El cibercrimen sigue poniendo al mundo de rodillas. El Informe sobre Riesgos Globales 2024 del Foro Económico Mundial concluyó que la ciberseguridad es un riesgo global en múltiples horizontes temporales, con riesgos cibernéticos como el malware, los deepfakes y la desinformación. Lo complejo es que siguen utilizando los mismos vectores de ataque pero con un aliado crucial: la inteligencia artificial.
“La IA se anida en un cara y sello constante. Así como nos proporciona herramientas y capacidades fundamentales para enfrentar los incidentes de seguridad; es también un activo clave para los cibercriminales que la utilizan para, según el FMI, allanar el camino para actividades nefastas”, explica Héctor Kaschel, CyberSecurity Practice Head Andina de Logicalis.
Ransomware, deepfakes, denegación de servicios, desinformación, exfiltración de datos, vishing, suplantación de identidad, entre otras consecuencias, se han vuelto omnipresentes y sofisticadas en Chile. Hoy existen metodologías más avanzadas para poder vulnerar sistemas.
“Hoy sufren bastante sectores como la banca, servicio público, telecomunicaciones y proveedores de servicios en Chile. Y aunque la cantidad de ataques varía, son recurrentes, dirigidos y elaborados. Esto los hace más difícil de detectar de manera temprana. A ello le tenemos que sumar los ataques de phishing mediante correos con URL o archivos con algún elemento malicioso”, precisa Kaschel.
A propósito de la banca, el FMI ya ha advertido que los ciberataques en el sector financiero representan una grave amenaza para la estabilidad financiera mundial. En los últimos 20 años, casi uno de cada cinco incidentes cibernéticos afectó a las finanzas mundiales, causando 12 mil millones de dólares en pérdidas directas, según el Informe sobre la Estabilidad Financiera Mundial del FMI.
Entre la IA y las regulaciones
Parece la tormenta perfecta. Los ecosistemas digitales enfrentan riesgos e incidentes a diario pero, además, no están las capacidades humanas para enfrentarlas. Según el Centro de Ciberseguridad, el mundo tiene una escasez global de casi 4 millones de profesionales cibernéticos.
“Hoy vemos una preocupación y una conciencia en alza debido a las aprobaciones de la Ley Marco de Ciberseguridad y la Protección de Datos Personales. En la medida que salgan las directrices, construiremos una nueva cultura basada en experiencias y conocimientos que ayuden a enfrentar lo que se viene. Hoy la seguridad 100% efectiva no existe, pero la gestión es fundamental”, recalca el ejecutivo.
Ciertamente, el nuevo marco regulatorio de Chile creará nuevos estándares para las organizaciones. “Aquellas empresas que no tienen una postura ni procedimientos de seguridad tendrán que acelerar su estado de maduración. En ese sentido, las leyes nos van a ser mejores y más conscientes de todos los impactos que puede generar un evento de ciberseguridad”, menciona Kaschel.
Sumado a lo anterior, la colaboración también cumple una misión esencial. Un enfoque múltiple y colaborativo permitirá, por ejemplo, disminuir la brecha de talentos y habilidades. En ese sentido, en Chile hay interés y preocupación por avanzar y reducir los riesgos.
“Aunque la IA actúe para el bien y el mal, sin ella no se puede enfrentar el cibercrimen. Hoy las empresas están avanzando progresivamente, incorporando talentos nuevos, asignando presupuestos y edificando sus estrategias de seguridad. El ecosistema digital chileno sigue tomando impulso y madurando. En ello, la IA cumple un rol fundamental”, sentencia Kaschel.
