Un nuevo paradigma en la seguridad digital
En un mundo donde la inteligencia artificial (IA) se ha convertido en una herramienta esencial para las empresas, la seguridad cibernética enfrenta desafíos sin precedentes. Francis de Souza, COO de Google Cloud, compartió su perspectiva sobre cómo las organizaciones deben adaptarse a esta nueva realidad durante un reciente evento en Los Ángeles. Su mensaje es claro: la seguridad no puede ser una reflexión tardía.
De Souza advirtió sobre el fenómeno del ‘shadow AI’, donde los empleados utilizan herramientas de consumo sin supervisión organizativa. Este comportamiento puede poner en riesgo datos sensibles y comprometer la integridad de las operaciones empresariales. «Las empresas deben exigir desde el principio una estrategia que integre tanto los datos como la seguridad», enfatizó.
El ejecutivo también destacó que el paisaje de amenazas ha cambiado drásticamente; el tiempo promedio entre una violación inicial y el siguiente ataque ha disminuido alarmantemente de ocho horas a solo 22 segundos. Esto significa que las viejas estrategias defensivas son insuficientes ante un entorno tan dinámico.
A medida que las organizaciones adoptan modelos más complejos, surgen nuevos riesgos. De Souza mencionó que los agentes automatizados pueden descubrir repositorios de datos olvidados dentro de las empresas, exponiendo información crítica que podría haber permanecido oculta durante años. «Las viejas infraestructuras, como servidores SharePoint desactualizados, pueden convertirse en puntos vulnerables si no se gestionan adecuadamente», advirtió.
A pesar del avance tecnológico hacia defensas automatizadas impulsadas por IA, existe una escasez crítica de profesionales capacitados para supervisar estas nuevas herramientas. Lea Kissner, CISO de LinkedIn, comentó recientemente sobre lo que ella denomina ‘bug-pocalypse’, sugiriendo que el sector aún está lejos de comprender completamente cómo manejar la seguridad relacionada con IA.
No obstante, Google también enfrenta críticas por su gestión interna relacionada con API y facturación. Desarrolladores han reportado facturas exorbitantes tras ataques a sus claves API debido a cambios no comunicados en las políticas de uso. Rod Danan, CEO de Prentus, experimentó un cargo inesperado superior a $10,000 tras un ataque exitoso a su cuenta.
A medida que nos adentramos más en esta era digital impulsada por IA, es crucial que tanto proveedores como usuarios adopten un enfoque proactivo hacia la seguridad cibernética. La integración efectiva entre estrategias tecnológicas y operativas será vital para mitigar riesgos futuros y proteger activos valiosos.
