¿Qué papel jugará la IA en la ciberseguridad empresarial en 2025?

 

Palo Alto Networks (NASDAQ: PANW), dio a conocer su perspectiva sobre las principales tendencias de inteligencia artificial (IA) y ciberseguridad para el 2025.

Las predicciones abarcan desde amenazas emergentes y el impacto de los avances tecnológicos, hasta la integración de plataformas estratégicas que las organizaciones deben adoptar para fortalecer sus medidas de seguridad y anticiparse a los adversarios.

La rápida integración de la IA ha generado avances significativos en el sector, pero también ha abierto nuevas oportunidades para que los actores maliciosos la utilicen en su beneficio.

A medida que tanto los atacantes como los defensores intensifiquen su uso de la IA, el campo de batalla cibernético se transformará en una constante carrera armamentista entre distintas inteligencias artificiales, en la que la velocidad, adaptabilidad y sofisticación marcarán la diferencia en el éxito de las operaciones cibernéticas futuras.

Según la encuesta Global Digital Trust Insights 2024 de PwC, más del 40% de los líderes empresariales y tecnológicos, no comprenden los riesgos cibernéticos asociados con tecnologías disruptivas como la IA generativa.

En este contexto, el inicio de 2025 representa un momento clave para que las organizaciones refuercen sus estrategias de ciberseguridad, protejan sus iniciativas de transformación digital y respondan de manera proactiva a los desafíos del futuro.

En Colombia, por ejemplo, un estudio realizado por IDC a finales de 2024 reveló que el 82% de las grandes empresas planean aumentar su presupuesto destinado a la IA en los próximos dos años.

Nir Zuk, Fundador y CTO de Palo Alto Networks, comentó:

«Nos encontramos en la intersección del ingenio humano y la innovación tecnológica, donde la ciberseguridad se ha convertido en un juego de alto riesgo. Con la IA orquestando ciberataques como un mariscal de campo experto, las organizaciones ya no pueden depender de una defensa pasiva. Deben adoptar un enfoque de plataforma unificada ofensiva para mantenerse a la vanguardia. La verdadera ventaja la tendrán las organizaciones que centralicen sus datos, lo que les permitirá obtener resultados de IA que aún no hemos visto y tomar decisiones hoy para garantizar su seguridad y éxito futuro.»

A continuación, se presentan las predicciones clave para la ciberseguridad e inteligencia artificial en 2025, que servirán como guías esenciales para que las organizaciones diseñen sus estrategias y aprovechen al máximo las tecnologías emergentes:

 

Predicciones para 2025:

1) Infraestructura cibernética como plataforma unificada de seguridad de datos.

En 2025, se consolidará un cambio hacia una plataforma unificada de seguridad de datos que integrará IA en el análisis de código, entornos en la nube y centros de operaciones de seguridad (SOC).

Este enfoque permitirá mejorar las defensas frente a amenazas cibernéticas impulsadas por IA, con el apoyo de proveedores de servicios gestionados de seguridad (MSSP) y distribuidores de valor agregado (VAR), que ayudarán a las organizaciones a optimizar recursos y mejorar la visibilidad y eficiencia.

 

2) Ventaja de las grandes organizaciones en el uso de IA.

Las grandes organizaciones con amplias bases de clientes y vastos recursos de datos tendrán una ventaja competitiva sobre las emergentes startups de IA en el campo de la ciberseguridad.

El acceso a grandes volúmenes de datos de calidad será clave para impulsar el rendimiento de los modelos de IA.

Se anticipa, sin embargo, que las grandes empresas establecerán más asociaciones con startups para fomentar avances acelerados en este ámbito.

 

3) IA integrada para generar confianza y fortalecer la gobernanza.
Con el aumento de las amenazas, los centros de operaciones de seguridad (SOC) evolucionarán hacia flujos de trabajo autónomos gestionados principalmente por IA, permitiendo que los analistas humanos se concentren en tareas de análisis estratégico.

La gobernanza de la IA y las regulaciones globales también serán un foco de atención, con énfasis en la transparencia y la trazabilidad de las decisiones tomadas por sistemas automatizados.

 

4) Adopción generalizada de navegadores empresariales seguros.

Dado que el 95% de las organizaciones experimentan incidentes de seguridad originados en los navegadores web, se prevé una mayor adopción de navegadores empresariales seguros para proteger los dispositivos de trabajo de las amenazas cibernéticas.

 

5) Impacto energético de la IA en la ciberseguridad.
A medida que aumentan las cargas de trabajo de IA, se incrementará la preocupación por el impacto energético de estas tecnologías.

Se espera que surjan modelos de IA energéticamente eficientes y soluciones basadas en IA cuántica, que ayudarán a mitigar los desafíos relacionados con el consumo energético.

 

 6) Preparación ante los ataques cuánticos.
Aunque los ataques cuánticos prácticos aún no son una amenaza inmediata, se anticipa que se conviertan en una realidad en la próxima década.

Las organizaciones deberán comenzar a prepararse para futuros ataques cuánticos, adoptando defensas resistentes a esta tecnología emergente.

 

7) El CIO y el CMO como el nuevo dúo dinámico.
En 2025, se espera que el CIO (Chief Information Officer) y el CMO (Chief Marketing Officer), colaboren de cerca en áreas como la seguridad, el cumplimiento normativo y la gobernanza de la IA.

Juntos, podrán abordar cuestiones clave como la privacidad de los datos, el etiquetado de contenido generado por IA y otros temas relevantes para fortalecer tanto la ciberseguridad como la experiencia del cliente.

 

Con estas previsiones, Palo Alto Networks subraya la necesidad de que las organizaciones se adapten rápidamente a los cambios tecnológicos y de seguridad, para protegerse frente a las amenazas cibernéticas del futuro.