¿Cómo puede ayudar la inteligencia artificial (IA) para combatir ciberamenazas avanzadas?

Mayo de 2024.- La inteligencia artificial (IA) desencadenará la próxima ola de eficiencia, experiencia y crecimiento en todas las industrias para el año 2030. Según Deloitte, se espera que el mercado de ciberseguridad basada en IA alcance los US$102,78 mil millones para el año 2032. A pesar de los beneficios que ofrece a las empresas, esta tecnología también está siendo aprovechada por cibercriminales para llevar a cabo ataques evasivos, únicos y perjudiciales, los cuales las soluciones de ciberseguridad tradicionales no pueden detectar. Palo Alto Networks identifica un promedio de 2,3 millones de nuevas y únicas amenazas diariamente, y bloquea un promedio de 11,3 mil millones de amenazas en línea por día, resaltando la urgencia de combatir estos riesgos.

En este contexto, Palo Alto Networks, líder mundial en ciberseguridad, ha presentado una serie de nuevas soluciones de seguridad para ayudar a las empresas a bloquear ataques generados por inteligencia artificial (IA) y proteger eficazmente el uso de IA por diseño, una aproximación centrada en el ser humano para innovar con IA y aprendizaje automático (ML), con un enfoque en generar soluciones que satisfagan las necesidades reales del usuario.

"Las empresas deben avanzar rápidamente más allá del uso de procesos y soluciones aisladas, y reconocer los beneficios de adoptar una plataforma integrada que represente más que solo una pila tecnológica, sino un mecanismo empresarial crucial esencial para alcanzar el éxito", dijo Nikesh Arora, presidente y CEO de Palo Alto Networks.

 

"La  Precision AI™ combina aprendizaje automático (ML) y aprendizaje profundo (DL) con la accesibilidad de la IA generativa (GenAI) en tiempo real, ofreciendo seguridad impulsada por inteligencia artificial para superar ataques maliciosos y proteger proactivamente las redes e infraestructuras. 'La plataforma representa el enfoque necesario y, unida a soluciones integradas que puedan tanto proteger como permitir la IA, son fundamentales para lograr resultados. Precisión AI de Palo Alto Networks es el factor de cambio que creará un nuevo paradigma en seguridad —quizás por primera vez— donde el defensor está delante del adversario'."

 

República Dominicana enfrenta desafíos significativos en términos de ciberseguridad. Recientemente, el 10 de abril de 2024, la Dirección General de Contrataciones Públicas emitió un comunicado confirmando el hackeo de sus cuentas de Instagram y Facebook. Afortunadamente, aseguraron que esta intrusión no comprometió datos sensibles relacionados con los procesos de compras del Estado ni de los ciudadanos. Sin embargo, el aumento de estos ataques representa un desafío considerable para las organizaciones, lo que demanda inversiones cada vez mayores en medidas de seguridad cibernética.

 

La aproximación impulsada por IA se basa en tres pilares:

 

• 
  

  IA combatiendo IA: la forma más efectiva de combatir los ataques generados por inteligencia artificial es utilizando la propia tecnología para neutralizar los posibles impactos negativos o riesgos asociados con su uso malicioso. El Paquete de Seguridad Precisión AI ofrece Servicios Avanzados de Seguridad, que incluyen Filtrado de URL Avanzado, Prevención de Amenazas Avanzada, WildFire® Avanzado y Seguridad de DNS Avanzada.

  
  

Estos servicios utilizan IA en línea, caracterizada por la integración directa de sistemas de inteligencia artificial en procesos o flujos de trabajo, operando sin interrupción externa. Esta aproximación permite la prevención de amenazas sofisticadas basadas en la web, ataques de día cero, intentos evasivos de comando y control, así como ataques de secuestro de DNS.

 

• 
  

  IA por diseño: crea un ecosistema de IA seguro que prioriza la integridad de los marcos de seguridad de IA, mejora la conformidad y minimiza la exposición de datos desde las etapas iniciales de desarrollo hasta la implementación. La Seguridad de Acceso a IA brinda confianza al equipo de una organización al utilizar herramientas de IA, asegurando visibilidad integral, controles robustos, protección de datos y medidas proactivas de prevención de amenazas.

  
  

 

• 
  

  El Administrador de Postura de Seguridad de IA de Prisma Cloud (AI-SPM) protege el ecosistema de IA al identificar vulnerabilidades, priorizar configuraciones correctas y mejorar la conformidad, mientras que la Seguridad en Tiempo de Ejecución de IA protege las aplicaciones contra amenazas en tiempo real, como inyecciones de prompts y ataques de denegación de servicio (DoS) al modelo. Además, las capacidades de Código para Nube incluyen análisis del camino de ataque de IA, alcance del impacto y remediación dirigida para identificar y corregir rápidamente riesgos complejos y posibles violaciones.

  
  

 

• 
  

  IA Generativa para simplificar la ciberseguridad: los copilotos alimentados por Precisión AI en las plataformas de Palo Alto Networks ayudan a comprender verdaderamente la intención del usuario, realizar y automatizar acciones del usuario, señalar alertas y mejores prácticas, proporcionar soporte dentro del producto y flujos de trabajo de creación de tickets.

  
  

 

Los beneficios de Precisión AI se perciben a través del enfoque de plataforma de Palo Alto Networks para capacidades integradas y accesibilidad de datos. La idea es eliminar los límites de soluciones dispersas para optimizar la seguridad y mejorar la eficiencia operativa. Según Frank Dickson, vicepresidente del grupo IDC, los principales beneficios de adoptar una plataforma unificada de productos de seguridad son la posibilidad de tener entornos de red, nube y SOC íntimamente integrados.

"En el actual entorno acelerado, para adoptar e implementar IA con éxito, las organizaciones deben comprender que la calidad y la cantidad de los datos son cruciales, invertir en soluciones y sistemas integrados que garanticen una entrada de datos robusta es fundamental para obtener los resultados deseados en IA" comentó Dickson.