DigiCert examina el crecimiento exponencial de la Inteligencia Artificial (IA) en la ciberseguridad, proyectando un mercado de 102 mil millones de dólares para 2032. Aunque promete mejoras significativas, la seguridad de los datos es una preocupación clave, según una encuesta que revela que el 81% de los encuestados temen los riesgos de seguridad asociados con ChatGPT y la IA generativa.
Avesta Hojjati, Vicepresidente de Ingeniería y Jefe de I+D de DigiCert, enfatiza la importancia de comprender las oportunidades y debilidades de la IA en ciberseguridad para anticipar amenazas futuras.
Aplicaciones de la IA en Ciberseguridad:
- Reconocimiento de Patrones: Reducción del 43% en falsos positivos con sistemas impulsados por IA.
- Mejora de Capacidades Humanas: La IA potencia la respuesta ágil y la escalabilidad, actuando como asistentes virtuales.
- Automatización de Respuestas e Informes: Agilidad en la respuesta a incidentes y reducción de brechas de detección.
- Capacitación en Phishing: Creación de escenarios realistas para la formación en ciberseguridad, fomentando la conciencia entre los empleados.
Alerta Roja:
Los atacantes adoptan la IA:
- Malware Automatizado con IA: Creación de malware sofisticado que ajusta su comportamiento para evitar detección.
- Ataques de Phishing Avanzados: Imitación convincente de estilos de escritura y datos personales, aumentando la persuasión.
- Deepfakes Realistas: Falsificaciones convincentes de imágenes, audio y vídeos, con potencial para desinformación masiva.
Desafíos y Precauciones:
- La necesidad de datos para la IA genera preocupaciones sobre la seguridad y la importancia de limitar la información compartida.
- Ejemplo de vulnerabilidad: ChatGPT sufrió una violación de datos, resaltando riesgos potenciales para chatbots y usuarios.
«La IA desarrollará muchas oportunidades en ciberseguridad… La clave es que las empresas sean conscientes de los riesgos y empiecen a implementar soluciones ahora, teniendo en cuenta que la IA no puede sustituir completamente a los humanos».
Avesta Hojjati, Vicepresidente de Ingeniería y Jefe de I+D de DigiCert.
El uso estratégico de la Infraestructura de Clave Pública (PKI) se destaca como una herramienta esencial para enfrentar amenazas emergentes relacionadas con la Inteligencia Artificial (IA). A través de iniciativas como la Coalición para la Procedencia y Autenticidad del Contenido (C2PA), liderada por Adobe, Microsoft y DigiCert, se establece un estándar abierto para verificar la legitimidad de archivos digitales, aprovechando la PKI para generar trazabilidad irrefutable.
Cómo Funciona:
- Estándar C2PA: Introduce un estándar abierto respaldado por líderes de la industria, basado en PKI.
- Verificación y Confirmación: Permite a los usuarios confirmar la autenticidad de archivos digitales.
- Generación de un Rastro Indiscutible: Utiliza PKI para crear un rastro de fuente, creador, fecha, ubicación y modificaciones.
Objetivo Principal: Fomentar la transparencia y confiabilidad en los archivos multimedia digitales en un entorno donde la distinción entre contenido generado por IA y la realidad es cada vez más desafiante.
