La infraestructura de América es tan fuerte como su gobernanza de IA
La infraestructura de América se encuentra en un momento crucial. El auge de la inteligencia artificial ha introducido nuevos desafíos, pero también ofrece poderosas herramientas y oportunidades para fortalecer nuestros sistemas. Los recientes aumentos en los ciberataques han destacado vulnerabilidades, pero también han galvanizado a los líderes para innovar y adaptarse, de modo que nuestra infraestructura se mantenga robusta y segura.
Desafíos de la infraestructura civil
Los propietarios de servicios públicos en América han reconocido durante mucho tiempo los desafíos de mantener y modernizar los sistemas de infraestructura civil del país. La naturaleza expuesta de las redes eléctricas, las instalaciones de tratamiento de agua y las líneas de gas las convierte en objetivos primordiales para los ataques. En la última década, se han reportado cientos de incidentes de ciberdelincuentes y actores extranjeros que han hackeado algunos de los sistemas de infraestructura más vitales de América. Hasta agosto de 2024, los ciberataques a los servicios públicos de EE. UU. aumentaron casi un 70 % año tras año.
La proliferación de la IA y su impacto
La llegada de la IA comercialmente disponible ha creado un nuevo dolor de cabeza para los operadores de servicios públicos, al reducir drásticamente la habilidad técnica necesaria para llevar a cabo un ataque. Al mismo tiempo, los operadores ahora tienen acceso a tecnologías avanzadas que pueden detectar y defenderse contra amenazas de manera más efectiva que nunca. Esto significa que los hackers no necesitan conocimiento profundo, solo una suscripción a un modelo de lenguaje y una conexión Wi-Fi. Sin embargo, ahora es posible que los equipos respondan rápida e inteligentemente a los riesgos emergentes gracias a programas asistidos por IA que democratizan la seguridad.
Actualización de sistemas heredados
A pesar de las mejores protecciones y los sistemas de seguridad más avanzados, ya no se pueden defender contra la magnitud de los ataques que permite la IA. Los deepfakes han demostrado ser capaces de eludir los sistemas de autenticación basados en conocimiento que utilizan bancos y agencias gubernamentales. Esto significa que los equipos de seguridad deben cambiar su enfoque de tratar de eliminar cada chispa a asegurarse de que, si algo se enciende, su impacto esté contenido y la recuperación sea rápida.
Parte de esto se logra utilizando cortafuegos y sistemas de fail-safe correctamente instalados. Cuando los actores maliciosos inevitablemente obtienen acceso a un sistema, estas barreras pueden cerrar su punto de entrada. Identificar una brecha es donde la IA puede ayudar a las empresas a defenderse. Entrenada con los datos de uso correctos, la IA puede utilizar habilidades de reconocimiento de patrones para detectar anomalías y señales de advertencia tempranas de un ataque.
Gobernanza de IA y el papel de los empleados
Incluso antes de un ataque, una mejor gobernanza y políticas digitales más diligentes pueden limitar el riesgo que enfrenta una organización. Limitar la exposición para las empresas significa también capacitar a su fuerza laboral en higiene de datos y uso de IA, incluyendo la detección de intentos de phishing generados por IA y prácticas de implementación segura de modelos. Tener una fuerza laboral que entienda qué es la IA (y qué no es) es vital para usarla de manera correcta y segura.
Un análisis estimó que 1 de cada 10 intrusiones que enfrentó EE. UU. en 2023 se debió a un acceso inapropiado a credenciales en lugar de un hackeo complejo. La IA crea un potencial aún mayor para este tipo de brechas oportunistas a medida que los trabajadores utilizan modelos de lenguaje para sus tareas diarias.
Conclusión
Las organizaciones necesitan centrarse en reducir el daño y recuperarse más rápidamente cuando ocurren ataques. Integrar tecnologías como el reconocimiento de voz, la detección de deepfakes y el reconocimiento biométrico será esencial para crear sistemas de infraestructura más seguros. Incorporar pruebas robustas, monitoreo continuo y pautas claras para el uso responsable ayudará a estas tecnologías a mejorar la seguridad en lugar de introducir nuevas vulnerabilidades. El camino a seguir es claro: al abrazar la innovación, invertir en las personas y fomentar una cultura de gobernanza proactiva, la infraestructura de América puede no solo resistir las amenazas actuales, sino prosperar ante las oportunidades del mañana.
