Más de 110 organizaciones y empresas de tecnología, ciberseguridad, telecomunicaciones y servicios informáticos, entre ellas Google, Uber, Visa y OpenAI, realizaron un llamado de atención sobre el crecimiento de los ciberataques impulsados por inteligencia artificial. A través de una carta abierta, estas organizaciones pidieron a los gobiernos y a las empresas que refuercen desde ahora sus sistemas de seguridad digital, debido a que la inteligencia artificial está aumentando la capacidad de los ciberdelincuentes para realizar ataques cada vez más rápidos, complejos y sofisticados.
Las organizaciones consideran que durante los próximos meses este tipo de amenazas podría aumentar a medida que los sistemas de inteligencia artificial sean capaces de realizar tareas más avanzadas. La preocupación principal es que los delincuentes puedan aprovechar estas tecnologías para encontrar vulnerabilidades, automatizar procesos y llevar a cabo ataques con mayor velocidad y eficiencia que en el pasado.
El problema no afecta únicamente a las grandes empresas tecnológicas o financieras. Uno de los principales riesgos se encuentra en la infraestructura crítica, es decir, aquellos servicios que son fundamentales para el funcionamiento de la sociedad. Entre ellos se encuentran los hospitales, empresas de servicios públicos, plantas de tratamiento de agua, gobiernos locales y otras instituciones encargadas de servicios esenciales.
Un ataque contra este tipo de organizaciones podría tener consecuencias mucho más graves que la simple pérdida de información. Por ejemplo, un ataque a los sistemas de un hospital podría afectar determinados servicios médicos, mientras que un ataque contra una empresa de agua podría poner en riesgo la prestación de un servicio indispensable para miles de personas. Por esta razón, la protección de estos sistemas es considerada una prioridad.
Los sistemas antiguos representan un peligro
Uno de los problemas señalados en la carta es que muchas organizaciones todavía utilizan sistemas tecnológicos antiguos o que no han recibido las actualizaciones de seguridad necesarias. Estas vulnerabilidades pueden haber permanecido durante años y convertirse en oportunidades para los ciberdelincuentes.
Entre las principales debilidades se encuentran los sistemas desactualizados, programas sin parches de seguridad, contraseñas débiles, mecanismos de autenticación insuficientes, permisos de acceso demasiado amplios y tecnologías obsoletas.
Estas fallas pueden facilitar el acceso de personas no autorizadas a sistemas importantes. Por eso, las organizaciones firmantes consideran necesario identificar cuáles son las vulnerabilidades más peligrosas y corregirlas antes de que sean aprovechadas por los atacantes.
La recomendación no consiste solamente en instalar nuevas tecnologías, sino también en mantener correctamente las herramientas que ya existen. Actualizar programas, aplicar parches de seguridad, revisar las contraseñas, limitar los permisos de acceso y fortalecer los sistemas de autenticación son algunas de las medidas que pueden reducir los riesgos.
Además, se plantea que la seguridad debe tenerse en cuenta desde el momento en que una organización incorpora una nueva tecnología. Esto incluye los programas y códigos desarrollados con herramientas de inteligencia artificial. Es decir, no basta con utilizar una tecnología moderna: también es necesario comprobar que sea segura y que no introduzca nuevas vulnerabilidades.
La inteligencia artificial también puede servir para defenderse
Aunque la inteligencia artificial puede convertirse en una herramienta poderosa para los ciberdelincuentes, también puede utilizarse para mejorar la ciberseguridad. Esta es una de las ideas centrales de la propuesta presentada por las organizaciones.
Los equipos encargados de la seguridad digital pueden utilizar sistemas de IA para analizar grandes cantidades de información en poco tiempo, detectar comportamientos sospechosos, encontrar posibles vulnerabilidades y responder con mayor rapidez ante un ataque.
La capacidad de analizar enormes