficie de ataque debido a la rápida adopción de la IA por parte de las empresas. Sin embargo, esta adopción a menudo supera los esfuerzos de gobernanza necesarios para gestionar de forma segura esta tecnología.
Los líderes de negocios y tecnología en pequeñas y medianas empresas (PYMES) reconocen la importancia de una ciberseguridad efectiva y desean estar protegidos y resilientes, pero enfrentan limitaciones presupuestarias. Buscan soluciones de seguridad fáciles de comprender y operar, lo que requiere un modelo operativo diferente en el que la IA y la automatización apoyen a los equipos de seguridad, bajo la supervisión humana en decisiones que requieren juicio y contexto.
La integración de la IA en el ámbito empresarial se está expandiendo rápidamente; según un informe, el 73% de las PYMES están incorporando esta tecnología. Sin embargo, donde hay oportunidades también surgen riesgos. A medida que la IA se convierte en parte de las operaciones comerciales, se suma a la superficie de ataque. Esto puede incluir chatbots de atención al cliente, asistentes de codificación o sistemas utilizados por equipos de finanzas, todos los cuales, si no están bien gestionados, pueden representar riesgos de seguridad significativos.
Un aspecto preocupante son los repositorios de habilidades de IA, donde muchos están diseñados para robar datos o ejecutar malware. Un análisis reciente reveló más de 25,000 habilidades sospechosas, e identificó más de 3,000 como maliciosas. Estos peligros, combinados con amenazas como la inyección de comandos y ataques mediante enlaces maliciosos en chatbots, intensifican la preocupación sobre la seguridad en la era de la IA.
Además, la IA juega un papel dual en este escenario: no solo es un objetivo, sino también una herramienta poderosa para los atacantes. Los expertos han advertido que la IA hace que las operaciones cibernéticas sean más efectivas y eficientes, incrementando así la frecuencia e intensidad de las amenazas. La recopilación de información sobre víctimas, la investigación de vulnerabilidades y el desarrollo de exploits son áreas donde la IA está generando impactos significativos, lo que plantea desafíos mayores para las empresas.
Las PYMES están especialmente en desventaja frente a la creciente complejidad de la ciberseguridad, manejando múltiples herramientas y sistemas sin el personal y los recursos suficientes. Ante esto, necesitan soluciones que simplifiquen la seguridad en lugar de aumentar la carga operativa.
Con casi la mitad de las PYMES globales reportando incidentes de ciberseguridad, la capacidad de detectar intrusiones rápidamente se vuelve crucial. Aquellas empresas que logran alinear la tecnología con los resultados comerciales y priorizan la toma de decisiones bajo presión están mejor preparadas para mantener operaciones mínimas durante incidentes.
El futuro sugiere que las PYMES deben asociarse con proveedores de seguridad confiables, que ofrezcan un enfoque centrado en la prevención y capacidades de respuesta rápida ante amenazas. Esto les permitirá gestionar la complejidad de la ciberseguridad y adoptar la IA de una manera segura, transformando potencialmente su operación y fortaleciendo su resiliencia frente a un panorama de amenazas cada vez más desafiante.
Fuente: WeLiveSecurity by eSet.
