La IA se anticipa a los ciberataques antes de que ocurran: Fortinet

Hablar de Inteligencia Artificial (IA) no es algo nuevo, en Fortinet hemos utilizado esta tecnología desde hace más de 20 años. Sin embargo, su evolución hacia herramientas como Gen AI, están convirtiéndose en un foco de atención en temas de ciberseguridad.

Sobre todo, porque los atacantes la están utilizando para mejorar sus operaciones y comercializar herramientas para campañas de phishing. Pero también para optimizar la cadena de extorsión a través de la automatización.

Incluso se ha observado en los últimos años un incremento en su uso para la generación de códigos maliciosos. Ya no es necesario tener conocimiento de programación, es tan fácil como acceder a una herramienta de IA y pedirle que genere un código con ciertas características.

Nos encontramos ante un panorama de amenazas cada vez más evolucionado y complejo. Tan sólo durante 2024, en Latinoamérica FortiGuard Labs detectó 920 mil millones de eventos maliciosos.

Mientras los ciberatacantes utilizan técnicas cada vez más focalizadas y especializadas, las empresas necesitan reflexionar sobre sus posturas actuales de ciberseguridad:

Qué tan expuesta está la superficie de su organización y analizar si las herramientas con las que cuentan actualmente son suficientes para enfrentarse a ellos.

Una estrategia sólida de adopción de tecnologías, la clave del éxito

No se trata solamente de adoptar diferentes tecnologías por el hecho de hacerlo, antes, es necesario hacer una evaluación meticulosa relacionada al negocio. Así como a su estrategia de crecimiento, involucrando a los CISOs o encargados del área de seguridad dentro de la conversación.

Esto ayudará a evitar futuros dolores relacionados a regulaciones y riesgos asociados de implementación. E incluso valorar viabilidad de ciertas estrategias, lo que se traduce en ahorros de tiempo y de presupuesto.

Al momento de buscar incorporar una nueva tecnología es necesario evaluar cuál es el objetivo que se persigue. Por ejemplo, cuando hablamos de ciberseguridad, uno de los más importantes es el tiempo.

Para ello, existen métricas que nos ayudan a definir cuánto nos tardamos con las herramientas que tenemos hoy en detectar y remediar una amenaza.

Tales como el Tiempo Promedio de Detección (MTTD) y el Tiempo Promedio de Respuesta (MTTR) ante un ciberataque y/o incidente. Y reducirlo a través de la implementación de herramientas impulsadas por IA y machine learnig.

A menor tiempo de detección y respuesta, menor va a ser el daño que la empresa va a sufrir a nivel reputación, financiero y de operación.

Recordemos que una estrategia sólida de prevención de vulnerabilidades, y buenas prácticas ayuda a mitigar el 90 % de riesgos.

La IA: aliada para cerrar la brecha de habilidades en ciberseguridad

Actualmente, los distintos sectores de industria a nivel global demandan cada vez más la incorporación de profesionales capacitados en ciberseguridad.

En la región, existe una demanda de aproximadamente 1.3 millones de profesionales de ciberseguridad y seguridad de la información. De acuerdo con el último informe sobre Brecha de Habilidades 2024 de Fortinet.

Aunado a que el panorama de ciberamenazas requiere de cada vez más especialización, la incorporación de inteligencia artificial se vuelve clave para poder afrontarlo.

Por ejemplo, dentro de FortiGuard Labs de Fortinet, detectamos 600 mil millones de eventos maliciosos tan sólo en los tres primeros meses del año.

Si trasladamos esto al entorno profesional ¿cómo el encargado del área de seguridad puede clasificarlos, si recibe miles de notificaciones por segundo?

Ahí es donde la tecnología nos ayuda a ser más ágiles. La IA recolecta los datos, los analiza y da la respuesta para poder mitigar cualquier intento de intrusión antes de que infecte la red e incluso cuando ya lo ha hecho.

Adicional a ello, desde Fortinet siempre promovemos arquitecturas de seguridad basadas en tres preceptos:

1.- Integración. Todas las herramientas dentro de un mismo sistema operativo para reducir la complejidad

2.- Automatización. A través de tecnología impulsada por IA y machine learning.

3.- Amplitud. Que abarque cada capa de la superficie de red.

Por último, es crítico involucrar a cada uno de los colaboradores de las organizaciones dentro de la estrategia de ciberseguridad. A través de concientización, reforzamiento de buenas prácticas de ciberhigiene, detección de sitios fraudulentos y de correos de phishing.

Por Arturo Torres, estratega de Inteligencia con Amenazas de FortiGuard Labs de Fortinet para América Latina y Caribe.