El imperativo de que los gobiernos aprovechen la genAI en la ciberdefensa

En una era en la que las ciberamenazas evolucionan a un ritmo sin precedentes, la necesidad de contar con mecanismos sólidos de ciberdefensa nunca ha sido más crítica. El sesenta y dos por ciento de todos los ciberataques se centran directa e indirectamente en organizaciones del sector público. Los actores del Estado-nación, equipados con herramientas y técnicas sofisticadas de inteligencia artificial generativa (genAI), plantean amenazas importantes a la seguridad nacional, la estabilidad económica y la seguridad pública. Según Gartner, el 95% de los países sufrirán ataques importantes por parte de actores estatales que utilizan genAI para 2027, pero solo el 30% será lo suficientemente resiliente como para evitar interrupciones.

Para contrarrestar estas amenazas, los gobiernos deben aprovechar el poder de la genAI para mejorar e igualar sus capacidades de ciberdefensa en comparación con las que utilizan los actores estatales-nación deshonestos.

El creciente panorama de amenazas de los ataques basados ​​en genAI

Los ciberataques por parte de actores estatales-nación se han vuelto cada vez más complejos y frecuentes. Estos adversarios emplean genAI para realizar tácticas de ciberataque con increíble precisión y velocidad para infiltrarse en infraestructuras críticas, robar datos confidenciales e interrumpir servicios esenciales. Las medidas tradicionales de ciberseguridad, si bien son necesarias, a menudo resultan insuficientes para combatir estos sofisticados ataques mejorados con IA. Los ejemplos incluyen generación de malware, descubrimiento automatizado de vulnerabilidades, personalización de exploits, disfraz de código malicioso y deepfakes que incluyen datos, correo electrónico y voz.

El papel de genAI en la ciberdefensa gubernamental

GenAI, un subconjunto de IA que puede crear nuevos contenidos y soluciones, ofrece un enfoque transformador de la ciberseguridad. Así es como la genAI puede reforzar las estrategias gubernamentales de ciberdefensa:

1. Detección y respuesta a amenazas: GenAI puede analizar grandes cantidades de datos en tiempo real para identificar patrones inusuales y amenazas potenciales. Al aprovechar los algoritmos de aprendizaje automático, puede predecir y responder a los ciberataques más rápido que los analistas humanos, lo que reduce la ventana de oportunidad para los atacantes. Por ejemplo, Microsoft Defender para Endpoint utiliza grandes modelos de aprendizaje (LLM) que están ajustados para analizar narrativas de historias de endpoints e identificar actividades anómalas o sospechosas. Estos LLM pueden aprender del contexto y la semántica de las historias y señalar amenazas potenciales que de otro modo podrían pasar desapercibidas.

2. Respuesta automatizada a incidentes: En caso de un ciberataque, genAI puede automatizar el proceso de respuesta, aislando los sistemas afectados, mitigando los daños y restableciendo las operaciones normales rápidamente. Esto reduce la dependencia de la intervención humana y minimiza el tiempo de inactividad. Microsoft Defender for Endpoint recopila y procesa datos de millones de dispositivos y los utiliza para generar historias de puntos finales. Luego, los modelos de IA se invocan automáticamente y, cuando un modelo detecta un ataque con la mano en el teclado, se crea una alerta en el portal de Microsoft Defender para Endpoint. Según la decisión de la IA, Microsoft Defender para Endpoint puede aislar automáticamente un dispositivo afectado, deshabilitar temporalmente las cuentas de usuario comprometidas y tomar acciones adicionales para interrumpir el ataque. De esta manera, Microsoft Defender para Endpoint puede frustrar el ataque antes de que cause más daño.

3. Inteligencia de amenazas mejorada: GenAI puede sintetizar información de diversas fuentes, incluidos foros de la web oscura, redes sociales y bases de datos de amenazas, para proporcionar inteligencia integral sobre amenazas. Esto permite a los gobiernos adelantarse a las amenazas emergentes y desarrollar estrategias de defensa proactivas.

Al utilizar una plataforma cibernética genAI como Microsoft Copilot for Security, las organizaciones del sector público pueden acelerar drásticamente el tiempo necesario para identificar inteligencia sobre amenazas procesable de alto valor. Un estudio reciente encontró que tres meses después de adoptar Security Copilot, las organizaciones vieron una reducción del 30 % en su tiempo promedio para resolver incidentes de seguridad.

4. Mecanismos de defensa adaptativos: A diferencia de los sistemas de defensa estáticos, genAI puede adaptarse a nuevas amenazas aprendiendo continuamente de incidentes pasados. Este enfoque dinámico garantiza que las ciberdefensas sigan siendo eficaces contra los vectores de ataque en evolución.

5. Simulación y entrenamiento: GenAI puede crear simulaciones realistas de escenarios de ciberataques, lo que permite a los equipos de ciberseguridad capacitarse y prepararse para posibles amenazas. Estas simulaciones ayudan a identificar vulnerabilidades y mejorar las estrategias de respuesta.

El resultado final

A medida que las amenazas cibernéticas de los actores estatales-nación continúan aumentando, el imperativo de que los gobiernos aprovechen la genAI en sus estrategias de ciberdefensa se vuelve cada vez más urgente. Al aprovechar el poder de la plataforma de ciberseguridad Gen-AI de Microsoft, los gobiernos pueden mejorar sus capacidades de detección y respuesta a amenazas, automatizar la gestión de incidentes y adelantarse a las amenazas emergentes.

Con el enfoque correcto, la genAI puede cambiar las reglas del juego en la lucha contra los ciberadversarios, salvaguardando la seguridad nacional y la confianza pública en la era de la IA.

Para obtener más información, haga clic aquí.

Sobre el autor

Álvaro Vitta, líder global de ciberseguridad de Microsoft, sector público

• Álvaro es una autoridad mundial líder en ciberseguridad del sector público, con más de 18 años de experiencia en planificación, diseño, implementación y puesta en funcionamiento de ciberseguridad en organizaciones regionales, nacionales y globales.
• Álvaro lidera la Estrategia Global de Ciberseguridad para el Sector Público en Microsoft. Además del programa ATLAS Government Gen-AI CyberDefense a nivel mundial.
• Álvaro asesora a organizaciones del sector público de todo el mundo con estrategias modernas para transformar sus capacidades de seguridad cibernética utilizando un enfoque dirigido por humanos y centrado en la Gen AI.
• Álvaro es un escritor y orador frecuente sobre eventos del sector público y la ciberseguridad a nivel mundial.