Colaboración de Stefanini Cyber
– A medida que la inteligencia artificial (IA) se consolida como una herramienta clave para optimizar la defensa digital de las empresas, también se ha convertido en una navaja de doble filo: los ciberdelincuentes están empleando exactamente las mismas herramientas algorítmicas para ejecutar fraudes más sofisticados, acelerar intrusiones y personalizarlos a gran escala.
– Esta es la principal advertencia expuesta por Leidivino Natal da Silva, CEO de Stefanini Cyber, quien señaló que existe un mito peligroso en el mercado corporativo: creer que la implementación de IA es suficiente por sí sola para neutralizar o erradicar los riesgos cibernéticos.
– «La ciberseguridad debe abordarse como una capacidad integral del negocio, sustentada en la combinación de tecnología, procesos y personas«, enfatizó Natal da Silva.
El factor humano: la grieta que la IA no puede cerrar
– Según el ejecutivo, el origen de la mayoría de los incidentes de seguridad no radica en fallas complejas de los algoritmos de defensa, sino en el factor humano y en los hábitos cotidianos dentro de las organizaciones.
– Acciones aparentemente inofensivas, como dar un clic en un enlace malicioso, compartir información confidencial por aplicaciones personales sin gobernanza o reutilizar contraseñas corporativas en servicios externos, continúan siendo la principal puerta de entrada para los atacantes.
– Esta vulnerabilidad se agrava en entornos de trabajo sometidos a alta presión y sobrecarga informativa, donde los colaboradores suelen omitir verificaciones o posponer actualizaciones de seguridad en búsqueda de mayor agilidad.
– A esto se suma el avance de la IA generativa, que permite a los ciberdelincuentes crear campañas de phishing e ingeniería social extremadamente creíbles, capaces de replicar el lenguaje, contexto y tono institucional de directivos y empresas con un realismo inédito.
De la reacción a la ciberseguridad preemptiva
– Frente a este escenario, el experto sostiene que la solución no consiste únicamente en depositar la responsabilidad en el empleado o en esperar a que una herramienta detecte la amenaza cuando ya ha ingresado al sistema, sino en evolucionar hacia un modelo de ciberseguridad de anticipación activa o preemptiva.
– Este enfoque propone:
– Identificar señales tempranas de riesgo: Analizar anomalías de comportamiento antes de que se concrete el ataque.
– Reducir la superficie de exposición: Limitar los canales no controlados y reforzar la gobernanza de datos.
-m Neutralizar amenazas en fase inicial: Actuar preventivamente antes de que el incidente termine en una crisis reputacional o financiera.
Hacia una estrategia integral
– Para el especialista de Stefanini Cyber, las herramientas avanzadas, como la autenticación multifactor, las simulaciones continuas dephishing y las revisiones periódicas de accesos, deben articularse dentro de una estrategia global del negocio.
– Aunque la inteligencia artificial procesa enormes volúmenes de datos y acelera las investigaciones, su impacto real depende directamente de políticas claras, controles efectivos y talento humano capacitado para tomar decisiones críticas a tiempo.
– «El futuro de la ciberseguridad no estará definido únicamente por la sofisticación de las herramientas utilizadas, sino por la capacidad de las organizaciones para integrar inteligencia, procesos y talento en una estrategia coherente», concluye Natal da Silva.
Deja una respuesta