IA es el Pasado, Presente y Futuro De La Ciberseguridad

La Conferencia RSA 2024 reunió a algunas de las mentes más brillantes y a las empresas más innovadoras en la industria de la ciberseguridad. El consenso fue claro: la inteligencia artificial (IA) está revolucionando la ciberseguridad, mejorando las capacidades y haciendo que los mecanismos de defensa sean más eficientes y robustos.

Tuve la oportunidad de hablar con una variedad de proveedores y expertos para conocer más sobre sus productos y servicios, así como sobre lo que se avecina. El tema predominante giraba en torno a la IA.

La Inteligencia Artificial no es nueva para ser claros, aunque la IA ha recibido una atención mucho más generalizada gracias a ChatGPT y otros modelos y herramientas de IA generativa que han conquistado el mundo en el último año y medio, la ciberseguridad no es nueva para la IA. La IA y el aprendizaje automático (ML) han sido términos populares en la industria desde antes de que la IA generativa entrara en escena.

El mantra de que es imposible para los métodos manuales o los seres humanos mantenerse al ritmo del volumen abrumador de datos y eventos ha sido verdad durante años. Todos reconocen que hay ciertas tareas rutinarias que son fáciles de automatizar y que ocurren en un volumen tan abrumador que la IA y el ML son requisitos fundamentales para algunos elementos de la ciberseguridad.

Lo que ha cambiado es que la IA generativa democratiza el acceso a la ciberseguridad. Permite a las personas que no son profesionales de la seguridad entender su postura de seguridad y habilita a los profesionales de seguridad para que escudriñen el proverbial pajar para encontrar las agujas de manera más rápida y fácil.

Rachel Jin, vicepresidenta de Gestión de Productos en Trend Micro, destacó su enfoque dual hacia la IA: «IA para la seguridad» y «seguridad para la IA.»

Explicó que Trend Micro utiliza la IA para mejorar los resultados en la gestión de riesgos, acelerar los tiempos de detección y respuesta, y mejorar la seguridad general mediante la automatización y la obtención de información enriquecida. Sus iniciativas impulsadas por IA buscan transformar las experiencias de los usuarios y agilizar los flujos de trabajo, pasando de implementaciones reactivas a proactivas de IA.

Jin señaló: «Nuestra estrategia se centra en mejorar y simplificar la seguridad con IA, transformar la experiencia del usuario y empoderar a los usuarios con mejores insights y flujos de trabajo automatizados».

Normalyze: Asegurando Datos con IA Amer Deeba, CEO y cofundador de Normalyze, discutió cómo la IA es integral para su misión de asegurar datos en entornos en la nube y locales. Deeba enfatizó que Normalyze utiliza la IA para entender dónde reside la información sensible, quién tiene acceso a ella y los riesgos asociados.

«Conectamos toda la información del entorno sobre configuraciones, vulnerabilidades, acceso y sensibilidad de los datos con este potente backend patentado basado en IA, para ayudarte a conectar todos estos puntos de manera inteligente y entender los caminos de ataque únicos para datos sensibles que pueden llevar a brechas de datos y compromisos», explicó Deeba.

Este enfoque holístico asegura que los datos sensibles permanezcan seguros a lo largo de su ciclo de vida, desde su entrada en modelos de lenguaje grandes (LLMs) hasta su gestión dentro de varios entornos de datos.

Torq: Hiperautomatización en Centros de Operaciones de Seguridad Leonid Belkind, cofundador y CTO de Torq, presentó su nueva oferta, «HyperSOC», que integra la hiperautomatización en los Centros de Operaciones de Seguridad (SOC). Belkind explicó que su solución aborda las necesidades únicas de los SOCs al automatizar tareas repetitivas, reducir la fatiga por alertas y mejorar la eficiencia de los analistas humanos.

Comentó: «Los avances en la IA generativa en casi dos años no han pasado desapercibidos para la industria de la seguridad. Estamos potenciando hoy a los analistas humanos con analistas de IA con el objetivo no solo de usar tecnología avanzada, sino de manejar más señales de seguridad.»

Belkind también señaló que HyperSOC y el uso de IA para complementar a los analistas de seguridad humanos actúan como un multiplicador de fuerza que ayuda a los equipos de seguridad a ser más productivos. Según Belkind, este enfoque no solo mejora los tiempos de respuesta, sino que también asegura que la creatividad humana se aplique donde más se necesita, expandiendo efectivamente las capacidades de los equipos de seguridad existentes.

Proofpoint: Detección de Amenazas en Correos Electrónicos Impulsada por IA En una entrevista con el CEO de Proofpoint, Sumit Dhawan, y el CSO, Ryan Kalember, destacaron la integración de la IA en sus sistemas de detección de amenazas. Kalember explicó que la IA ayuda a identificar y mitigar amenazas de manera más rápida que los métodos tradicionales.

Describieron cómo la IA permite a Proofpoint proteger toda la cadena de entrega de correos electrónicos. Dhawan habló sobre cómo las empresas suelen elegir entre detectar amenazas en correos electrónicos antes de la entrega o después de que el correo ha sido entregado.

«Somos los únicos que proporcionan protección antes de la entrega, después de la entrega y en el momento del clic», proclamó Dhawan.

La Ventaja Competitiva de la IA en Ciberseguridad El papel de la IA en la ciberseguridad ya no es solo una ventaja competitiva; se está convirtiendo rápidamente en un imperativo.

El panorama de amenazas en expansión y cada vez más complejo exige herramientas avanzadas que puedan mantener el ritmo con las amenazas emergentes. Como destacaron los diversos líderes en RSA 2024, la IA permite a las organizaciones gestionar y mitigar riesgos de manera más efectiva, proporcionando un nivel de automatización e información que no puede ser igualado por los métodos tradicionales.

IA Generativa: La Nueva Frontera La IA generativa, en particular, está ganando terreno por su capacidad para crear defensas sofisticadas y simular posibles vectores de ataque. Esta capacidad permite a las organizaciones anticipar y prepararse para una gama más amplia de amenazas. La integración de la IA generativa en las herramientas de ciberseguridad se ve como un cambio de juego, proporcionando una capa adicional de inteligencia que mejora las estrategias de seguridad generales.

La IA Aumenta, No Reemplaza, a los Analistas Humanos A pesar de los avances en la IA, los expertos coinciden en que la IA no puede reemplazar a los analistas de seguridad humanos. En cambio, sirve para aumentar sus capacidades, permitiéndoles abordar el panorama de amenazas en expansión y cada vez más complejo de manera más efectiva.

Leonid Belkind de Torq lo resumió bien: «Nadie debería temer perder su trabajo ante la IA. Sin embargo, todos deberían temer perder su trabajo ante un humano que sepa cómo aprovechar la IA para hacer este trabajo mejor».

Ciberseguridad e IA son Inseparables La Conferencia RSA 2024 subrayó el impacto transformador de la IA en la ciberseguridad. Desde mejorar la detección de amenazas y la seguridad de datos hasta automatizar operaciones en los SOCs, la IA está a la vanguardia de la evolución de la industria.

A medida que el panorama de amenazas continúa evolucionando, la integración de la IA en las prácticas de ciberseguridad no solo proporcionará una ventaja competitiva, sino que se volverá esencial para mantener defensas robustas y resilientes. El futuro de la ciberseguridad no se trata solo de adoptar la IA, sino de aprovecharla para aumentar la experiencia humana y lograr mejores resultados de seguridad.

{Traducción por Gigatech MSP}

{Articulo original por Forbes}