La amenazas y ataques de ciberseguridad no paran de crecer y evolucionar tanto en volumen como en sofisticación. A la par, la inteligencia artificial se convirtió en un factor clave, ya sea como herramienta para mejorar la seguridad o como arma para los ciberdelincuentes.
Este escenario plantea un desafío sin precedentes para las empresas, sus equipos de seguridad informática y sus empleados: mantenerse a salvo de los ataques mientras enfrentan una escasez de personal cualificado en ciberseguridad.
Leé también: ¿Los robots nos van a sacar el trabajo a todos? Así será el mercado laboral en la era de la IA
Así, a medida que las herramientas de IA avanzan a pasos agigantados, la realidad del sector es cada día más compleja.
En este contexto, Accenture compartió con TN Tecno, sus cinco predicciones para la ciberseguridad en 2025, que incluyen las amenazas más peligrosas y soluciones para enfrentarlas, y en las que destaca el papel de la IA, los deepfakes, la seguridad de los agentes autónomos, la preparación para la computación cuántica y la necesidad de marcadores de garantía para el contenido digital.
- Las empresas utilizarán IA y automatización para combatir los ataques de ciberseguridad
Durante años, los equipos de seguridad lucharon por mantenerse al día con la escala de las amenazas cibernéticas. En este contexto, la inteligencia artificial es una gran aliada. Federico Tandeter, Líder de Ciberseguridad de Accenture afirmó: “Las empresas recurrirán cada vez más a la IA para abordar la escasez de habilidades en ciberseguridad, utilizando la automatización para agilizar tareas y reducir la dependencia de talentos especializados. Por ejemplo, la IA asistirá a los analistas de operaciones de seguridad proporcionándoles contexto sobre amenazas/alertas para ayudarles a tomar mejores decisiones en menos tiempo.”
- Los deepfakes se combinan con las brechas de datos.
El aumento en la adopción de la IA generativa inevitablemente creará nuevas amenazas cibernéticas. Una de las preocupaciones más significativas se relaciona con los deepfakes, que pueden ser utilizados para realizar estafas de ingeniería social y engañar a las víctimas para que entreguen información sensible. Los deepfakes seguirán potenciándose como una parte aún más central de la herramienta del atacante moderno.
Leé también: Chatbots y agentes de inteligencia artificial: ¿cuál es la diferencia?
“Los deepfakes se combinarán con datos previamente filtrados para aumentar las posibilidades de explotación exitosa. Por ejemplo, agregar contexto empresarial e información personal hace que los deepfakes parezcan más legítimos. Además, comenzarán a tener más comúnmente como objetivo a los empleados en vez de ejecutivos”, explicó Tandeter
- Las organizaciones necesitarán centrarse en agentes de IA seguros
Los ecosistemas de agentes de inteligencia artificial son cada día más robustos. Esto permite a las empresas aumentar las capacidades de las fuerzas laborales humanas. Sin embargo, también trajeron nuevas vulnerabilidades que necesitan ser protegidas. Si los agentes pueden realizar tareas útiles, necesitan privilegios, y si los agentes son intervenidos por cibercriminales, podrían ser utilizados para causar ataques.
- La amenaza de la computación cuántica
A medida que las computadoras cuánticas comiencen a entrar en el mercado, los líderes de seguridad necesitarán estar conscientes de cómo pueden ser utilizadas para descifrar las encriptaciones y otros mecanismos de seguridad confiables. Ante esto, los directorios tendrán que prepararse para la era de la computación cuántica. “La ONU ha declarado oficialmente 2025 como el Año Internacional de la Ciencia y Tecnología Cuántica (IYQ). Esto impulsará nuevos enfoques para defender a las empresas contra las capacidades de descifrado de la computación cuántica. Esto impulsará a los directorios a desarrollar estrategias que les permita entregar seguridad a sus empresas”, proyectó el especialista.
- El contenido digital necesita marcadores de garantía para asegurar su integridad.
Con los deepfakes y el contenido generado con IA sin ningún tipo de control, las organizaciones deben desempeñar un papel más activo en ayudar a los usuarios a diferenciar entre contenido real y los fakes. Esto se puede lograr mediante la implementación de marcadores de garantía para diferenciar entre contenido generado por humanos y contenido sintético.
Leé también: Las máquinas que piensan solas son realidad: cómo funciona la inteligencia artificial autónoma
Por último, Tandeter destacó: “Es necesario que las organizaciones incorporen marcadores de confianza y autenticidad utilizando tecnologías de Pruebas de Conocimiento Cero (ZKP) a lo largo del ciclo de vida de desarrollo de contenido. Además, las organizaciones deben guiar a los usuarios hacia un modelo en el que los medios se evalúen en función de su origen y marcadores de garantía de integridad, en lugar de evaluar el contenido en sí.”
