Las dos compañías colaborarán en un sistema de «parches virtuales» capaz de proteger los dispositivos desde la propia red mientras las organizaciones prueban e implementan las actualizaciones de seguridad definitivas.

La inteligencia artificial no solo está cambiando las herramientas disponibles para defender una organización. También está reduciendo el tiempo del que disponen los equipos de seguridad para reaccionar cuando aparece una nueva vulnerabilidad.

Ante este escenario, Axis Communications se ha incorporado como socio fundador al Frontier AI Critical Defense Program de Palo Alto Networks, una iniciativa dirigida a reforzar la protección de infraestructuras críticas frente a amenazas cuyo desarrollo y explotación pueden verse acelerados mediante inteligencia artificial.

La colaboración pondrá especialmente el foco en entornos con numerosos dispositivos conectados, donde detener un sistema para actualizarlo inmediatamente no siempre es una opción.

El tiempo entre descubrir y explotar una vulnerabilidad se reduce

Uno de los principales desafíos que plantea la incorporación de IA a las capacidades ofensivas es la velocidad.

Herramientas cada vez más avanzadas pueden contribuir a identificar vulnerabilidades y acelerar determinadas fases necesarias para intentar explotarlas. Para los responsables de seguridad, esto supone disponer de ventanas de reacción más reducidas entre la detección de un fallo y la aparición de una amenaza asociada.

El problema adquiere especial relevancia en infraestructuras críticas, instalaciones gubernamentales y otros entornos sensibles, donde los dispositivos conectados pueden formar parte de procesos que necesitan mantenerse operativos de manera continua.

Además, cámaras, sensores y otros equipos IP ya no se limitan necesariamente a cumplir una única función. Muchos generan también datos y metadatos utilizados por otros sistemas y procesos en tiempo real, ampliando las consecuencias potenciales de una vulnerabilidad.

Un «parche» que llega antes que el parche

La respuesta que plantean Axis y Palo Alto Networks pasa por los denominados parches virtuales.

A diferencia de una actualización convencional instalada directamente sobre un dispositivo vulnerable, estas medidas introducen protecciones en la capa de red destinadas a detectar y bloquear intentos de explotación mientras la vulnerabilidad todavía no ha sido corregida definitivamente en el equipo.

No sustituyen, por tanto, al parche oficial.

Su función es cubrir el periodo de exposición existente entre el descubrimiento de una vulnerabilidad y el momento en el que una organización puede probar, validar e instalar de forma segura la actualización definitiva.

Esta diferencia puede ser especialmente importante en infraestructuras críticas. Una actualización inmediata sin las pruebas necesarias puede generar problemas de compatibilidad o afectar a la continuidad de determinados servicios, mientras que retrasarla puede prolongar la exposición a un posible ataque.

El parcheo virtual busca proporcionar un margen intermedio: mantener una protección adicional mientras se prepara la solución permanente.

Proteger sin detener las operaciones

La colaboración permitirá que Axis y Palo Alto Networks coordinen el desarrollo de estas protecciones para sus clientes comunes y puedan desplegarlas directamente desde la red.

El objetivo es que las organizaciones puedan mantener sus sistemas operativos mientras sus equipos técnicos evalúan las actualizaciones oficiales antes de llevarlas a producción.

Para Axis, el intercambio de información derivado del programa también permitirá incorporar lo aprendido a sus propios procesos de gestión de vulnerabilidades y reforzar progresivamente la seguridad de sus dispositivos.

Sebastian Hultqvist, director de Soluciones de Plataforma de Axis Communications, señala que la IA está acortando el periodo existente entre el descubrimiento de una vulnerabilidad y su posible explotación, lo que hace necesaria una mayor coordinación entre fabricantes y proveedores de ciberseguridad.

Desde Palo Alto Networks, Qiang Huang, vicepresidente de Gestión de Productos, apunta igualmente a la velocidad como uno de los principales cambios del nuevo escenario y defiende la protección desde la propia red como una forma de ganar tiempo hasta poder desplegar una corrección permanente.

La iniciativa refleja así uno de los desafíos que empieza a plantear la incorporación de la IA al panorama de amenazas: si los atacantes pueden reducir el tiempo necesario para encontrar y aprovechar una vulnerabilidad, las defensas también tendrán que ser capaces de reaccionar antes.