La Inteligencia Artificial (IA) está transformando el equilibrio tradicional entre defensores y atacantes en el entorno digital. Antes se requerían amplios conocimientos técnicos, infraestructura sofisticada y experiencia avanzada en programación, pero hoy un ciberataque puede ejecutarse con herramientas automatizadas impulsadas por IA.

Así lo advirtió Marcos Polanco, director ejecutivo de Gobierno Corporativo de Scitum Telmex, durante un webinar sobre los nuevos riesgos de ciberseguridad derivados de la adopción masiva de Inteligencia Artificial en las organizaciones.

“Ya no necesito ser un experto técnico para atacar hoy con la Inteligencia Artificial”, afirmó Polanco, y explicó cómo estas tecnologías están ampliando el acceso a las capacidades ofensivas dentro del ecosistema digital.

La IA no sólo está ayudando a las empresas a automatizar procesos y mejorar su productividad, también está permitiendo que ciberdelincuentes desarrollen ataques más sofisticados, rápidos y difíciles de detectar.

Deepfakes, phishing hiperrealista y ataques automatizados

Durante la conferencia, Polanco explicó que los atacantes ya utilizan Inteligencia Artificial para crear campañas avanzadas de phishing, ingeniería social hiperrealista y deepfakes capaces de engañar incluso a usuarios con más experiencia tecnológica.

Polanco explicó que la IA permite generar mensajes fraudulentos más creíbles, replicar voces, crear videos falsos y automatizar procesos de reconocimiento y explotación de vulnerabilidades.

Esto está elevando significativamente la efectividad de ataques como ransomware, debido a que los usuarios tienen mayores dificultades para distinguir contenido legítimo de intentos de fraude.

Destacado: La IA debe ser un copiloto y no un tomador de decisiones: Valerio Torres

“Ya como usuarios es prácticamente imposible darse cuenta”, advirtió el ejecutivo respecto al nivel de sofisticación que han alcanzado algunos ataques impulsados por IA.

Es decir, se reducen las barreras técnicas para lanzar ataques digitales. Cada vez más, las herramientas que antes estaban reservadas para grupos altamente especializados ahora se encuentran disponibles para actores con capacidades limitadas.

IA acelera la carrera entre ataque y defensa

Marcos Polanco sostuvo que la Inteligencia Artificial está aumentando la velocidad tanto de la defensa como de la ofensiva digital.

Por un lado, las organizaciones utilizan esta tecnología para automatizar la detección de amenazas, correlación de eventos y respuesta a incidentes. Sin embargo, al mismo tiempo, los atacantes aprovechan esas mismas capacidades para identificar vulnerabilidades, desarrollar exploits y lanzar ataques a gran escala.

Como ejemplo, Polanco mencionó a “Mitos”, una herramienta que Anthropic presentó recientemente. Está diseñada para detectar vulnerabilidades y generar exploits a gran velocidad.

Aunque el sistema no fue liberado públicamente debido a sus posibles implicaciones de seguridad, Polanco explicó que este tipo de desarrollos evidencia cómo la IA está acelerando radicalmente el ciclo de descubrimiento de vulnerabilidades y generación de ataques.

El nuevo reto: “fatiga de cambios”

Ante este panorama de cambios acelerados, el directivo de Scitum Telmex explicó que el sector de ciberseguridad está entrando en una nueva etapa operativa.

Históricamente, los equipos de seguridad enfrentaban la llamada “fatiga de alertas”, provocada por el exceso de notificaciones y eventos generados por sistemas de monitoreo. No obstante, la IA está impulsando ahora un nuevo fenómeno: la “fatiga de cambios”, detalló Polanco.

No te pierdas: Marcos Polanco de Scitum: la ciberseguridad es estratégica y amerita una legislación

Esto significa que las organizaciones deberán implementar actualizaciones, parches y ajustes de seguridad a una velocidad mucho mayor debido a la rapidez con la que la IA detecta nuevas vulnerabilidades.

“Ahora los equipos van a batallar para poder mantenerse al día, ejecutando todos los cambios que se necesitan para poder tener a la organización protegida”, señaló.

Superficie de ataque también crece

Además de sofisticar a los atacantes, la Inteligencia Artificial está ampliando la superficie de ataque de las organizaciones.

Polanco explicó que el uso creciente de aplicaciones basadas en IA, APIs, grandes modelos de lenguaje, automatización y agentes inteligentes genera más puntos de entrada potenciales para los ciberdelincuentes.

La dependencia de terceros y cadenas de suministro digitales agrava el panorama, ya que pueden convertirse en vectores indirectos de ataque.

El especialista también alertó sobre riesgos emergentes como el secuestro de Agentes de IA, la manipulación de prompts y el uso no autorizado de herramientas de IA dentro de las organizaciones.

Muchas empresas ―explicó― aún no cuentan con modelos robustos de gobernanza ni con mecanismos adecuados para supervisar cómo se utilizan estas tecnologías internamente.

Gobernanza y seguridad para la IA

Frente a este escenario, Polanco sostuvo que las organizaciones necesitan desarrollar modelos de gobierno corporativo específicos para la Inteligencia Artificial, así como mecanismos permanentes de supervisión, trazabilidad y protección.

Una de las prioridades debe ser tener visibilidad total sobre qué aplicaciones utilizan IA, qué usuarios acceden a ellas y qué información está siendo procesada, comentó Polanco. Asimismo, es indispensable integrar principios de uso ético, responsabilidad y supervisión humana dentro de las estrategias corporativas de Inteligencia Artificial.

Para el directivo, la IA representa una oportunidad histórica de innovación y eficiencia, pero también un punto de inflexión para la seguridad digital global. “La Inteligencia Artificial ―advirtió― aumenta la velocidad, tanto de defensa como de ataque”.

El panorama de la seguridad digital en América Latina ha dado un giro preocupante. De acuerdo con el informe anual de Scitum e Interpol, los criminales han dejado de atacar al azar para enfocarse en objetivos estratégicos, utilizando herramientas que les permiten secuestrar información en menos de 24 horas.

El reporte destaca que el ransomware es la mayor amenaza, con los grupos Qilin y Akira liderando las ofensivas. 

Estos delincuentes ya no sólo bloquean equipos, sino que roban datos privados y amenazan con publicarlos si no se paga un rescate, una técnica que ha puesto en jaque a miles de organizaciones.

En cuanto a los países más afectados, Brasil encabeza la lista con 29.64% de los ataques de la región, seguido por México con un 17.53%. Otros países con alta incidencia son Colombia con 11.86%, Argentina 10.82%, Perú 5.67% y Chile 4.90%, consolidando a Sudamérica como un punto crítico para el cibercrimen.

“Brasil ocupa el primer lugar en el ranking con 549,000 registros de intentos de ransomware, seguido por México, Chile, Ecuador y Colombia, conformando el top 5 de países más afectados.

“Por su parte, México representa un objetivo muy significativo y potencialmente rentable para los ciberdelincuentes (…) tiene una fuerte incidencia de phishing y ransomware impulsados por campañas de ingeniería social”, advierte el estudio.

Por otro lado, también revela que los fraudes bancarios han evolucionado con los troyanos URSA/Mispadu, Grandoreiro y Mekotio. Estos virus se disfrazan de programas técnicos legítimos para entrar en las cuentas de los usuarios sin levantar sospechas, aprovechando especialmente la temporada de impuestos para engañar a las víctimas.

De acuerdo con Scitum, el uso de la Inteligencia Artificial ha facilitado el trabajo de los estafadores al crear mensajes perfectos y videos falsos (deepfakes) para engañar a directivos.

Añaden que la IA permite que criminales con pocos conocimientos técnicos realicen ataques sofisticados, como el caso de FunkSec, que usa modelos como WormGPT para generar código malicioso.

Ante este escenario, Interpol y Scitum recomiendan fortalecer la cooperación internacional y la educación digital. 

Dijeron que la clave para frenar esta tendencia es desconfiar de ofertas irreales, verificar siempre la identidad de los remitentes y denunciar cualquier actividad sospechosa ante las autoridades.

“La ciberseguridad no tiene que ser abordada sólo desde el punto de vista técnico o tecnológico; debe entenderse que es un asunto de negocio”, sentenció Marcos Polanco, director Ejecutivo de Gobierno Corporativo y CISO de Scitum Telmex, en el marco de México Digital Summit.

Ciudad de México. “La ciberseguridad no tiene que ser abordada sólo desde el punto de vista técnico o tecnológico; debe entenderse que es un asunto de negocio”, sentenció Marcos Polanco, director Ejecutivo de Gobierno Corporativo y CISO de Scitum Telmex, en el marco de México Digital Summit.

Riesgo es el efecto de la incertidumbre sobre los objetivos (definición de ISO 31000), enfatizó el ejecutivo y agregó que se trata de la posibilidad de que una amenaza genere una vulnerabilidad y esto se traduzca en impacto. En este sentido, “nuestra labor es gestionar los riesgos” en un marco desafiante por “la complejidad de los sistemas y la falta de visibilidad de los elementos clave”.

¿Cuáles son los riesgos? Polanco hizo foco sobre seis conceptos: el mayor uso de la Inteligencia Artificial (utilización insegura), la mayor amplitud de la superficie de ataque (más elementos expuestos), sofisticación de los atacantes (organizaciones más precisas y rápidas), dependencia de la cadena de suministro (exposición por responsabilidad de proveedores), falta de skills en ciberseguridad (déficit de talento) y ataques de ransomware.

Como recomendación final, consideró que se necesita un enfoque de riesgos con visión holística; evolución continua, porque la seguridad no se trata de un proyecto único; y una mirada preventiva y reactiva.

México es el segundo país de América Latina más afectado por ataques de ransomware, un tipo de ataque de ciberseguridad que consiste en el robo de datos para pedir un rescate, siendo superado sólo por Brasil.

Pero el ransomware es sólo uno de muchos tipos de ataques cibernéticos, que además han aumentado su diversificación a medida que se crean soluciones para prevenirlos y combatirlos.

En ese escenario, Layla Delgadillo, directora general de Silent 4Business, advirtió que las organizaciones necesitan proteger sus operaciones e infraestructura de manera preventiva y proactiva.

Durante el evento México Digital Summit 2024, la ejecutiva señaló que construir una estrategia de ciberseguridad debe partir de ponderar el costo-beneficio. El primer paso, detalló, es proteger los componentes críticos y tener un plan de recuperación.

Te recomendamos: 7 de cada 10 empresas en América Latina no tienen plan de recuperación a un ataque de ransomware

Por ejemplo, en las empresas farmacéuticas, lo crítico es proteger las fórmulas y patentes; mientras que en los hospitales, lo importante son los datos personales de los pacientes.

Carlos Ortiz, director general de Veeam México, coincidió con Delgadillo en que la recuperación ante los ataques cibernéticos debe ser una prioridad.

Las empresas, señaló, deben tener la capacidad de reponerse rápidamente y mantener el funcionamiento de sus operaciones, lo que requiere una estrategia de resiliencia de datos.

Actualmente, 96 por ciento de los ataques que vulneran la ciberseguridad de las organizaciones tienen como objetivo la destrucción de backups y respaldos, que son activos sumamente valiosos para los negocios, advirtió el director general de Veeam México.

Destacado: Falta interés político y conocimiento en ciberseguridad a Legislativo de México: Alejandra Lagunes

Para Agustín Tiburcio, director nacional del Comité de Tecnologías de la Información de Index, uno de los problemas de ciberseguridad de las empresas es que aún tienen sistemas legados o viejos, lo cual complejiza su protección.

Además, agregó, dentro de las organizaciones de manufactura, que son las asociadas a Index, la figura del director de ciberseguridad no es común, no hay un perfil específico que se encargue de abordar los desafíos de ciberseguridad.

Marcos Polanco, director ejecutivo de Ciberseguridad e Innovación de Scitum-Telmex, advirtió que tanto el sector público como el privado aún no están listos para enfrentar los riesgos cibernéticos, pues falta mucha inversión, medición de capacidad y una estrategia nacional de ciberseguridad.

Claro Ecuador anunció una alianza con Scitum Telmex, para fortalecer el enfoque de ciberseguridad de las empresas. El anunció se dio en medio del “Cybersecurity Night” en el que ambas empresas ponen a disposición su experiencia en transformación digital para entender el entorno y las necesidades de las empresas y brindar soluciones de cobertura de punta a punta para el mercado corporativo ecuatoriano.

Estas soluciones pretenden no solo fortalecer la ciberseguridad de las compañías ecuatorianas sino que responde a la necesidad de proteger la información y los datos de los clientes, mientras que las empresas trasladan sus operaciones, bases de datos y comercialización, entre otros procesos, a entornos como la Nube. 

A su vez, las compañías esperan ofrecer soluciones para mejorar la competitividad de las industrias a través de políticas integrales, cultura organizacional de seguridad y soluciones especializadas que garanticen una transformación digital integral.

Lee también: 120 escuelas ya se benefician con Internet gratuito de Claro en Colombia

Al respecto Byron Añazco, gerente corporativo de Claro Ecuador, aseguró “el reto de las empresas en la transformación digital conlleva a adaptarse de manera acelerada, pero desde un inicio se debe tener una visión de la construcción de entornos seguros que protejan la integridad de los sistemas de las empresas y la data de los clientes”.

Por su parte, Jorge Rodríguez, director de Desarrollo de Productos y Servicios de Seguridad de SCITUM Latinoamérica, afirmó que “con esta alianza, Claro podrá ofrecer en el mercado corporativo una opción holística de servicios de ciberseguridad que contribuyan en el manejo de los riesgos en las organizaciones, e implementar en conjunto, estrategias y arquitecturas tecnológicas de ciberseguridad que permitan reaccionar y actuar oportunamente ante los ciberataques, aprovechando la experiencia en grandes proyectos de diversos sectores en México y la región”.