Ciberataques con inteligencia artificial podrían aumentar y amenazar infraestructura crítica

*Un documento advierte sobre el crecimiento y sofisticación de los ataques impulsados por IA y pide a gobiernos, empresas tecnológicas y organizaciones reforzar de inmediato sus sistemas de defensa digital.

Los ciberataques con inteligencia artificial podrían extenderse durante los próximos meses y alcanzar mayores niveles de sofisticación, según un documento que reclama a los gobiernos y a la industria reforzar de manera inmediata la ciberdefensa.

La advertencia señala que entre los sectores que podrían quedar expuestos se encuentran los hospitales, las plantas de tratamiento de agua y la infraestructura que sostiene el funcionamiento de internet, considerados servicios esenciales para la sociedad.

El documento plantea que las empresas tecnológicas y los gobiernos deben coordinar la ciberdefensa en los ámbitos local, nacional e internacional, fortalecer el intercambio de información sobre amenazas y destinar mayores recursos a la protección de los servicios esenciales que actualmente cuentan con menos personal o presupuesto.

También propone ampliar los programas de acceso seguro, facilitar el uso de herramientas de inteligencia artificial destinadas a la defensa y permitir que hospitales, empresas de agua y gobiernos locales tengan acceso a pruebas autorizadas y asistencia técnica especializada.

La IA también puede convertirse en una herramienta de defensa

Aunque el documento advierte sobre los riesgos asociados con el desarrollo de la inteligencia artificial, también sostiene que los avances actuales pueden utilizarse en favor de quienes se encargan de proteger los sistemas digitales.

Estas capacidades ya permiten identificar y corregir vulnerabilidades acumuladas durante años y acelerar determinadas tareas de seguridad, con mayor alcance y a un costo potencialmente menor.

Sin embargo, el diagnóstico advierte que la seguridad informática actual no será suficiente frente a la evolución de las nuevas amenazas.

Entre las principales debilidades identifica errores persistentes, permisos excesivos, configuraciones incorrectas, programas sin actualizar o sin parches de seguridad, sistemas de autenticación débiles y la denominada deuda técnica de plataformas y sistemas heredados.

Qué se pide a los gobiernos

El documento reclama a los gobiernos una coordinación más estrecha de la ciberdefensa y un fortalecimiento de los canales existentes entre las autoridades y la industria tecnológica.

El objetivo es compartir información útil sobre amenazas, establecer prioridades frente a los riesgos más graves y coordinar las acciones de respuesta y recuperación cuando se produzcan incidentes.

También plantea que los gobiernos deben financiar la protección de los servicios esenciales, especialmente aquellos que carecen de suficientes recursos humanos o económicos para enfrentar amenazas digitales cada vez más complejas.

Otra de las recomendaciones consiste en acelerar la expansión de programas de acceso seguro, particularmente dentro de las cadenas de suministro relacionadas con infraestructura crítica.

El documento reclama, además, facilitar a hospitales, empresas de agua y gobiernos locales el acceso a herramientas de inteligencia artificial diseñadas para la defensa, acompañadas de pruebas autorizadas y asistencia práctica.

En cuanto a los responsables de los ataques, la propuesta es directa: “Imponer costos a los atacantes”, como parte de una estrategia destinada a aumentar las consecuencias de las agresiones contra sistemas esenciales.

Las organizaciones también deben elevar sus defensas

El diagnóstico plantea que cada organización debe convertir la ciberdefensa en una prioridad inmediata de sus equipos directivos.

Entre las medidas recomendadas está la identificación y corrección de las vulnerabilidades de mayor riesgo, además de la verificación de que esas soluciones funcionen sin interrumpir los servicios esenciales.

También se recomienda revisar los sistemas, programas y herramientas que las organizaciones compran, desarrollan o implementan, incluido el código generado mediante inteligencia artificial.

El documento propone actualizar o sustituir sistemas para incorporar principios como el mínimo privilegio, controles de acceso más sólidos y mecanismos de defensa en profundidad.

Cuando la instalación de un parche pueda afectar un servicio esencial, plantea recurrir a controles compensatorios que permitan reducir temporalmente el riesgo mientras se encuentra una solución definitiva.

Responsabilidad de las empresas tecnológicas

Las empresas de ciberseguridad y sus socios tecnológicos también tienen responsabilidades dentro de esta estrategia.

El documento les pide probar de manera permanente sus defensas frente a las capacidades cibernéticas más avanzadas, fortalecer las herramientas existentes mediante inteligencia artificial y ayudar a corregir rápidamente las deficiencias detectadas.

También plantea facilitar que los operadores de infraestructura crítica adopten defensas basadas en IA, con asistencia para instalar las herramientas, verificar las correcciones y trabajar con fabricantes e integradores de las cadenas de suministro.

En el caso de las empresas que desarrollan modelos avanzados de inteligencia artificial, el documento propone ofrecer de manera responsable acceso a modelos, financiación, capacitación y apoyo práctico, especialmente a quienes tienen la responsabilidad de proteger infraestructura crítica y cuentan con recursos limitados.

Asimismo, plantea desarrollar herramientas de observabilidad y seguridad, garantizar la trazabilidad y responsabilidad de las identidades de los agentes de IA e invertir en pruebas autorizadas, divulgación privada de vulnerabilidades y correcciones verificadas.

Una amenaza que exige preparación inmediata

La advertencia concluye con un llamado a gobiernos, empresas tecnológicas y responsables de infraestructura crítica para no esperar a que los ataques alcancen una escala mayor antes de actuar.

El planteamiento central es que la protección de la infraestructura digital debe fortalecerse desde ahora, aprovechando incluso la propia inteligencia artificial para anticipar amenazas, detectar vulnerabilidades y mejorar la capacidad de respuesta.

La evolución de estas tecnologías abre así una nueva carrera entre quienes buscan utilizarlas para atacar sistemas y quienes intentan emplearlas para protegerlos. La ciberseguridad entra en una etapa en la que la velocidad de reacción puede ser tan importante como la capacidad tecnológica.