El rol de la inteligencia artificial en ciberseguridad

El fraude como amenaza creciente

Dentro de la gran variedad de modalidades y tipos de ciberataques que se han visto en 2023, el phishing y el fraude son los que han activado las alarmas especialmente en el sector financiero. Esto queda en evidencia en el informe “Faces of Fraud 2023” de Appgate, compañía de acceso seguro en ciberseguridad, que reveló un preocupante avance del fraude en línea. El reporte indica que el 83 % de las instituciones financieras señalan que su principal inquietud es la rápida evolución de los esquemas de fraude, alimentada por tecnologías avanzadas como la IA generativa y los deepfakes.

David López Agudelo, vicepresidente de ventas para US/Latam de Appgate, señala que “existe una falta de inversión coherente en herramientas de prevención para obtener resultados óptimos de seguridad. Aunque el 57 % de las instituciones reconoce su importancia, solo un 43 % tiene planeado invertir en ellas. Además, la implementación fragmentada de estas herramientas y la falta de comunicación entre controles presentan desafíos adicionales”.

Según refiere el ejecutivo, para el 2024, las organizaciones deberán invertir en sistemas de detección de fraude, autenticación del cliente y tecnologías de validación de identidad, y muestran una intención de aumentar los presupuestos dedicados a la prevención de fraudes para enfrentar las crecientes amenazas en línea.

Cambio de paradigma

Estos cambios en la dinámica de los ciberatacantes, y su masiva actividad, ha llevado a que la industria cambie su enfoque y comprensión de los desafíos de ciberseguridad. Años atrás, el objetivo de seguridad se centraba en la reactividad ante amenazas conocidas y en la acción individual, pero esto ha evolucionado hacia una mentalidad proactiva y preventiva.

“La evolución del panorama de ciberseguridad ha sido significativa, especialmente en torno al 2023. Antes de este año, la mayoría de las estrategias se centraban en la prevención y protección contra ataques cibernéticos, con un enfoque reactivo que a menudo dejaba a las organizaciones vulnerables a nuevas y sofisticadas amenazas”, indica Germán Patiño, vicepresidente de ventas de Lumu Technologies, creadores del modelo de evaluación continua de compromisos de ciberseguridad.

Hacia 2024, el vocero considera que se debería consolidar una nueva era, enfocada en la detección rápida de amenazas y una respuesta eficiente para minimizar y contener impactos. Bajo este contexto, las ofertas de ciberseguridad estarán centradas en la automatización y la inteligencia artificial para proporcionar defensas robustas y también eficientes en cuanto a costos. “Este enfoque no solo reducirá significativamente el tiempo de inactividad y permitirá una recuperación rápida, sino que también facilitará a los CISO la justificación de la inversión en ciberseguridad basada en su impacto estratégico y retorno de la inversión, en lugar de verlo como un mero gasto”, agrega Patiño.

La ciberseguridad es esencial hoy para individuos, empresas y gobiernos debido a la interconexión y migración masiva a entornos en línea, lo que ha aumentado drásticamente los riesgos de ciberataques. Los países latinoamericanos necesitan estrategias de ciberseguridad que prioricen la prevención y la adopción constante de nuevas tecnologías y prácticas para contrarrestar la evolución de las tácticas de los cibercriminales, concluyeron los expertos.