La inteligencia artificial est\u00e1 redefiniendo el mapa de riesgos de las organizaciones y transformando, al mismo tiempo, la forma en que act\u00faa el cibercrimen. Esta fue una de las principales conclusiones de la jornada \u00abCiberseguridad en la era de la Inteligencia Artificial\u00bb, organizada por Secure&IT en Madrid, donde expertos del sector analizaron c\u00f3mo aprovechar la IA de forma segura y responsable, y c\u00f3mo reforzar la confianza, la continuidad de negocio y la resiliencia empresarial en un escenario cada vez m\u00e1s complejo.<\/p>\n\n\n\n
El encuentro reuni\u00f3 a especialistas en ciberseguridad, representantes institucionales, responsables de seguridad de grandes organizaciones y expertos en tecnolog\u00eda, con el objetivo de abordar los principales desaf\u00edos de la IA desde una perspectiva t\u00e9cnica, normativa, industrial y estrat\u00e9gica. Se insisti\u00f3 en la necesidad de adoptar una visi\u00f3n de 360 grados que integre tecnolog\u00eda, procesos, cumplimiento y personas, en un contexto en el que la innovaci\u00f3n avanza con rapidez, pero tambi\u00e9n los riesgos asociados a su adopci\u00f3n.<\/p>\n\n\n\n
La apertura corri\u00f3 a cargo de David Aguilar Trivi\u00f1o, jefe del Grupo de An\u00e1lisis y Cooperaci\u00f3n Internacional del Departamento contra el Cibercrimen de la UCO, quien puso el foco en la evoluci\u00f3n del cibercrimen hacia estructuras cada vez m\u00e1s profesionalizadas. Seg\u00fan explic\u00f3, los ciberdelincuentes operan hoy con una l\u00f3gica muy similar a la empresarial, con desarrolladores de c\u00f3digo, pentesters, perfiles comerciales y hasta servicios de atenci\u00f3n al cliente. Alert\u00f3 adem\u00e1s sobre la aparici\u00f3n del llamado ransomware \u00abblanco\u00bb, que permite a personas con poca formaci\u00f3n t\u00e9cnica adaptar herramientas maliciosas y crear nuevas familias de ransomware, y subray\u00f3 la importancia de denunciar cualquier incidente ante las autoridades cuanto antes.<\/p>\n\n\n\n
La IA como acelerador de la amenaza<\/strong><\/p>\n\n\n\n Uno de los ejes centrales de la jornada fue el papel de la inteligencia artificial en la evoluci\u00f3n del cibercrimen. Francisco Valencia, director general de Secure&IT, explic\u00f3 en su ponencia c\u00f3mo los atacantes est\u00e1n incorporando estas capacidades para automatizar procesos, mejorar la eficacia de sus campa\u00f1as y elevar el nivel de sofisticaci\u00f3n de sus ataques. Valencia advirti\u00f3 de que la distancia entre defensores y atacantes se ha ampliado notablemente en los \u00faltimos tiempos, ya que la IA no solo aporta nuevas herramientas al \u00e1mbito defensivo, sino que tambi\u00e9n est\u00e1 alterando el equilibrio de la amenaza al dotar a los ciberdelincuentes de mayor velocidad, personalizaci\u00f3n y capacidad de adaptaci\u00f3n.<\/p>\n\n\n\n Uno de los \u00e1mbitos donde este impacto resulta m\u00e1s visible es la ingenier\u00eda social: las campa\u00f1as maliciosas son hoy mucho m\u00e1s cre\u00edbles y dif\u00edciles de detectar gracias a mensajes hiperpersonalizados, deepfakes de voz y v\u00eddeo, y contenidos generados autom\u00e1ticamente para manipular la percepci\u00f3n y alimentar la desinformaci\u00f3n. Valencia se\u00f1al\u00f3 tambi\u00e9n que las propias inteligencias artificiales se han convertido en objetivo de ataque, mediante t\u00e9cnicas como la manipulaci\u00f3n de instrucciones, el envenenamiento de datos o la inserci\u00f3n de sesgos, con el fin de comprometer su funcionamiento. A ello se suman los riesgos derivados de una adopci\u00f3n descontrolada dentro de las organizaciones, como el uso no autorizado de herramientas de IA, la p\u00e9rdida de control sobre la informaci\u00f3n o la dependencia excesiva de estas tecnolog\u00edas sin una gobernanza adecuada.<\/p>\n\n\n\n Normativa europea y nacional: gobernar la seguridad y la IA<\/strong><\/p>\n\n\n\n La regulaci\u00f3n fue otro de los grandes temas del encuentro. Normas como NIS2, DORA, el Reglamento de Inteligencia Artificial o el Cyber Resilience Act est\u00e1n elevando las exigencias de protecci\u00f3n y gesti\u00f3n del riesgo para las empresas, en un momento que coincide con la reciente aprobaci\u00f3n por parte del Consejo de Ministros del proyecto de ley org\u00e1nica que adapta el Reglamento europeo de IA al marco espa\u00f1ol. Juan Manuel Valiente Rodr\u00edguez, director de Servicios de Secure&IT, explic\u00f3 que las organizaciones deber\u00e1n reforzar su gobernanza, evaluar riesgos, proteger la cadena de suministro y garantizar la continuidad de negocio, ya que la normativa exige hoy demostrar una gesti\u00f3n responsable y continua de la ciberseguridad, incluyendo la definici\u00f3n de casos de uso, responsabilidades, supervisi\u00f3n humana y mecanismos de control para la IA.<\/p>\n\n\n\n Ciberseguridad industrial: proteger la continuidad de la producci\u00f3n<\/strong><\/p>\n\n\n\n La jornada tambi\u00e9n abord\u00f3 la realidad de los entornos industriales, donde un incidente puede tener consecuencias especialmente graves para la continuidad operativa. Hugo Llanos Burguera, director del \u00c1rea de Ciberseguridad Industrial de Secure&IT, destac\u00f3 la dificultad de identificar el origen de estos incidentes y el riesgo de una respuesta descoordinada, defendiendo un enfoque pragm\u00e1tico adaptado a lo que realmente se puede implementar en cada instalaci\u00f3n, apoyado en marcos espec\u00edficos como SEC-ICSCF:2021.<\/p>\n\n\n\n C\u00f3mo proteger el negocio en la era de la IA<\/strong><\/p>\n\n\n\n El debate se traslad\u00f3 tambi\u00e9n al terreno empresarial mediante una mesa redonda con responsables de tecnolog\u00eda y seguridad de AMAVIR, Grupo Osborne y Sigma Foods, quienes coincidieron en que la adopci\u00f3n de la IA ya es una realidad en las organizaciones, pero requiere una aproximaci\u00f3n ordenada basada en el an\u00e1lisis de riesgos, la protecci\u00f3n de datos y la capacitaci\u00f3n de los usuarios. Se puso de manifiesto que el rol del CISO est\u00e1 evolucionando: de bloquear herramientas por precauci\u00f3n a acompa\u00f1ar al negocio para facilitar un uso seguro y alineado con los objetivos corporativos.<\/p>\n\n\n\n Una respuesta integral ante un escenario m\u00e1s complejo<\/strong><\/p>\n\n\n\n El encuentro incluy\u00f3 tambi\u00e9n espacios dedicados a la reducci\u00f3n de la superficie de ataque, la inteligencia de amenazas, la protecci\u00f3n de entornos industriales, la gesti\u00f3n del riesgo en la cadena de suministro y la identidad digital, dejando claro que la respuesta frente a las nuevas amenazas no puede apoyarse \u00fanicamente en la tecnolog\u00eda, sino que exige trabajar de forma coordinada sobre procesos, personas, cumplimiento y capacidad de respuesta.<\/p>\n\n\n\n El evento estuvo conducido por la periodista Esperanza Hern\u00e1ndez y cont\u00f3 con la participaci\u00f3n de Roberto P\u00e9rez (Bitdefender, patrocinador principal) y Luis Pasamontes, adem\u00e1s de la colaboraci\u00f3n de Arexdata, Netskope, Redtrust y SocRadar. Como resumi\u00f3 Valencia, no existe una soluci\u00f3n \u00fanica frente a los riesgos de la IA: la respuesta exige cambios t\u00e9cnicos, organizativos, jur\u00eddicos y culturales, y una visi\u00f3n integral de la seguridad de la informaci\u00f3n.<\/p>\n\n\n\n