Hace muchos años que la Inteligencia Artificial dejó de ser una ficción, para convertirse en una grata realidad. Atrás queda ya el terrorífico HAL 9000 de la obra maestra de Stanley Kubrick, 2001: Odisea del espacio, cuya IA evolucionaba de tal manera que era capaz de urdir ataques contra la vida humana para defenderse y salvaguardar su misión. 

Escepticismos aparte, es un hecho que la IA se ha convertido en una parte imprescindible del día a día para la raza humana. Y prueba de ello son los diagnósticos médicos con los que ayudan al tratamiento de pacientes en el mundo de la medicina, la detección de operaciones peligrosas que alertan de un posible fraude financiero, o hasta las predicciones que realizan para conocer, incluso antes que nosotros mismos, la próxima serie que vamos ver.

Aunque sin lugar a dudas, uno de los mayores y más significativos impactos tiene lugar en el mundo de la ciberseguridad.

Su capacidad para predecir amenazas, aprendiendo y analizando su comportamiento, sus víctimas, ubicaciones e incluso sus casi imperceptibles errores, han convertido a la IA no solo en una herramienta fundamental que defiende incluso a países enteros, sino también en un escudo virtual sin el que no puede entenderse hoy en día la ciberseguridad.

Algo tan general y cotidiano como la detección de spam tiene detrás a una IA. Y eso es solo la punta del iceberg de posibilidades que ofrece y garantiza, porque en la actualidad cualquier activo digital está protegido por esta entidad (porque llamarla herramienta casi podría ser considerado hasta ofensivo, dadas sus capacidades y protagonismo diario).

Quizás lo único negativo de que tenga la IA sea el propio ser humano, con sus miedos e impedimentos a la hora de ceder el testigo a algo que evoluciona y aprende millones de veces más rápido. Las regulaciones gubernamentales, controles jurídicos y otros sistemas legales, quizás estén limitando lo ilimitado. Y esto, solo favorece a los atacantes…

Por eso, la evolución de la IA en materias de ciberseguridad ha sido casi siempre proporcional al de los peligros, lo que ha generado grandes e importantes consecuencias en la defensa contra los ataques del futuro.

La IA en la ciberseguridad: primera etapa (2000-2010)

El nuevo milenio lo cambió todo, tanto en el ámbito profesional como en el personal.

Aunque ya queda un poco lejano, lo cierto es que las ganas de llegar al futuro abrieron un abanico de expectativas, deseos y temores que fueron introduciéndose en la memoria humana como avispas en un avispero. Siempre en movimiento, con incertidumbre, y al acecho.

De pronto, la humanidad descubrió que todavía los coches iban a tardar en volar y viajar en el tiempo, aunque se plantó ante nosotros la era moderna de la transformación digital.

Los ordenadores de sobremesa, portátiles y centros locales gozaban de una confianza casi completa por parte de las grandes y pequeñas empresas. Por eso, en aquel momento, el foco de atención de los ciberataques consistió en generar caos y ser primera plana.

Los malware ILOVEYOU, Melissa y MyDoom tuvieron un alcance global; las intermitentes crisis mundiales y la necesidad urgente de añadir ceros a las diáfanas cuentas bancarias provocaron la erupción masiva del phishing, o la creación del troyano bancario Zeus.

Las medidas de seguridad eran muy básicas, y casi en su totalidad se basaban en firewalls o software antivirus, aunque también apareció la fundamental autenticación de dos factores (2FA), que es tan molesta como necesaria para proteger cualquier activo, ya sea económico como digital.

El correo spam tuvo su momento de apogeo y gloria, hasta que llegó la IA para frenarlo en seco. O al menos para detectarlo y evitar sustos y problemas innecesarios y evitables. La IA demostró que era capaz de identificar este tipo de correos y ponerlos en cuarentena, lo que redujo los riesgos de ataque y mejoró la actividad habitual en el trabajo o la vida personal.

Esto fue solo una “pequeña” muestra del potencial de la IA para combatir los ataques cibernéticos. Y era solo el comienzo, porque algo mayor estaba a punto de mostrarse…

La IA en la ciberseguridad: segunda etapa (2010-2020)

Al igual que los años iban pasando, la tecnología avanzaba a cada segundo. Las infraestructuras y las metodologías de trabajo cambiaron por completo, gracias a aplicaciones SaaS, la programación y almacenamiento de software en la nube, o la posibilidad de trabajar con tu propio dispositivo, tanto en los centros laborales como de estudio.

Pero en el mundo de la ciberseguridad es sabido que un progreso o añadido, tanto tecnológico como digital, trae consigo siempre una nueva amenaza. Al igual que la leona sabe que su cachorro recién nacido atraerá depredadores, un CISO es conscientes de que la aparición en el mercado de nuevos productos, servicios o posibilidades tecnológicas, conllevará la aparición de múltiples y novedosos riesgos.

La complejidad de los peligros marcó esta fase, tales como el gusano Stuxnet, o las notorias violaciones de privacidad en grandes empresas como Target, Sony Pictures o SolarWinds, que conmocionaron y llenaron el mundo de titulares. Hubo una escalada de ataques de ransomware (secuestro de datos) y wiper (destrucción y daño de información de un sistema informático), lo que enfatizó la necesidad de un progreso urgente y masivo en las ciberdefensas.

Y fue en este momento cuando la IA se convirtió en un elemento fundamental de la ciberseguridad, sustituyendo a los limitados antivirus, gracias a su portentosa capacidad de aprendizaje, detección de anomalías, análisis de conducta y predicciones, entre otras capacidades.

La IA en la ciberseguridad: tercera etapa (2020-presente)

En este momento el papel de la IA en el ámbito de la ciberseguridad está experimentando otra gran transformación, casi revolucionaria, podría decirse. Es un elemento de trabajo que no entiende de horarios, lugares o esfuerzos, que evoluciona de manera constante, con sistemas de TI hiperconectados, lo que amplifica aún más sus cualidades a la hora de crear una defensa contra un riesgo y de atacarlo.

Pero al igual que algunos cibercriminales han acabado trabajando para los gobiernos sobre los que antes apuntaban, la IA está al alcance de víctimas y agresores. Por ejemplo, mientras la herramienta ChatGPT se creó para evitar el uso delictivo de la IA, con posterioridad nació WormGPT, para ayudar al infractor cibernético.

Por ello, actualmente el mundo de la ciberseguridad afronta continuos retos y pruebas sin parangón. Y aunque no puede evolucionar al mismo ritmo que una IA, sí es posible que las organizaciones dejen que marque el ritmo, máxime cuando las complejidades en materia de ciberseguridad son mayores a cada momento que pasa.

Fuente: Darkreading.com