automation.com
Los equipos de ciberseguridad no están solos en su vulnerabilidad a las ciberamenazas impulsadas por la IA. La investigación Darktrace muestra que el 74% de los líderes de seguridad informática creen que sus organizaciones están experimentando actualmente los efectos de las amenazas cibernéticas impulsadas por la IA. Aunque el 89% de los equipos de seguridad de TI están de acuerdo en que las amenazas cibernéticas asistidas por IA impactarán sustancialmente en su organización para 2026, el 60% informa que sus defensas actuales son inadecuadas.
A medida que la tecnología de IA acelera la velocidad del desarrollo, vigilancia y despliegue de amenazas cibernéticas y reduce las barreras de entrada para la cibercriminalidad, la acción preventiva es cada vez más acuciante. La aparición exponencial de ciberamenazas impulsadas por la IA ha hecho que las organizaciones sean más susceptibles a los ciberataques.
Una amenaza emergente son los deepfakes impulsados por IA para el phishing, que pueden evitar los controles de acceso biométrico. Otra amenaza emergente son los ataques de ransomware asistidos por IA, que plantean un grave problema para los equipos de ciberseguridad con poco personal. Además, los ataques distribuidos de denegación de servicio (DDoS) dirigidos por botnets impulsados por IA son particularmente peligrosos debido a su ejecución autónoma y adaptabilidad.
Las ciberamenazas de IA ya están afectando a las organizaciones, y los ciberdelincuentes utilizan algoritmos para lanzar ciberataques. En 2020, los estafadores utilizaron tecnología de profundización con tecnología AI para imitar la voz del jefe. El malware avanzado de IA ya ha salido de la fase de prueba de concepto, con un gusano informático atacando a los asistentes de correo electrónico con tecnología IA utilizando un indicador de autorreplicación adversario.
En 2018, TaskRabbit fue golpeado por un ataque DDoS controlado por una botnet con tecnología AI, robando la seguridad social y las cuentas de 3,8 millones de usuarios. Para fortalecer las defensas, los equipos de ciberseguridad deben implementar su propia IA, auditar la tecnología de IA, aprovechar la automatización, aumentar la conciencia y utilizar los controles de acceso.
Aunque pocos equipos de seguridad pueden resistir un ataque repentino de ciberataques de IA, pueden defenderse del panorama de amenazas moderno con inversiones tecnológicas adicionales y perfeccionamiento. Al implementar IA defensiva, auditar la tecnología de IA, aprovechar la automatización, crear conciencia y utilizar controles de acceso, las organizaciones pueden protegerse mejor de las amenazas cibernéticas de la IA.
La mayoría de los equipos de ciberseguridad no están preparados para ciberataques de IA
Cybersecurity teams aren’t the only ones using artificial intelligence to their advantage—cybercriminals are using this technology to launch never-before-seen cyberattacks, catching organizations off guard.