Inteligencia Artificial vs. Inteligencia Artificial: Fortinet explica esta batalla 

Barcelona.- La Inteligencia Artificial (IA) llegó a cambiar por completo la vida de la humanidad, pero así como tiene usos adecuados, los maleantes cibernéticos le dan una utilización para cometer ilícitos.

Pero entonces, ¿cómo es esta batalla entre la “IA buena” contra la “IA mala”? Fernando Montes, director regional de Fortinet, platicó con DPL News al respecto.

Alejandro González (AG): ¿Cómo está cambiando, desde el punto de vista de ciberseguridad, la llegada de la Inteligencia Artificial?

Fernando Montes: Primero estamos viendo que está llegando hacia los usuarios finales y también hacia las empresas. Cada día hay más empresas que dentro de sus procesos meten algún módulo de IA.

Ahora, ¿qué está ocurriendo? Lo mismo que está llegando hacia los usuarios y hacia las empresas, lamentablemente los cibercriminales también están utilizando la IA para hacer ataques mucho más selectivos.

Por ejemplo, ellos la utilizan para hacer todos los temas de ingeniería social o hacer que la cadena del ataque sea mucho más inteligente.

AG: ¿Cómo se protege una persona o una empresa de un ataque cibernético con IA?

Fernando Montes: Empresas como Fortinet, lo que estamos haciendo es desarrollar, punto número uno, herramientas que están basadas en Inteligencia Artificial.

Pero el punto número dos es que nuestras herramientas, además, van por capas. Tenemos diferentes capas de herramientas que utilizan la IA. De manera que si alguien llega y consigue saltar una capa, la siguiente capa es la que ayuda a protegerte.

Nosotros contamos con esa arquitectura que es mucho más resiliente. Y otro punto muy fuerte de Fortinet es que tenemos Fortigard Labs, un centro de ciberinteligencia equipado con herramientas de Inteligencia Artificial, de modo que cuando sale una amenaza, consigue procesarla y mandarla a todos nuestros equipos casi en tiempo real.

AG: ¿La IA ha obligado a las firmas de ciberseguridad a cambiar sus estrategias, herramientas y la preparación de sus especialistas?

Fernando Montes: Sí, es correcto. Es una realidad que hay una deficiencia a nivel mundial de profesionales de ciberseguridad.

Lo que hacemos como Fortinet es ayudar a educar desde cierto punto, no solamente a las personas que quieren dedicarse a la ciberseguridad, sino también intentamos educar al público en general. Tenemos cursos de concientización desde el punto de vista de ciberseguridad.

Recomendamos: ESET habla de la realidad y desafíos en materia de ciberseguridad

Ahora, desde el punto de vista de los perfiles, evidentemente la Inteligencia Artificial está en nuestro día a día, y todos los que trabajamos en Fortinet estamos también educándonos sobre cómo funciona la IA y cómo las herramientas de IA se integran en nuestro ecosistema.

AG: ¿En qué etapa nos encontramos de este desarrollo de herramientas con IA desde el lado de los buenos y también de los malos? ¿Hacia dónde se dirige esto?

Fernando Montes: Hay varios niveles de Inteligencia Artificial. Ahora mismo es mucho más básica, en el sentido de que las herramientas de Inteligencia Artificial consiguen hacer una función, pero la hacen muy bien.

Lo que no tienes es una IA más amplia que puedan hacer, por ejemplo, todo el tema cognitivo como manejar un auto de manera autónoma, sino que se enfocan mucho más en diferentes etapas y esas funciones las hacen mucho más específicas. Y las hacen bien.

El problema es cuando ya se integran con otras etapas de la IA. Ahora mismo, la etapa en la que nos encontramos es la inicial, donde las herramientas de IA son capaces de hacer una función y la hacen muy bien.

AG: ¿Pero entonces, cuál es la siguiente etapa?

Fernando Montes: Lo que prevemos que va a venir próximamente es que la IA se va a ir encadenando y van a hacer varias funciones. Por eso, lo que estamos haciendo es esa arquitectura por capas, donde cada una tiene su IA y se comunican entre sí para, precisamente, estar protegidos contra eso.

AG: ¿Qué tan preocupados debemos estar de que cibercriminales accedan a la IA para atacarnos? 

Fernando Montes: Realmente el peligro es para todos, y tiene dos ámbitos.

Están utilizando la IA, sobre todo, para llegar de manera mucho más selectiva hacia ciertas industrias, detectar cuál es su función más crítica, y con base en eso atacarla.

Para los usuarios finales, lo que estamos identificando es que utilizan la Inteligencia Artificial incluso por temas de impersonificación, toman la voz de una persona y se hacen pasar por ella.

AG: Suplantar la voz de alguien, de esa manera, suena muy peligroso. ¿Cómo protegernos de eso?

Fernando Montes: En Fortinet, uno de los temas que siempre nos gusta es lo que llamamos el firewall humano. Es decir, en gran parte de los ataques hay alguna intervención humana. Entonces, ¿cuál es una manera de protegernos?

La primera es educación en temas de ciberseguridad, saber cuándo una llamada o un e-mail puede ser fraudulento; esa parte es fundamental.

En caso de que esas herramientas no sean suficientes, lo que tenemos también son mecanismos de detección temprana que permiten alertarte cuando has sido atacado.

Te puede interesar: Me gusta haber empezado la revolución en Fintech: Marlene Garayzar

AG: ¿A quienes tendrán en la mira los atacantes este año? ¿Qué tipo de industrias?

Fernando Montes: FortiGuard Labs hizo un estudio para 2024 donde destaca que, más que las industrias, los ciberdelincuentes están intentando buscar aquellas infraestructuras que son críticas y que pueden crear un impacto mayor dentro de la empresa o en la sociedad.

Están buscando también que el impacto no sea solamente sobre una empresa, sino en todo el ecosistema de un país. Ese es el tipo de infraestructuras que están siendo muy atacadas.

AG: ¿Prevén en Fortinet que se está gestando una guerra cibernética que podría ser una de carácter de la tercera guerra mundial?

Fernando Montes: No podemos aventurarnos sobre cuál va a ser la próxima gran guerra. Lo que sí levantamos la mano es que eso está pasando, hay ciberdelincuentes que están basados en crear un caos geopolítico y forman parte también de los estudios que nosotros hacemos y del target de cómo protegernos contra ese tipo de ciberataques.

Mencionaba anteriormente nuestro laboratorio FortiGuard Labs, que es un grupo grande de ingenieros equipados con herramientas de Inteligencia Artificial. Además, es un centro de ciberinteligencia que comparte información con ciertos organismos internacionales, como el Foro Económico Mundial, la OTAN o la Interpol.

Ahí tenemos ejemplos de cómo estamos ayudando también a los organismos internacionales a compartir esa información de ciberinteligencia.

Siempre nuestro discurso es: miren, esto es una realidad, hay que estar prevenidos, hay que estar informados y hay que tomar los mecanismos de seguridad también que nos permitan estar protegidos.

Protegidos contra alguien que nos quiera atacar como individuos o como empresas, pero también en el caso de que un ataque ocurra, tenemos que saber cómo recuperar el servicio de nuestra empresa o el servicio de nuestra propia vida personal o gobiernos.