V-Valley ha celebrado una nueva edición de su Cybersecurity Summit, un evento que ha reunido a los mayores expertos en ciberseguridad en España. Como no podía ser de otra forma, la IA ha sido una de las grandes protagonistas, ya que en el campo de la ciberseguridad es un arma de doble filo, como han advertido los ponentes que han asistido a este evento.
Durante el evento, conducido por el presentador José Yélamo, se ha hablado no solo de cómo la IA puede ayudarnos a defendernos de las ciberamenazas, sino también de lo más preocupante, cómo esta puede ayudar a los ciberdelincuentes a delinquir de manera más eficiente y sigilosa.
Lo más granado del sector de la ciberseguridad acude al evento de V-Valley
En el evento se dieron cita numerosos actores destacados de la ciberseguridad en nuestro país y a nivel global. Si hay alguien que sabe de esto es el Cuerpo Nacional de Policia, que se vio representado también en esta cita segoviana organizada por V-Valley. Desde el insituto armado han advertido que los ciberdelincuentes saben más que nosotros, y que están cada vez mejor organizados, precisamente por la ayuda que la IA les brinda.
Han puesto el foco en las PYMES y las administraciones públicas de ámbito local, que según su experiencia son las que se encuentran más expuestas a estas amenazas. En estos ámbitos la inversión es esencial para prevenir las amenazas, ya que no es algo que ha dejado de verse como un gasto, para convertirse en una inversión que puede proteger a la organizacion de los criminales.
Desde Checkpoint han destacado que la los atacantes cada vez están más profesionalizados, algo en lo que obviamente la IA juega también un papel muy importante. Han destacado que la protección en tiempo real es posible con la ayuda de la IA, y que gracias a ella se puede reducir el número de amenazas, pero las que llegan a buen puerto terminan siendo las más potentes.
Han definido a la IA como un cuñado al que todos podemos preguntar, también los ciberdelincuentes, para utilizar toda su sabiduría en la comisión de los delitos de una manera más sigilosa y sofisticada. El 85% de los ciberataques suelen comenzar cuando ser roba la identidad de la víctima, es un método básico que no necesita de sofisticados procesos para generar beneficios rápidos para los hackers.
El correo electrónico es otro de los puntos débiles frente a la ciberdelincuencia, ya que la mayoría del malware viene por esa vía. En el evento se ha puesto de manifiesto que tecnologías como SSL VPN han quedado obsoletas con las nuevas herramientas que utilizan los ciberdelincuentes relacionadas con la IA.
Hay casos extremos de ciberengaños, como en el caso del gigante del automóvil Chevrolet, que vio cómo un engaño a su chatbot llevo a la compañía a vender un coche por solo un dólar. Lo que demuestra que la IA está democratizando los ciberataques, y atrayendo a nuevos actores que no necesitan de tantos conocimientos para cometer los ciberdelitos.
Miguel Baldomero, de Trellis, ha puesto el foco en los partners, ya que cree que las medidas de seguridad no se implementan tan rápido como deberían, y es algo crucial para agilizar la respuesta ante esas amenazas. Como ha recordado Miguel Carrera, de Watchguard+, el principal objetivo de los ciberataques es obtener dinero, y que los ataques suelen ser masivos, no individuales, lo que multiplica las posibilidades de éxito.
A la cita de Segovia también acudió Oscar Suela, director general de Kaspersky Iberia, que destacó el hecho de que el uso de la IA en ciberdelincuencia ya es un problema global. El uso de agente sinteligentes para acceder a datos corporativos es una amenaza al alza. Destacó que hay que ir más allá de la ciberseguridad, y aportar por el cibermarco, la ciberconfianza y la ciberresiliencia.
Por su parte Noé Villar, CTO & CISO en DQSconsulting, ha destacado que el partner debe tener un buen punto de visión para comercializar en la empresa, y que los fabricantes deben apoyarlo para que traccionen esas soluciones. Por su parte, el CEO de Iberlayer, Pedro David Marco, indicaba que el canal comercial debe implementar estrategias con grandes márgenes para que este gane y sea más rentable.
Eduvigis Ortiz, Cybersecurity Head Iberia Eraneos ha dstacado en su intervención que las empresas deben cumplir unos básicos de ciberseguridad, independientemente de su tamaño, y ha reivindicado el papel de la mujer en este segmento. Con «Woman por Cyber», que ya forman más de 300 mujeres. Para terminar destacando que la mujer ya ocupa un 33% del segmento Cyber.
El hacker Martin Vigo también asistió al Cibersecurity Summit para hablar de lo inofensivas que pueden parecer algunas herramientas de IA, pero que a la vez suponen un gran riesgo para la ciberseguridad. Destacando la labor de los chatbots, que se ha convertido en uno de los grandes factores de riesgo en las empresas preocupadas por la ciberseguridad. Y es que mucha de la información y datos que generan las empresas se encuentran dentro de ellos, incluso algunos documnentos clave como el DNI, que nunca debe circular por estos entornos.
Desde Opentext, Jacinto Grijalba ja destacado que las conversaciones con la IA no son seguras por naturaleza. Ha indicado que la IA no responde a preguntas malintencionadas directamente, pero que sí permite llegar a ellas de forma indirecta. Ironchip también estuvo representado gracias a Jose Fernando Gómez, que le dio mucha relevancia a la biometría, ya que hoy en día, con la IA de por medio, esta puede simular nuestro rostro aunque no lo hayamos compartido con ella.
Rocío Martínez de Trust ha destacado la importancia de la salud mental de los trabajdores para las empresas. Hay que fomentar culturas de empresa que cuiden al empleado, dar mayor relevancia a la criptografía y poner el foco en la identidad.
Compleja relación entre la IA y la ciberseguridad
Una de las principales conclusiones que nos ha dejado este encuentro se centra en la paradoja a la que se enfrenta ahora el sector con la irrumpción de la IA. Mientras que la industria cuenta con las herramientas más potentes que hayamos conocido para defendernos, por su parte los hackers pueden aceder ahora a ataques más sencillos y demoledores.
También ha destacado una demanda común, el déficit de talento por el que pasa el sector, que carga con una brecha de 5 millones de personas y una fatiga de básicos, fallos sencillos que hace perder a las empreesas mucho dinero porque los ciberdelincuentes saben aprovechar mejor. Para luchar contra la ciberdelincuencia ya no es suficiente contar con la tecnología más avanzada, sino con una colaboración más estrecha entre los fabricantes y los partners, así como la capacidad para que las empresas más pequeñas puedan contar con servicios de protección 24/7 que estén a su alcance.
El marco normativo
Durante el bloque centrado en la normativa, Ramsés Gallego, de Hall of Fame, destacó la necesidad de reducir el riesgo corporativo de la mano de regulaciones como DORA (Digital Operational Resilience Act). Un marco legal que afectará a todo tipo de empresas, especialmente a las más pequeñas, al ser proveedoras de grandes corporaciones, la exigencia de seguridad obligatoriamente debe moverse más hacia abajo.
Por su parte, Santiago Pérez, de Veeam Software, relativizó la sofisticación de algunas amenazas, señalando que herramientas como Mythos han tenido éxito principalmente al atacar sistemas que llevaban hasta ocho años sin actualizarse. Siguiento en este marco, sobre el comportamiento de los activos interconectados, Miguel Ángel Rodríguez, de Forescout, ha advertido del peligro real que suponen.
Y es que hoy en día se puede llegar a tumbar a una empresa entera simplemente «apagando el aire acondicionado», con acciones muy sencillas que pueden desatar situaciones extremadamente complejas. Casi todas las empresas van a caer víctimas de un ataque tarde o temprano, ha asegurado Pedro Canela de Ares. Que ha destacado que es más importante tener prevista y planificada una buena capacidad de recuperación.
Por último, también se dedicó un bloque a la ciberseguridad de las plantas industriales, uno de los grandes objetivos de los hackers. Como indicó David Valdomero, los sistemas de seguridad habituales no son válidos para proteger grandes plantas, convirtiendo a la red en el punto más crítico. Pablo Collantes por su parte quiso destacar el papel de las personas en el sector, que es el punto más débil de la línea defensiva, y por donde suelen entrar la mayoría de ciberataques.
