Los controles tradicionales de seguridad empleados por las empresas para la protección de sus sistemas e infraestructura de datos serán poco efectivos frente a ciberataques potenciados por Inteligencia Artificial (IA) Agéntica, advirtió la firma especializada IQSEC.
César Sanabria, director de seguridad de la información en la compañía, detalló que la principal amenaza radica en la capacidad de respuesta y adaptación en tiempo real de los agentes autónomos.
Éstos pueden ejecutar maniobras ofensivas complejas, evadir defensas estáticas y explotar vulnerabilidades de empresas o otras entidades que cuenten con altos niveles de información.
“Es importante mencionar que los controles clásicos no fueron diseñados para esta autonomía, están hechos para otra cosa, si una gente, digamos, se compromete, hereda o accede a todos los permisos genera un riesgo”, refirió Sanabria.
"Vivimos en un mundo nuevo en donde la seguridad tradicional pareciera ya no ser suficiente, ante el avance tecnológico”, añadió el directivo de la firma tecnológica.
Sanabria comentó que la autonomía de los agentes complejiza la seguridad y requiere supervisión constante, sumado a nuevos controles y atribución clara de responsabilidades de esta nueva tecnología.
IA se vuelve más independiente
Alejandro Vergara, gerente de implementación de IA en IQSEC, apuntó en su participación que actualmente el avance tecnológico ha generado que los agentes de IA se vuelvan deterministas y empiecen a tomar decisiones más avanzadas.
"Estamos yendo de aplicaciones, pues digamos, deterministas que antes decidían el flujo completo a aplicaciones que hoy prácticamente pueden tomar decisiones y tienen una autonomía mucho más amplia."
Añadió que ante este crecimiento acelerado en la adopción de empresas y el riesgo de robo de datos por medio de agentes, la defensa debe apoyarse en IA para observar y responder a comportamientos de agentes en tiempo real.
“Es esa vigilancia en tiempo real de lo que está haciendo el agente, es un punto importante cuando cuando tú heredas esos riesgos y de repente se ven todos los beneficios de decir vamos a integrar agentes para tales procesos pero es necesaria su vigilancia”, agregó.
AG
