Ciberseguridad ante la IA: por qué los ataques avanzan a velocidad de máquina
Durante el Thales CyberSummit, realizado en París, Thales presentó un enfoque de ciberdefensa dirigido principalmente a organizaciones que operan sistemas críticos y que enfrentan una nueva generación de amenazas impulsadas por inteligencia artificial.
De acuerdo con la compañía, los modelos más avanzados cuentan con mayores capacidades de razonamiento, autonomía y escala que las generaciones anteriores. Esta evolución modifica el papel de la IA en la ciberseguridad: de una herramienta utilizada como apoyo para los especialistas, comienza a convertirse en una tecnología capaz de ejecutar determinadas acciones de manera autónoma.
Ante este escenario, la ciberdefensa enfrenta el reto de responder con mayor rapidez. Si bien los principios tradicionales de seguridad informática continúan vigentes, su aplicación requiere procesos capaces de operar a velocidad de máquina, sin eliminar la intervención humana en decisiones consideradas críticas.
“Los modelos de IA de vanguardia representan un nuevo punto de inflexión para la ciberseguridad. El desafío no es solo tecnológico; se trata de ayudar a las organizaciones a actuar antes de que los riesgos se materialicen, comprender sus implicaciones, evaluar su exposición y, si un ataque tiene éxito, garantizar la resiliencia y una rápida recuperación. Al combinar tecnologías avanzadas con servicios estratégicos y operativos de ciberseguridad, nuestra ambición es brindar a los clientes el conocimiento, la experiencia y el apoyo continuo que necesitan para afrontar esta nueva realidad con confianza”, explicó Philippe Vallée, vicepresidente ejecutivo de Ciberseguridad e Identidad Digital de Thales.
De una defensa reactiva a una resiliencia continua
La propuesta presentada por Thales plantea pasar de modelos de defensa principalmente reactivos hacia esquemas de resiliencia sometidos a evaluación y pruebas continuas.
El enfoque se estructura en cinco áreas conectadas: seguridad del ecosistema de aplicaciones; detección y respuesta apoyadas por inteligencia artificial; una plataforma convergente de ciberdefensa; evaluación continua de riesgos y pruebas de seguridad; así como protección y resiliencia de activos de misión crítica.
La integración entre estos componentes busca evitar que las herramientas de ciberseguridad operen de manera aislada. Bajo este modelo, información sobre amenazas, vulnerabilidades, exposición, detección, remediación y verificación de resultados puede circular de manera continua a lo largo de la estrategia de defensa.
Thales sostiene que la combinación de tecnología y experiencia humana seguirá siendo necesaria para interpretar nuevas amenazas, determinar el nivel de exposición de las organizaciones y convertir los hallazgos tecnológicos en decisiones operativas.
El planteamiento parte de que la automatización puede acelerar la respuesta ante incidentes, pero las decisiones de mayor impacto requieren supervisión y criterio humano.
Alianzas para incorporar IA a la ciberseguridad
Como parte de esta estrategia, Thales también señaló la importancia de la colaboración con proveedores tecnológicos especializados en inteligencia artificial.
La compañía forma parte del programa Fairwind de Google, mediante el cual busca incorporar capacidades de IA aplicadas a la ciberseguridad para sectores críticos. Entre las tecnologías mencionadas se encuentran Gemini 3.8 Flash Cyber y el sistema de pruebas CodeMender.
La evolución de los modelos de IA plantea así un escenario de doble impacto para la ciberseguridad: mientras estas tecnologías pueden ampliar las capacidades de defensa y automatizar procesos, también pueden ser utilizadas por actores maliciosos para acelerar distintas etapas de un ataque.
Para las organizaciones que administran infraestructura y sistemas críticos, el reto se centra en reducir el tiempo entre la identificación de una amenaza, la respuesta y la recuperación, manteniendo al mismo tiempo mecanismos de supervisión y evaluación continua.
Comentarios