Tu negocio está de par en par
¿Hasta qué punto está protegido tu negocio? Una nueva encuesta dibuja un panorama que invita a apagar el ordenador y perderse en el bosque sin cobertura. Los investigadores de Zscaler afirman que se puede piratear a la inmensa mayoría de los sistemas corporativos de IA en menos de hora y media. Y después, robar datos en cuestión de minutos.
Los expertos probaron sistemas corporativos de inteligencia artificial en condiciones muy similares a las de ataques reales. La conclusión fue desalentadora: el 90 % de los sistemas examinados «caía» durante los primeros 90 minutos. El tiempo medio hasta la primera vulnerabilidad grave fue de 16 minutos. En algunos casos, las defensas cedieron literalmente en un segundo. Exactamente lo que se tarda en parpadear.
Pero las empresas parecen haber decidido que solo se vive una vez y están incorporando la IA a sus procesos a toda velocidad. La actividad anual en inteligencia artificial y aprendizaje automático creció un 91 %, y el número de aplicaciones en uso superó las 3.400.
El sector financiero y asegurador sigue siendo el mayor fan de la IA: concentra casi una cuarta parte de todo el tráfico relacionado con IA y aprendizaje automático, un 23 %. La tecnología y la educación se dispararon en un año: el uso creció un 202 % y un 184 %, respectivamente.
La transferencia de datos corporativos a aplicaciones de IA aumentó un 93 % y alcanzó los 18.033 terabytes. Tal volumen ha convertido servicios como Grammarly (3.615 TB) y ChatGPT (2.021 TB) en «los repositorios más concentrados de inteligencia corporativa».
El problema es que, por lo visto, las empresas no tienen tiempo para la seguridad. Muchas ni siquiera llevan un registro básico de los modelos de IA activos y las funciones integradas. Al final, nadie sabe muy bien dónde ni cómo quedan expuestos los datos confidenciales.
Según Deepen Desai, vicepresidente de ciberseguridad de Zscaler, la IA ha dejado de ser una simple herramienta para aumentar la productividad: ahora es el principal canal para ataques autónomos a velocidad de máquina, ya los lleven a cabo grupos criminales o servicios de inteligencia. En la era de la llamada IA agéntica, una intrusión puede pasar en minutos de detectar una vulnerabilidad a desplazarse lateralmente por la red y robar datos. Los viejos métodos de defensa ya no sirven.
Para sobrevivir a esta carrera, se propone combatir la IA con IA y construir una arquitectura Zero Trust inteligente que cierre las rutas de ataque a todo tipo de intrusos.
Pero mientras las IA corporativas siguen multiplicándose como setas y la seguridad se deja «para más adelante», queda una pregunta: ¿quién llegará antes, el negocio que por fin entre en razón o quienes saben piratear en un segundo?
PEREC.RU
El estudio de Zscaler describe el recorrido habitual del optimismo corporativo: las empresas invierten dinero en juguetes de moda y esperan que los problemas de seguridad desaparezcan por sí solos. Ha salido de otra manera: los sistemas se vienen abajo en segundos, los datos fluyen a raudales y se culpa a la inteligencia artificial.
La paradoja es sencilla. A las empresas les encanta implantar deprisa, pero no hacer inventario. Así que en sus redes conviven decenas de modelos de IA activos de los que nadie sabe gran cosa. Es un ecosistema ideal para quienes prefieren entrar sin hacer ruido y salir rápido. Los investigadores hicieron exactamente lo que haría cualquier atacante y encontraron vulnerabilidades críticas antes de que estuviera listo el café de la oficina.
El sector financiero va en cabeza no porque sea el más valiente, sino porque está obligado a seguir el mercado. La educación y la tecnología le pisan los talones porque la moda manda. Nadie quiere parecer anticuado, aunque detrás de la interfaz renovada asome un agujero.
Ahora vuelven a señalar a la IA como origen de la amenaza. Aunque el problema es el de siempre: falta de control. La arquitectura Zero Trust suena intimidante, pero en esencia es un intento de poner orden: no confiar en nadie, ni siquiera en los propios servicios. Curioso que a eso lo llamen progreso.
Pero mientras las empresas debaten el futuro digital, las vulnerabilidades ya están aquí. Y quienes saben piratear rápido ya están aprovechando ese futuro con toda confianza.