Cirion Technologies destacó el papel crucial de la inteligencia artificial (IA) en la defensa contra ciberataques, en un año donde Chile ha experimentado un aumento del 30% en estos incidentes, según la Asociación de Empresas Chilenas de Tecnología (Chiletec). Pablo Dubois, gerente regional en Ciberseguridad de Cirion, subrayó:
"Garantizar la seguridad desde el inicio en el desarrollo de sistemas de IA es fundamental. La integración de prácticas de seguridad en el ciclo de vida del desarrollo, conocido como DevSecOps, ayuda a identificar y mitigar vulnerabilidades desde las etapas más tempranas, reduciendo el riesgo de incidentes de seguridad en el futuro."
Dubois explicó además que el monitoreo continuo y en tiempo real de los sistemas de IA es esencial para detectar rápidamente anomalías o comportamientos sospechosos, especialmente en sectores críticos como telecomunicaciones, bancos, comercio y salud.
"La rapidez en la respuesta es clave, sobre todo cuando los atacantes también están usando IA para perfeccionar sus técnicas. Esto nos obliga a una revisión constante y continua para asegurar que las plataformas no sean vulnerables a ataques."
En cuanto a la infraestructura, Cirion ha implementado áreas de Data Centers que permiten a los clientes montar sus propias IA en entornos privados y seguros. Dubois afirmó:
"De esta forma, aseguramos que las empresas puedan hacer frente a estos desafíos, a la vez que les entregamos soluciones que los puedan ayudar en su camino de transformación digital."
El informe "Cost of a Data Breach" de IBM, publicado en septiembre de 2024, reveló que el costo promedio de una filtración de datos en América Latina es de USD $2.76 millones, siendo el phishing y el robo de credenciales las formas más comunes de ataque. Dubois advirtió sobre los avances en las técnicas de phishing impulsadas por IA:
"Antes, el phishing lo detectábamos muy fácilmente por el texto usado... pero hoy en día las IAs han logrado una excelente escritura y pueden ajustar muy fácilmente el tono utilizado. Por lo que hoy, reconocer los phishing mediante el texto se hace casi imposible."
Para proteger los datos y modelos utilizados en los sistemas de IA, Dubois enfatizó la necesidad de adoptar medidas como la privacidad diferencial, la anonimización y el cifrado.
"Los datos y modelos son los activos fundamentales sobre los cuales se construyen los sistemas de IA, y su seguridad es esencial para evitar compromisos y manipulación."
Finalmente, Dubois destacó el déficit crítico de expertos en ciberseguridad, estimado en 25.000 en 2024, y que podría aumentar a 76.000 para 2035.
"Para el próximo 2025 esperamos su consolidación y trabajamos constantemente para continuar sumando herramientas de AI a nuestro Centro de Operaciones de Seguridad, para estar a la altura de las nuevas posibles amenazas a las que nuestros clientes pueden llegar a estar expuestos."