Resumen:
El Centro Nacional de Seguridad Cibernética británico (NCSC) emitió recientemente una advertencia de que los operadores de infraestructura crítica británica deben prepararse para los ciberataques de próxima generación lo antes posible. La agencia predice que alrededor de 2028, los ataques de malware y ransomware impulsados por inteligencia artificial se convertirán en una amenaza real, y una gran cantidad de organizaciones que todavía utilizan sistemas antiguos pueden convertirse en objetivos clave.
Como departamento de ciberseguridad de la agencia de inteligencia británica Government Communications Headquarters (GCHQ), el NCSC cree que la posibilidad de que actores hostiles utilicen tecnología de inteligencia artificial es extremadamente alta. A medida que las capacidades de las herramientas de IA sigan mejorando, los atacantes podrán llevar a cabo ataques cibernéticos a un costo menor y con mayor eficiencia en el futuro, incluido el lanzamiento de operaciones de ransomware a gran escala, la implementación de fraudes de ingeniería social más específicos y el descubrimiento y explotación rápidamente de vulnerabilidades del sistema.
Richard Horn, director ejecutivo de NCSC, dijo que el desarrollo de nuevas tecnologías está amplificando los problemas históricos en el sistema de seguridad de red existente. Muchas organizaciones han descuidado la seguridad básica durante demasiado tiempo y ahora estos eslabones débiles se están volviendo cada vez más peligrosos. Si las empresas y las instituciones públicas no toman medidas oportunas para fortalecer la infraestructura y reparar las debilidades principales, futuros atacantes podrían explotarlas fácilmente.
El informe señala que la velocidad de desarrollo de los modelos de inteligencia artificial en los últimos años ha superado con creces las expectativas. Empresas de tecnología como Google, Anthropic y OpenAI continúan lanzando modelos más grandes con mayores capacidades, algunos de los cuales han demostrado la capacidad de descubrir vulnerabilidades de software y analizar defectos de código. Si bien estas capacidades están inicialmente destinadas a ayudar en los esfuerzos de desarrollo y defensa, los ciberdelincuentes pueden buscar tecnologías similares en busca de oportunidades de ataque en el futuro.
El NCSC enfatiza particularmente que, de cara a la próxima era de la IA, las organizaciones no deben centrarse únicamente en las amenazas futuras e ignorar los problemas existentes. De hecho, la razón por la que los atacantes de red frecuentemente tienen éxito no es confiar en tecnología avanzada, sino explotar vulnerabilidades conocidas que no han sido reparadas durante mucho tiempo, errores de configuración y sistemas antiguos expuestos a Internet. Muchas infracciones exitosas se deben a problemas de seguridad tradicionales, como la explotación de interfaces de redes públicas, ataques de phishing por correo electrónico, uso indebido de cuentas legítimas y fallas en servicios remotos.
Para mejorar las capacidades de defensa, el NCSC recomienda que las organizaciones de todo tipo fortalezcan las inversiones en seguridad de la red, reduzcan las conexiones innecesarias a Internet, reduzcan la exposición externa y utilicen especificaciones básicas de seguridad de la red como punto de partida para el trabajo de protección. La agencia cree que la construcción de un sistema de seguridad no debería ser sólo responsabilidad de los departamentos técnicos, sino que debería convertirse en una tarea estratégica central de la gestión corporativa e institucional.
Richard Horn señaló que en las últimas décadas, muchas organizaciones se han acostumbrado a construir sistemas digitales al menor costo y a tratar las inversiones en seguridad como opcionales. Pero en la era de la inteligencia artificial, esta forma de pensar ya no es sostenible. Pidió a los líderes de la industria que inviertan con una actitud más urgente y hagan de la seguridad y la resiliencia del sistema un requisito básico para las operaciones organizacionales, en lugar de esperar a compensarlo después de haber sido atacados.
Al mismo tiempo, el gobierno británico también ha anunciado una serie de planes de inversión en ciberseguridad para mejorar las capacidades de protección nacional. Esto incluye invertir 60 millones de libras para construir la primera fase del proyecto nacional "Cyber Shield" e invertir 70 millones de libras para establecer el Centro Nacional de Exposición y Vulnerabilidad en Tiempo Real (NERV) para descubrir continuamente riesgos cibernéticos en infraestructuras críticas y sistemas económicos. Además, el Reino Unido establecerá un nuevo Centro de Excelencia en Ciberseguridad de Inteligencia Artificial en Manchester, operado por el NCSC, para cultivar capacidades profesionales de seguridad de IA en los departamentos gubernamentales.
El NCSC cree que la inteligencia artificial puede convertirse tanto en una poderosa herramienta defensiva como en una nueva arma en manos de los atacantes. A medida que la IA reduzca el umbral de los ataques a la red y aumente significativamente la velocidad de los ataques, el intervalo de tiempo entre el descubrimiento y la explotación de la vulnerabilidad se acortará aún más en el futuro. Para las organizaciones que todavía dependen de tecnologías antiguas y arquitecturas tradicionales para operar, actualizar los sistemas, parchear las vulnerabilidades y establecer un sistema de seguridad más resistente lo antes posible ya no es un plan a largo plazo sino una tarea urgente.
Comentarios