En los últimos años, la Inteligencia Artificial (IA) ha sido una de las tecnologías más comentadas en todos los sectores de negocio, despertando un creciente interés por parte de las empresas. Desde la salud hasta la educación, la IA ha demostrado su potencial para transformar y mejorar diversos ámbitos de la vida humana. Sin embargo, hay un sector en particular que está cada vez más consciente de la necesidad de incorporar la IA en su estrategia: la ciberseguridad.
Para comprender la magnitud de este tema, el experto José Amado, Gerente de la Práctica de Identidades Digitales de SISAP, nos presenta los 5 tipos de ataques cibernéticos más comunes y cómo los ciberdelincuentes están utilizando la IA para mejorar y aumentar su efectividad.
El primer tipo de ataque es el phishing, donde los atacantes envían correos electrónicos falsos que pueden incluir enlaces maliciosos o descargas de malware. Anteriormente, estos correos se podían identificar por sus faltas de ortografía, pero ahora los atacantes han utilizado la IA para afinarlos, lo que dificulta su detección. Según el reporte de Verizon DBIR 2022, el 21% de las brechas de ciberseguridad atendidas en América Latina están relacionadas con ataques de phishing.
En cuanto a los ataques de fuerza bruta, los ciberdelincuentes utilizan la IA para identificar patrones en las contraseñas y descifrarlas más fácilmente. La IA puede realizar millones de combinaciones en poco tiempo y encontrar la contraseña correcta.
Los ataques de denegación de servicio distribuidos (DDoS) también se han beneficiado de la IA. Los atacantes utilizan esta tecnología para coordinar una red de bots que generan tráfico web falso, saturando el servidor objetivo y dejándolo inoperable. Según el CERT de SISAP, en 2022 el 3% de los incidentes atendidos correspondieron a ataques DDoS, y se espera que este número siga aumentando en los próximos años.
En los ataques de ingeniería social, los ciberdelincuentes utilizan la IA para crear perfiles falsos en redes sociales y enviar mensajes personalizados a los usuarios con información engañosa, con el objetivo de robar credenciales. Además, pueden utilizar bots configurados por IA para llevar a cabo una serie de ataques de ingeniería social. Basta con que una persona tenga acceso a bases de datos con nombres, correos electrónicos y números de teléfono para iniciar estos ataques.
Por último, los atacantes utilizan la IA para crear y modificar malware, adaptándolo a diferentes sistemas operativos y arquitecturas de hardware. Esto significa que los fabricantes de antivirus y malware deben responder más rápidamente con sus actualizaciones.
SISAP recomienda tener precaución al evaluar productos y servicios que prometen utilizar IA para mejorar su eficiencia. En la carrera por la tendencia de la IA, muchos fabricantes no cumplen con lo que ofrecen. Es importante confiar en la reputación de los proveedores, realizar pruebas en ambientes controlados y mantener actualizadas las herramientas con características de IA.
Afortunadamente, los fabricantes de soluciones de ciberseguridad también están utilizando la IA para contrarrestar el avance de los ciberdelincuentes. Están poniendo a disposición de las organizaciones diversas herramientas que serán clave para minimizar el impacto de los ataques, según destacó José Amado de SISAP.
En resumen, la IA está siendo utilizada por los ciberdelincuentes para mejorar y aumentar la efectividad de los ataques cibernéticos. Sin embargo, también se está empleando en el campo de la ciberseguridad para contrarrestar estas amenazas y proteger a las organizaciones.
