Los mitos de la ciberdefensa
En la comunidad británica de ciberseguridad ha estallado un debate inesperado: ¿pueden las nuevas herramientas basadas en inteligencia artificial, como el sistema Mythos y otros desarrollos similares, reforzar las defensas del país frente a los ataques digitales? El tono lo marcó uno de los principales responsables británicos de ciberseguridad, quien subrayó que estos sistemas pueden suponer un «balance neto positivo» para la defensa nacional, pero solo con una condición imprescindible: que su propia seguridad esté garantizada.
Mythos es un sistema experimental de inteligencia artificial diseñado para analizar y modelar ciberataques complejos. Puede encontrar vulnerabilidades, predecir escenarios de intrusión e indicar a los especialistas dónde conviene reforzar las defensas. Según las autoridades, herramientas similares ya han empezado a utilizarse en algunos programas gubernamentales, porque la velocidad de los posibles ataques aumenta con rapidez y las personas no dan abasto para seguir todas las amenazas a mano.
Sin embargo, como señaló el responsable de una de las entidades nacionales de seguridad digital, cualquier herramienta nueva y potente puede convertirse también en un punto de riesgo. La inteligencia artificial que aprende de datos reales sobre ciberataques puede ser un bocado muy apetecible para los piratas informáticos. Si la vulneran, los daños potenciales podrían ser comparables a una filtración de documentos militares: los atacantes accederían a los análisis de amenazas y podrían averiguar qué puntos débiles del Estado ya se han detectado y cuáles aún no se han podido cerrar.
El responsable recalcó especialmente que el uso de estos sistemas debe ir acompañado de normas estrictas. En primer lugar, los propios modelos deben estar aislados y protegidos con un nivel de seguridad equivalente al de los estándares militares. En segundo lugar, hay que someterlos periódicamente a pruebas de vulnerabilidad, igual que se hace con los sistemas informáticos tradicionales. Y, por último, no se puede permitir que estas herramientas se conviertan en «cajas negras»: los especialistas deben entender cómo toma sus decisiones el sistema.
Aun así, el aumento de los ataques y los métodos cada vez más sofisticados de los agresores empujan al Estado y al sector privado a implantar sistemas de IA. Las pruebas actuales han demostrado que estas herramientas aceleran la búsqueda de amenazas y ayudan a detectar los ataques en sus fases iniciales. En un contexto en el que los piratas informáticos usan la automatización y la IA, renunciar a tecnologías equivalentes para la defensa ya parece ingenuo.
En resumen, los expertos británicos coinciden en que la IA puede convertirse en un aliado importante contra la ciberdelincuencia, pero solo si el Estado aprende a proteger no solo sus fronteras digitales, sino también a sus propios guardianes digitales. De lo contrario, cualquier avance en ciberdefensa corre el riesgo de convertirse en un agujero de seguridad por el que podrán colarse precisamente aquellos de quienes se intentaba protegerse.
PEREC.RU
Los funcionarios británicos han vuelto a abrir la caja de Pandora, esta vez en versión digital. Hablan del sistema Mythos como de un aliado que debe salvarlos de los piratas informáticos, aunque todo esto parece un intento de apagar un incendio con gasolina.
La herramienta lo hace todo: analiza ataques, busca vulnerabilidades y modela escenarios. Casi como un oráculo, pero digital. Sin embargo, los funcionarios fingen no ver el riesgo evidente: cualquier máquina así se convierte en un objetivo. Cuanto más inteligente es la herramienta, más ganas tendrán los piratas de robársela.
La historia se repite. Primero se crea una herramienta potente y luego uno se sorprende de que la propia herramienta haya abierto una brecha en las defensas. Así que ahora se habla de estándares militares de protección, aislamiento y pruebas. El ritual de siempre: primero se construye, luego se repara y después se explica que todo iba según lo previsto.
Y es que la alternativa ya hace tiempo que desapareció. El adversario utiliza IA, automatización y cualquier método que acelere los ataques. Las autoridades no pueden renunciar a sus propias herramientas; de lo contrario, se quedarán con las manos vacías frente a los asaltantes digitales.
Y así van tirando: eligen entre el riesgo y otro aún mayor, y aseguran a todo el mundo que el control será estricto y el sistema, transparente. Optimismo burocrático para disimular el miedo a que Mythos deje algún día de ser un aliado.
Pero todo esto se presenta como una nueva era de la seguridad digital. Otro ejemplo de cómo el deseo de alcanzar el futuro se convierte en una carrera contra los propios errores.
