Ataque a la IA: principal amenaza de ciberseguridad y prioridad en inversión de las empresas

La inteligencia artificial (IA) se ha convertido en el principal desafío para las organizaciones a nivel global. Así lo revela el estudio Perspectivas Globales sobre la Confianza Digital 2027 de PwC, el que señala que los ataques a la IA son una de las principales amenazas de ciberseguridad a abordar dentro de sus organizaciones.

Según la encuesta, realizada a 3.934 líderes empresariales y tecnológicos de 71 países, la mitad de los líderes de seguridad encuestados situaron los ataques dirigidos a sistemas de IA entre sus principales cinco amenazas para los próximos 12 meses, seguido de las amenazas relacionadas a la nube (40%) y vulneraciones de terceros (34%). Pese a la claridad de los riesgos, más de la mitad de los líderes tecnológicos dice no estar lo suficientemente preparados para responder ante ataques cibernéticos, como compromisos mediante botnets autónomas (53%), ataques adversariales (52%) y envenenamiento de datos (52%).

Ante este escenario, las organizaciones están respondiendo con mayores inversiones. El 84% de los líderes de seguridad y finanzas asegura que incrementará sus presupuestos de ciberseguridad para hacer frente a amenazas cada vez más complejas y sofisticadas. En tanto, la IA (53%), la seguridad en la nube (49%) y la protección de datos y la confianza (42%) son las prioridades para los servicios gestionados durante el próximo año.

A medida que la IA se posiciona como una de las principales prioridades de inversión en ciberseguridad, los líderes de seguridad la están implementando primero en las áreas donde la velocidad y la escala son más importantes. La mitad (50%) sitúa la detección de amenazas y generación de alertas entre sus principales prioridades, seguida de la detección de fraudes (43%) y la detección y respuesta ante phishing (42%).

El estudio también evidencia un avance gradual hacia la automatización de la ciberdefensa mediante agentes de IA. Aunque una minoría de organizaciones está dispuesta a permitir que estos sistemas ejecuten acciones defensivas de manera completamente autónoma, la mayoría prefiere mantener distintos niveles de supervisión humana.

Las organizaciones se sienten más cómodas autorizando agentes autónomos para actividades bien definidas y repetitivas, como el enriquecimiento y la correlación de inteligencia de amenazas (49%), la cuarentena o eliminación de correos electrónicos de phishing (47%) y la eliminación de malware y remediación de sistemas (46%).

El director de Ciberseguridad de PwC Chile, Claudio Ordoñez, sostuvo que “las organizaciones son conscientes de que la IA amplía la superficie de ataque y genera nuevas vulnerabilidades, pero también reconocen que será una herramienta fundamental para fortalecer sus capacidades de defensa. Por tanto, el desafío no es solo invertir más, sino invertir mejor, combinando tecnología, supervisión humana y una sólida estrategia de gestión de riesgos".

Más información: https://www.pwc.com/cl/es/Publicaciones/perspectivas-globales-sobre-la-confianza-digital-2027.html