Los ataques con IA ya no son hipotéticos

‍

Agentes estatales, sindicatos de ciberdelincuentes y grupos de hacktivistas están aprovechando la IA para potenciar sus ataques. La IA generativa está creando correos electrónicos de phishing que no se distinguen de las comunicaciones corporativas legítimas. El aprendizaje automático optimiza las cargas útiles del ransomware para evitar su detección. Las estafas automatizadas de ingeniería social basadas en deepfakes están eludiendo los procesos tradicionales de verificación de identidad. La IA no solo mejora los ciberataques, sino que los hace más autónomos, adaptables y devastadores.  

El impacto real de estos ataques basados en IA ya se está dejando sentir. Las recientes filtraciones de datos, como la de MOVEit, y los incidentes de ransomware demuestran lo rápido que los ciberdelincuentes pueden poner en peligro incluso las redes mejor defendidas. Sin embargo, los consejos de administración siguen recibiendo informes de ciberseguridad centrados en listas de comprobación del cumplimiento, puntuaciones de madurez y mejoras incrementales de la seguridad. Ninguno de estos informes prepara a los directores para la velocidad y sofisticación de las amenazas impulsadas por IA que definirán la próxima ola de incidentes cibernéticos.

‍

Las interrupciones gubernamentales crearán un caos cibernético

‍

Para colmo de males, el gobierno federal de Estados Unidos se encuentra en un periodo de transición sin precedentes. Los cambios políticos, los retrocesos normativos y las revisiones de las agencias están desestabilizando las políticas de ciberseguridad y los mecanismos de aplicación. La posibilidad de que cambie la dirección de organismos clave como la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA), el Instituto Nacional de Normas y Tecnología (NIST) y la Comisión Federal de Comercio (FTC) significa que las organizaciones pueden enfrentarse a cambios bruscos en los requisitos de cumplimiento, las prioridades de aplicación y las expectativas normativas.

Mientras tanto, las tensiones geopolíticas aumentan. Con el gobierno estadounidense centrado en la agitación política interna, los estados-nación adversarios ven una oportunidad para lanzar campañas cibernéticas más agresivas. El próximo gran evento cibernético podría verse alimentado tanto por estrategias de ataque impulsadas por IA como por una respuesta gubernamental fragmentada, creando una crisis en la que las empresas se vean abandonadas a su suerte.

‍

Los consejos de administración deben exigir mejores respuestas

‍

Muchos directores afirman que sus organizaciones están adecuadamente preparadas para una crisis cibernética. La mayoría no lo está. Los consejos de administración deben pasar de la supervisión pasiva a la participación activa en la ciberresiliencia. He aquí tres sencillos pasos a seguir:

‍

1. Cuestione los informes cibernéticos superficiales: deje de aceptar garantías vagas y métricas basadas en el cumplimiento. Exija análisis basados en escenarios y alineados con el negocio de los escenarios de ataques impulsados por IA y su impacto en las operaciones empresariales. Espere que estos análisis aporten algo más que mapas de calor subjetivos: deben aportar detalles financieros.
2. Exija información práctica que marque la diferencia: pregunte a los responsables de seguridad cómo se está utilizando la IA contra la organización y cómo la organización está aprovechando la IA para la defensa. Exija información que vaya más allá de los marcos de ciberseguridad tradicionales, alineada con medidas proactivas relevantes para el negocio.
3. Construir resiliencia, no sólo defensa - La resiliencia cibernética no consiste en prevenir todos los ataques, sino en garantizar que la organización pueda sobrevivir y recuperarse rápidamente cuando se produzca la inevitable brecha.

‍

X-Analytics ha creado el "Manual de gestión de riesgos cibernéticos para directores" con el fin de ayudar a las partes interesadas a nivel directivo a formular las preguntas adecuadas y exigir las respuestas correctas. Las prácticas eficaces de gobernanza y ciberresiliencia empiezan por la comprensión al más alto nivel de la empresa. Descargue la guía a continuación.

‍

‍

El papel de X-Analytics en la ciberresiliencia proactiva

‍

‍Paranavegar con eficacia en este panorama de ciberamenazas en evolución, los consejos de administración necesitan algo más que concienciación: necesitan planes proactivos y procesables de reducción de riesgos. Aquí es donde X-Analytics ofrece una ventaja crítica. A través de una visión financiera avanzada de los riesgos cibernéticos, X-Analytics permite a los líderes empresariales tomar decisiones informadas y estratégicas sobre la mitigación de los riesgos cibernéticos. En lugar de depender de listas de comprobación de cumplimiento obsoletas, los directores pueden aprovechar perspectivas actualizadas que presentan la resistencia cibernética con relevancia empresarial.

X-Analytics dota a los líderes empresariales de las herramientas necesarias para anticiparse y adaptarse a las ciberamenazas emergentes, garantizando que las inversiones en ciberseguridad se alinean con los objetivos empresariales. A medida que el entorno del riesgo cibernético se vuelve más complejo, X-Analytics es indispensable para transformar la forma en que los consejos de administración y los líderes empresariales abordan la supervisión del riesgo.

‍

‍Elreloj sigue corriendo

‍

‍Laintersección entre la militarización de la IA y la inestabilidad política está acelerando el calendario de la próxima crisis cibernética. Los consejos de administración que esperen a que se produzca una brecha de alto nivel para actuar llegarán demasiado tarde. Los directivos deben ir más allá de la supervisión tradicional de los riesgos y exigir una estrategia con visión de futuro que se prepare para lo que está por venir. Al integrar X-Analytics en su estrategia de ciberseguridad, los consejos de administración pueden pasar de una defensa reactiva a una resistencia proactiva, asegurándose de que están preparados para los inevitables retos que se avecinan.

KevinRichards es presidente de X-Analytics y experto en riesgos de ciberseguridad. Fue presidente y presidente internacional de la junta internacional de la Asociación de Seguridad de Sistemas de Información (ISSA), es miembro distinguido de la ISSA, miembro distinguido del Ponemon Institute y ha sido incluido en el Salón de la Fama de la ISSA por su contribución a la comunidad de la seguridad de la información y a la profesión de la ciberseguridad.

‍