[ad_1]
Si bien la IA mejora la detección de amenazas a la ciberseguridad, al mismo tiempo marca el comienzo de desafíos más avanzados.
Investigación de Seguridad del guardián encuentra que, a pesar de la implementación de políticas relacionadas con la IA, muchas organizaciones siguen sin estar preparadas adecuadamente para las amenazas impulsadas por la IA.
El 84 % de los líderes de TI y seguridad consideran que las herramientas mejoradas con IA han exacerbado el desafío de detectar ataques de phishing y smishing, que ya eran amenazas importantes. En respuesta, el 81% de las organizaciones ha promulgado políticas de uso de IA para los empleados. La confianza en estas medidas es alta: el 77 % de los líderes expresan estar familiarizados con las mejores prácticas para la seguridad de la IA.
Brecha entre la política de ciberseguridad de la IA y la preparación ante amenazas
Más de la mitad (51%) de los líderes de seguridad consideran que los ataques impulsados por IA son la amenaza más grave para sus organizaciones. Es alarmante que el 35% de los encuestados se sienta mal preparado para hacer frente a estos ataques en comparación con otras amenazas cibernéticas.
Las organizaciones están implementando varias estrategias clave para enfrentar estos desafíos emergentes:
- Cifrado de datos: Utilizado por el 51% de los líderes de TI, el cifrado sirve como una defensa crucial contra el acceso no autorizado y es vital contra los ataques impulsados por la IA.
- Formación y sensibilización de los empleados: Dado que el 45% de las organizaciones dan prioridad a programas de capacitación mejorados, existe un esfuerzo enfocado en equipar a los empleados para que reconozcan y contrarresten las intrusiones de phishing y smishing impulsadas por IA.
- Sistemas avanzados de detección de amenazas: El 41% de las organizaciones está invirtiendo en estos sistemas, lo que subraya la necesidad de mejorar la detección y la respuesta a amenazas sofisticadas de IA.
Sin lugar a dudas, la llegada de las ciberamenazas impulsadas por la IA presenta nuevos desafíos. Sin embargo, las prácticas fundamentales de ciberseguridad (como el cifrado de datos, la educación de los empleados y la detección avanzada de amenazas) siguen siendo esenciales. Las organizaciones deben garantizar que estas medidas esenciales se reevalúen y ajusten constantemente para contrarrestar las amenazas emergentes.
Además de estas prácticas básicas, los marcos de seguridad avanzados como las soluciones de confianza cero y gestión de acceso privilegiado (PAM) pueden reforzar la resiliencia de una organización.
La confianza cero exige una verificación continua de todos los usuarios, dispositivos y aplicaciones, lo que reduce el riesgo de acceso no autorizado y minimiza los posibles daños durante un ataque. PAM ofrece seguridad específica para las cuentas más confidenciales de una organización, crucial para defenderse contra amenazas complejas impulsadas por IA que apuntan a credenciales de alto nivel.
Darren Guccione, director ejecutivo y cofundador de Keeper Security, comentó: «Los ataques impulsados por IA son un desafío formidable, pero al reforzar nuestros fundamentos de ciberseguridad y adoptar medidas de seguridad avanzadas, podemos construir defensas resistentes contra estas amenazas en evolución».
La proactividad también es clave para las organizaciones: revisar periódicamente las políticas de seguridad, realizar auditorías de rutina y fomentar una cultura de concienciación sobre la ciberseguridad son aspectos esenciales.
Mientras las organizaciones avanzan, la ciberseguridad requiere una vigilancia perpetua. La combinación de prácticas tradicionales con enfoques modernos como la confianza cero y PAM permitirá a las organizaciones mantener una ventaja sobre el desarrollo de amenazas impulsadas por la IA.
(Foto por crecer)
Ver también: King’s Business School: Cómo la IA está transformando la resolución de problemas
¿Quiere aprender más sobre IA y big data de la mano de los líderes de la industria? Verificar Exposición de IA y Big Data que tendrá lugar en Amsterdam, California y Londres. El evento integral comparte ubicación con otros eventos importantes, incluidos Conferencia de automatización inteligente, bloquex, Semana de la Transformación Digitaly Exposición de seguridad cibernética y nube.
Explore otros próximos eventos y seminarios web de tecnología empresarial impulsados por TechForge aquí.
[ad_2]
Enlace fuente
