La inteligencia artificial cambia las reglas de la ciberseguridad

Durante décadas, la ciberseguridad consistió principalmente en proteger los sistemas frente a ataques iniciados por seres humanos. Las herramientas evolucionaban, los métodos se perfeccionaban, pero detrás de cada intrusión se encontraba generalmente una persona o un grupo capaz de identificar una vulnerabilidad, explotarla y avanzar dentro de la infraestructura atacada. Esta realidad está cambiando rápidamente.

Las investigaciones más recientes tienden a demostrar que ciertos agentes de inteligencia artificial son ya capaces de encadenar de manera autónoma varias etapas de un ataque informático. En entornos experimentales controlados, lograron identificar vulnerabilidades, comprometer servidores, desplegar su propio entorno de ejecución y proseguir sus operaciones sobre otros sistemas, sin intervención humana durante la ejecución del escenario.

Estos trabajos no significan que las empresas se enfrenten hoy a inteligencias artificiales autónomas que se propagan libremente por Internet. Los investigadores realizaron sus experimentos en un laboratorio controlado, sobre aplicaciones deliberadamente vulnerables y sin los mecanismos de protección que suelen encontrarse en los entornos de producción. Ellos mismos reconocen esos límites. En cambio, estos resultados evidencian una tendencia importante: la inteligencia artificial se vuelve progresivamente capaz de ejecutar secuencias completas de acciones que antes requerían una intervención humana en cada una de las etapas.

Para las organizaciones, esta evolución cambia profundamente la manera de pensar la ciberseguridad. En el pasado, las empresas concentraron sus esfuerzos en la protección de los perímetros: cortafuegos, antivirus, control de accesos, segmentación de redes, parches de seguridad y supervisión de eventos. Estos mecanismos siguen siendo indispensables, pero por sí solos ya no responden a una pregunta esencial.

¿Se está comportando mi organización, en este preciso momento, como debería comportarse normalmente?

Cada empresa posee una firma digital que le es propia. Los empleados se conectan siguiendo ciertos hábitos, las aplicaciones intercambian datos a ritmos relativamente previsibles, las copias de seguridad se ejecutan en momentos conocidos, los sistemas se comunican con socios identificados y el consumo de ancho de banda sigue por lo general perfiles relativamente estables.

Cuando un comportamiento se aparta de repente de esa realidad, no se trata necesariamente de un ciberataque. Puede tratarse de una nueva aplicación, de un proyecto excepcional, de un error de configuración o de un cambio operativo legítimo. Pero también puede tratarse de un evento que merece una investigación inmediata. Por ello, la comprensión del comportamiento normal de la organización se convierte en un complemento esencial de las herramientas tradicionales de ciberseguridad.

Creemos que las empresas deberán ir progresivamente más allá de la simple supervisión de los equipos para desarrollar una verdadera inteligencia conductual de los flujos digitales. Ya no se trata solo de saber si un servidor está activo o si un cortafuegos bloquea una conexión, sino de comprender cómo funciona normalmente la organización a fin de reconocer rápidamente todo comportamiento que se aparte de esa referencia.

Este enfoque permite añadir una nueva dimensión a la ciberseguridad. Ayuda a detectar actividades inusuales, ya provengan de un error humano, de un programa malicioso, de un compromiso interno o, mañana, de agentes de inteligencia artificial capaces de actuar con una autonomía creciente.

La inteligencia artificial representa una formidable oportunidad para acelerar la innovación, mejorar la productividad y aumentar la capacidad de análisis de las organizaciones. Transforma también la naturaleza de los riesgos a los que las empresas deberán enfrentarse en los próximos años.

Quantum Beyond piensa que la resiliencia digital seguirá apoyándose en la acumulación de tecnologías de seguridad, pero que se apoyará también en la capacidad de comprender el funcionamiento real de la organización, de aprender sus comportamientos normales y de reconocer, casi al instante, cuándo un evento deja de corresponder a lo que debería ocurrir normalmente.