Ante el rápido avance de las amenazas asociadas a la inteligencia artificial (IA), un reciente informe ha revelado que el 35% de las organizaciones en Europa no están seguras si han sufrido ciberataques impulsados por esta tecnología. Los ataques más indetectables en la actualidad son los de phishing y ingeniería social, una situación que plantea serios retos para la seguridad cibernética de las empresas y mucha incertidumbre sobre el uso de herramientas de IA en la detección y defensa.
Estado Actual de la Ciberseguridad frente a la IA
El estudio, titulado «AI Pulse Poll» y realizado por la ISACA, muestra una clara «brecha creciente» entre el aumento de las amenazas derivadas de la IA y la capacidad de las organizaciones para gestionar estos riesgos. Entre los profesionales encuestados en el ámbito de auditoría de TI, ciberseguridad y tecnologías emergentes, el 71% considera que los ataques de phishing y ingeniería social están mucho más ocultos debido a la utilización de herramientas de IA.
Dificultades para Detectar Ciberataques
El informe revela que:
- El 58% de los encuestados afirma que la IA ha complicado la autenticación de información digital.
- El 38% ha perdido confianza en métodos tradicionales de detección de amenazas.
- El 87% reconoce la información errónea y la desinformación como uno de los principales riesgos actuales.
Estas cifras resaltan que los equipos de ciberseguridad están luchando por adaptar sus estrategias frente a un entorno que evoluciona rápidamente.
Uso de la IA en los Ciberataques y Defensa
En España, ISACA ha señalado una creciente presión sobre los canales de respuesta ante incidentes debido al aumento de ciberataques impulsados por IA. Según el balance de ciberseguridad de INCIBE, se registraron más de 122,000 incidentes el año pasado, junto con un aumento del 44.9% en las consultas sobre incidentes.
Sin embargo, la IA es un arma de doble filo:
- El 43% de las organizaciones informa que la IA les ha permitido mejorar su capacidad para detectar y responder a ciberamenazas.
- El 34% ya está implementando la IA para mejorar la ciberseguridad.
Adopción de IA con Falta de Supervisión
A pesar de los beneficios potenciales, la adopción de la IA se ha llevado a cabo sin la gobernanza adecuada. Aquí algunas estadísticas relevantes:
- El 82% de las organizaciones permiten el uso de IA en sus operaciones.
- Solo el 42% tiene una política formal de IA.
- El 87% de los profesionales expresa preocupación por el uso no autorizado de IA en sus organizaciones.
Esto indica que, aunque se están integrando herramientas de IA, falta un marco regulador que permita a las empresas tener un control efectivo sobre su uso.
Preparación Profesional y Brechas de Competencia
El informe destaca que muchos profesionales se sienten inadecuadamente preparados para abordar los riesgos que trae consigo el uso de la IA. Específicamente:
- Más de la mitad de los encuestados siente que necesita mejorar sus habilidades para mantener su puesto.
- El 41% señala la brecha de competencia como un riesgo significativo.
- Una quinta parte de las organizaciones no ofrece formación formal en IA.
El entorno regulatorio, especialmente con el próximo Reglamento de IA de la Unión Europea, añade urgencia a la integración de una gobernanza robusta.
Consejos para Emprendedores y Empresas
-
Invertir en Formación: Implementar programas de capacitación en IA y ciberseguridad para empleados, asegurando que cuenten con las habilidades necesarias para navegar el nuevo entorno de amenazas.
-
Desarrollar Políticas de Gobernanza: Establecer políticas claras que regulen el uso de la IA en la organización para mitigar los riesgos asociados con su aplicación.
-
Integrar Herramientas de Detección Avanzadas: Adoptar soluciones de IA que ayuden a detectar y responder a amenazas cibernéticas, mejorando así las capacidades de defensa.
-
Comprender el Entorno Regulatorio: Estar al tanto de las regulaciones emergentes relacionadas con la inteligencia artificial y ciberseguridad, para cumplir con las normativas y proteger la propiedad intelectual.
- Fomentar Colaboraciones: Establecer alianzas con expertos en ciberseguridad y IA que ayuden a desarrollar estrategias integrales de defensa.
Conclusión
La expansión de la inteligencia artificial trae consigo tanto oportunidades como retos significativos. Los ciberataques impulsados por IA presentan un desafío creciente para las organizaciones que deben blindarse ante estas nuevas amenazas. Sin la gobernanza adecuada y la formación profesional, las empresas corren el riesgo de no solo ser blanco de ataques, sino también de no aprovechar al máximo las ventajas que la IA puede ofrecerles en términos de defensa y eficiencia. Es esencial que las organizaciones emprendan un camino hacia una adopción responsable y segura de estas tecnologías.