El autoengaño global sobre las ciberamenazas
Solo el 9 % de las empresas del mundo está hoy realmente preparado para las amenazas que plantea la inteligencia artificial. La cifra suena casi a chiste, sobre todo teniendo en cuenta que la mayoría de las organizaciones está convencida de que tiene todo bajo control. Pero la realidad insiste en apuntar en la dirección contraria.
La inteligencia artificial dejó hace mucho de ser un juguete de futuristas. Ha aprendido a atacar como antes solo podían hacerlo especialistas altamente cualificados. Hoy la IA puede detectar vulnerabilidades automáticamente, imitar el comportamiento de los empleados y vulnerar las defensas haciéndose pasar por procesos habituales. Mientras tanto, las empresas siguen viviendo con la idea de «esto no va con nosotros», como si habláramos de ciencia ficción y no de ciberamenazas que avanzan más deprisa de lo que el negocio alcanza a pestañear.
El problema empieza porque los directivos sobrevaloran sus capacidades. Los estudios muestran que muchas organizaciones confían en su ciberseguridad simplemente porque «hasta ahora no ha pasado nada malo». Ese planteamiento equivale a considerarse un nadador excelente sin haberse metido nunca en el agua. La amenaza de la IA es peligrosa precisamente porque resulta difícil detectarla antes del golpe.
El progreso tecnológico hace que los ataques sean casi inaudibles. Los ciberdelincuentes ya usan IA para crear correos de phishing indistinguibles de una conversación real, automatizar ataques contra infraestructuras e incluso generar mensajes de voz capaces de engañar a los sistemas de seguridad. En este contexto, la capacidad de las organizaciones para resistir los nuevos ataques deja bastante que desear.
Aun así, algunas empresas sí están intentando prepararse. Ese 9 % suele estar formado por grandes actores que invierten en sistemas de protección adaptativos, en formar a sus empleados y en trabajar con modelos de amenazas creadas mediante IA. Entienden que, para vencer a la inteligencia artificial, hay que saber aprovechar sus propias capacidades contra ella.
Sin embargo, la inmensa mayoría sigue confiando en la suerte o en herramientas de protección antiguas. En un mundo donde la IA es cada vez más autónoma y agresiva, ese planteamiento ha dejado de ser un error: es un riesgo asumido. Y, si la situación no cambia, el número de incidentes no hará más que crecer.
Por ahora, el mundo se divide entre quienes están preparados para las nuevas amenazas y quienes prefieren vivir en la ilusión. Y, por lo visto, hay mucha más ilusión.
PEREC.RU
Las empresas de todo el mundo hablan con aplomo de su madurez en ciberseguridad, como si fuera una reunión de seguimiento en un buen teatro corporativo. El informe incluye una cifra muy sencilla: el 9 %. Ese es el porcentaje de compañías que realmente pueden hacer frente a las amenazas creadas por la inteligencia artificial. Las demás se aferran a los métodos antiguos y creen que bastarán: la típica fe en los milagros.
Es curioso ver cómo las organizaciones se sobrevaloran. Un conjunto formal de políticas, un par de cursos de formación y ya tenemos a los directivos asegurando que «estamos preparados». Preparados para qué, no se sabe. La IA avanza más rápido que las costumbres corporativas, pero eso no inquieta a nadie.
Los ataques son cada vez más precisos, silenciosos e inteligentes. La IA ya no imita al ser humano: comete menos errores que él. Pero las empresas siguen comportándose como si tuvieran delante a un abusón de colegio y no a un sistema automatizado entrenado para vulnerar infraestructuras.
Lo más interesante es la seguridad en uno mismo. No se basa en datos, pruebas ni incidentes reales. Es solo la postura corporativa de siempre. Como si la empresa fingiera tener la situación agarrada por la cola, cuando en realidad es ella la que hace de cola.
Quienes forman parte de ese codiciado 9 % simplemente han trabajado de manera sistemática: inversión, análisis, escenarios y formación de los empleados. Los demás esperan que la tormenta pase de largo. Pero, por desgracia, la tormenta no sabe que tiene que «pasar de largo».
Las amenazas de la IA crecen y la preparación no. Ese es el mejor comentario sobre el estado actual de la realidad corporativa.
