El avance de la inteligencia artificial llevó a una notable dependencia por parte de las organizaciones de esta herramienta digital. Y si bien esto representa un gran avance tecnológico, también presupone amenazas y riesgos que ponen en juego ecosistemas digitales enteros que sustentan la sociedad. Es por eso que el Foro Económico Mundial (FEM) pone el foco en 4 medidas urgentes para reforzar la ciberseguridad global y evitar una catástrofe.
1. Identificar vulnerabilidades
Desde la agencia resaltan que para reforzar la seguridad de estos sistemas digitales se necesita un trabajo exhaustivo que conecte inteligencia, capacidades defensivas y una gobernanza sólida. En este proceso, el paso clave sería la identificación de las vulnerabilidades, lo que implicaría comprender las dependencias, ver cómo evolucionan y evaluar el radio de impacto.
Una vez identificadas, las organizaciones deben anotar los puntos de intervención críticos y fortalecer la resiliencia. Todo esto implica un plan integral, que no solo se basa en la comprensión del problema, sino también en acciones concretas que permitan estar listos ante cualquier amenaza. En este marco, surgieron algunas iniciativas como los grafos de conocimiento, aunque se trata de un enfoque que todavía no se ha integrado en modelos de resiliencia.
2. Anticipación de los problemas
La ciberdefensa de las organizaciones debe poner el foco en las estrategias de anticipación, que permitan saber con antelación cómo podrían desarrollarse y propagarse los ataques emergentes. Esto comprende un trabajo integrado de inteligencia sobre amenazas, vulnerabilidades e incluso el comportamiento de los atacantes y su contexto para conocer las posibles rutas de ataque y propagación.
Se trata de un trabajo clave para la ciberseguridad de las organizaciones, ya que permitiría identificar también los puntos de intervención donde la acción podría prevenir o contener los ataques externos. En este proceso, la IA puede ser una herramienta muy útil, dada su capacidad para analizar y proponer las diferentes evoluciones de los escenarios para cada caso en particular.
3. Reforzar las regulaciones para los sistemas autónomos
El modelo de ciberresiliencia propuesto por el Foro tiene como eje principal la confianza en el funcionamiento de los sistemas autónomos, que son los que manejan la información y llevan adelante los planes de acción. Por lo tanto, la gobernanza debe ir mucho más allá del cumplimiento periódico de la IA e impulsar regulaciones sobre cómo esta tecnología debe operar dentro de los marcos de seguridad y responsabilidad.
Para ello, se requiere establecer derechos de decisión claros, límites operativos y rendición de cuentas, incluyendo las decisiones específicas que puedan automatizarse y tener en cuenta cuándo se necesitaría la intervención humana. Si bien las organizaciones ya comenzaron a adoptar este enfoque, todavía falta el paso clave: integrar todo en un modelo de resiliencia por diseño.
4. Profundizar el aprendizaje sobre ciberseguridad
Desde el FEM proponen reforzar las redes internacionales para alcanzar una resiliencia cibernética colectiva, que vaya más allá del simple intercambio de información. Según explicó, el nuevo contexto tecnológico implica también extender el aprendizaje defensivo conjunto mediante las fronteras organizacionales. En esta propuesta, la agencia puso el foco en 3 pasos claves para garantizar que la defensa colectiva no genere nuevas vulnerabilidades sistémicas:
- Las arquitecturas seguras desde el diseño.
- La interoperabilidad.
- Los sólidos controles del flujo de información.
El organismo puso como un ejemplo práctico el trabajo del laboratorio de ciberseguridad holandés, el cual conecta universidades y organizaciones de investigaciones, creando una red de aprendizaje para compartir y utilizar capacidades de ciberseguridad distribuidas. Esto permite reforzar las capacidades defensivas y, al mismo tiempo, mantener el control de su infraestructura local.
En resumen, el Foro Económico Mundial propone un ecosistema digital resiliente, que anticipe, actúe y esté constantemente informado sobre los riesgos cibernéticos y su evolución. De esta forma, las organizaciones podrán cuidar su información y su infraestructura, sin correr peligro de interrupciones en cascada.
¿Te ha servido este artículo?
Recibe cada semana lo que de verdad importa
Análisis de energía, clima y naturaleza en tu correo. Gratis y sin spam.
