Tensión global por lo que sería la carrera armamentista entre IA y ciberataques en 2025

 

La ciberseguridad en 2025 se encuentra ante una nueva era de desafíos, en la que la inteligencia artificial (IA) jugará un papel crucial en los ciberataques y las defensas.

La carrera armamentista entre IA y ciberataques podría transformar por completo el panorama de la seguridad digital.

Palo Alto Networks (NASDAQ: PANW) ha compartido sus predicciones clave sobre el impacto de la inteligencia artificial (IA) en la ciberseguridad para este año, destacando la creciente amenaza de los ciberataques impulsados por IA y el papel crucial que las organizaciones deberán jugar en la protección de sus infraestructuras digitales.

En este escenario, las empresas enfrentarán una nueva era de desafíos, ya que tanto atacantes como defensores aceleran el uso de tecnologías de IA.

La carrera por mantener la seguridad será una lucha constante, donde la adaptabilidad y la sofisticación marcarán la diferencia en la batalla por el dominio digital.

En este contexto, los líderes empresariales aún enfrentan una falta de comprensión sobre los riesgos de tecnologías disruptivas, como la IA generativa, según la encuesta Global Digital Trust Insights 2024 de PwC, que indica que más del 40% de los ejecutivos no están completamente al tanto de los peligros que estas tecnologías representan.

Para este año las empresas, según un estudio de IDC, deberán incrementar significativamente sus inversiones en IA para enfrentar los riesgos de seguridad, con el 82% de las grandes organizaciones planeando aumentar sus presupuestos en los próximos dos años.

Así lo analiza Nir Zuk, Fundador y CTO de Palo Alto Networks:

«Estamos en un punto de inflexión donde la inteligencia humana y la innovación tecnológica se encuentran. La ciberseguridad se ha transformado en una competencia de alto riesgo, en la que la IA juega un papel central. Las organizaciones deben dejar de depender de una defensa pasiva y adoptar plataformas unificadas que les permitan mantenerse un paso adelante».

A continuación, especialistas de Palo Alto Networks plantean sus principales predicciones de inteligencia artificial y ciberseguridad para 2025:

 

1) La infraestructura cibernética como plataforma unificada de seguridad de datos.

En 2025, el panorama de la ciberseguridad experimentará un cambio hacia una plataforma unificada de seguridad de datos, lo que permitirá el análisis impulsado por IA en el desarrollo de código, los entornos de nube y los centros de operaciones de seguridad (SOC).

Esta convergencia estará respaldada por los MSSP y los VAR, lo que guiará a las organizaciones a adoptar soluciones de seguridad integradas, optimizando los recursos y mejorando la visibilidad y eficiencia, lo que finalmente permitirá superar a los atacantes.

 

2) Las organizaciones más grandes del mercado tendrán más éxito en el campo de la IA que las nuevas empresas emergentes de IA.

En 2025, las organizaciones más grandes que ya están en el mercado y que cuentan con una amplia base de clientes y recursos de datos tendrán una clara ventaja sobre las nuevas empresas emergentes de IA en el panorama de la ciberseguridad.

El acceso de estas organizaciones a grandes cantidades de datos de alta calidad impulsa el rendimiento del modelo de IA, creando una ventaja competitiva.

Para las nuevas empresas, acceder a volúmenes de datos similares será un desafío considerable.

No obstante, se prevé que surjan más asociaciones entre organizaciones grandes y empresas emergentes para impulsar avances acelerados en el campo de la IA y el éxito colaborativo.

 

3) IA y su rol integrado: generar confianza, respetar la gobernanza y reformular el liderazgo en seguridad.

A medida que la cantidad de amenazas sigue aumentando, el SOC evolucionará de modo que los analistas de seguridad de IA avanzados ejecuten la mayoría de los flujos de trabajo de detección y respuesta de forma autónoma.

Esto permitirá a los analistas humanos concentrarse en tareas que requieren análisis avanzados y pensamiento estratégico.

Como parte de este cambio, será crucial que las organizaciones prioricen la transparencia y rastreen con precisión el proceso de toma de decisiones de los sistemas de IA, a medida que se espera más avances en la gobernanza de la IA y las regulaciones globales.

 

4) Las empresas adoptarán ampliamente navegadores empresariales seguros.

Los navegadores web de consumo son intrínsecamente inseguros: el 95% de las organizaciones informan incidentes de seguridad originados en el navegador en todos los dispositivos.

Al adoptar navegadores empresariales seguros para el trabajo, las organizaciones podrán implementar medidas de seguridad más sólidas, protegiéndose contra las crecientes amenazas.

 

5) Mayor atención al impacto energético de la IA, incluida la IA utilizada para la seguridad.

El crecimiento explosivo de las cargas de trabajo de IA ha llevado a un creciente número de centros de datos a nivel mundial que consumen cantidades masivas de energía.

En 2025, se prestará más atención al impacto energético de la IA, incluida su aplicación en ciberseguridad.

Se prevé que surjan técnicas como modelos de IA energéticamente eficientes, marcos de IA basados en la cuántica e incluso la reducción de soluciones puntuales en plataformas, para mitigar los desafíos del consumo energético de la IA.

 

6) Gestionar expectativas y adoptar medidas frente a la seguridad cuántica.

Aunque los ataques cuánticos prácticos a los métodos de cifrado ampliamente utilizados aún no son factibles, es probable que se vuelvan posibles en la próxima década.

Esto impulsará a las organizaciones a prepararse con una hoja de ruta resistente a los ataques cuánticos a corto plazo y adoptar defensas para contrarrestar las amenazas potenciales.

Los actores de amenazas respaldados por estados nacionales probablemente intensificarán sus tácticas de «recoger ahora, descifrar después», apuntando a datos gubernamentales altamente clasificados o propiedad intelectual de gran valor, con la intención de acceder a ellos cuando la tecnología cuántica avance.

 

7) El CIO y el CMO como el nuevo dúo dinámico de la empresa.

Para el año que comienza, el CIO (Chief Information Officer) y el CMO (Chief Marketing Officer) deberán colaborar estrechamente en materia de seguridad, cumplimiento normativo, gobernanza de la IA y uso responsable de la IA.

Juntos, podrán mejorar las operaciones, la ciberseguridad y la experiencia del cliente, abordando temas como el etiquetado de contenido generado por IA, la privacidad de los datos y otros desafíos clave que posicionarán a este dúo dinámico de la alta dirección como parte integral de la seguridad y el éxito de las empresas.