Un estudio global encargado por Kaspersky (https://www.kaspersky.com/blog/cyber-defense-and-ai-kaspersky-report-2024/ revela la creciente preocupación de los profesionales de InfoSec sobre los riesgos planteados por los ciberataques amplificados por la IA, que están creciendo en escala e imprevisibilidad.
Hallazgos clave y cifras:
-Casi tres cuartas partes de los responsables de la ciberseguridad de su organización están seriamente preocupados por el riesgo que suponen los ciberataques, que se han visto amplificados por herramientas de IA cada vez más capaces.
-Alrededor de la mitad de las organizaciones del estudio informan de que ya utilizan herramientas y capacidades específicas habilitadas para la IA.
-El número de ciberataques ha aumentado en casi la mitad en los últimos 12 meses, y se cree que casi la mitad de esos ataques involucraron a la IA.
-El 59% ha implementado medidas para garantizar una mayor visibilidad de todos los dispositivos, redes y puntos de acceso.
-El 50% afirma que necesita más personal cualificado en seguridad de la información, pero el 39% no puede encontrar al candidato adecuado.
-El 94% está de acuerdo en que la implementación de soluciones de ciberseguridad con capacidades de IA es absolutamente necesaria.
-El 46% cree que la mayoría de los ciberataques que experimentaron sus organizaciones en los últimos 12 meses utilizaron tecnologías de IA.
-Solo el 3% de las organizaciones globales aún no han considerado el uso de la ciberseguridad impulsada por la IA.
-El 95% está de acuerdo en que la gestión de la ciberseguridad requerirá significativamente más recursos y experiencia para hacer frente a los crecientes riesgos.
-El 88% espera que aumenten los ataques que involucran a la IA.
-El 94% está de acuerdo en que la implementación de soluciones de ciberseguridad con capacidades de IA como medida preventiva y proactiva es absolutamente necesaria.
Conclusiones del estudio:
La mayoría de los responsables de la toma de decisiones en materia de seguridad de la información están experimentando una mayor presión debido al panorama de amenazas en evolución.
Aunque muchos sienten que sus organizaciones están preparadas para el futuro contra las ciberamenazas en los próximos dos años, reconocen la necesidad de reforzar sus defensas contra la creciente intensidad de los ataques.
Al ver el uso de herramientas impulsadas por la IA por parte de los atacantes como un factor clave que impulsa este aumento, y la escasez de especialistas cualificados en seguridad de la información como un obstáculo continuo para hacer frente a la situación, esperan adoptar nuevas soluciones habilitadas para la IA para dar a sus defensas un impulso sustancial.
Aunque los expertos de Kaspersky y la comunidad de seguridad de la información no han observado ningún avance significativo en las tácticas, técnicas y procedimientos de los atacantes, las herramientas de IA pueden hacer que las operaciones de los ciberdelincuentes sean más eficaces y eficientes, permitiendo ataques más frecuentes y bien preparados y reduciendo el umbral de entrada para los atacantes menos cualificados.
Como resultado, la demanda de herramientas potenciadas por la IA para ayudar a los equipos de seguridad a interpretar mejor los datos y aliviar la presión sobre los responsables de seguridad está creciendo.
Sin embargo, las empresas deben ser cautelosas con las soluciones de IA «revolucionarias» y priorizar una pila de seguridad fiable y resistente que incluya un bloqueo eficaz de las amenazas, la reducción de la superficie de ataque y una visibilidad integral de la infraestructura, gestionada por profesionales cualificados en seguridad de la información.
Las organizaciones sin experiencia interna deben considerar los servicios de protección gestionada para salvar la brecha de habilidades.
Fuente: Kaspersky
