El crecimiento de la infraestructura de inteligencia artificial está redefiniendo el panorama de amenazas ciberfísicas

La inteligencia artificial se está convirtiendo rápidamente en una capa fundamental de la infraestructura moderna. Las organizaciones están invirtiendo mucho en sistemas impulsados por inteligencia artificial, expandiendo la capacidad de los centros de datos, integrando plataformas en la nube y desplegando la automatización en entornos industriales. Estos avances están creando nuevas oportunidades para la eficiencia y la innovación, pero también están introduciendo nuevos desafíos de ciberseguridad.

La creciente intersección entre la infraestructura de inteligencia artificial, la tecnología operativa (OT) y la infraestructura crítica ha creado un entorno de sistemas ciberfísicos (CPS) más complejo. Los sistemas que antes operaban de forma independiente están cada vez más conectados a través de servicios en la nube, tecnologías de acceso remoto, plataformas de identidad empresarial y redes de datos industriales.

Al mismo tiempo, la política de EE. UU. sobre inteligencia artificial avanzada está evolucionando. La reciente Orden Ejecutiva de la Casa Blanca sobre la innovación y la seguridad de la inteligencia artificial refleja el creciente reconocimiento de que las capacidades de inteligencia artificial avanzada tienen implicaciones para la seguridad nacional. Si bien la orden se centra en fomentar la innovación mientras se mejoran las salvaguardias, también destaca un desafío más amplio: las estrategias de ciberseguridad deben adaptarse a un mundo donde la inteligencia artificial puede acelerar tanto las capacidades defensivas como las amenazas ofensivas.

A medida que la competencia geopolítica en torno a la inteligencia artificial avanzada se intensifica, los operadores de infraestructura crítica enfrentan un entorno de amenazas en constante cambio. El desafío no es solo defenderse contra adversarios cada vez más capaces, sino también asegurar un ecosistema en crecimiento de sistemas conectados donde las exposiciones cotidianas pueden crear oportunidades para la interrupción.

La adopción de inteligencia artificial está acelerando la convergencia de TI y OT

La expansión de la infraestructura de inteligencia artificial está cambiando la forma en que operan las organizaciones. Industrias como la energía, la fabricación, el transporte y el agua están adoptando la inteligencia artificial para mejorar la previsión, automatizar procesos, optimizar el mantenimiento y analizar datos operativos.

Sin embargo, la transformación impulsada por la inteligencia artificial depende de la conectividad. Los entornos industriales cada vez más dependen de las conexiones entre los sistemas de TI tradicionales, las plataformas en la nube, los dispositivos de borde y la tecnología operativa.

Históricamente, muchos sistemas industriales se diseñaron en torno a la confiabilidad y la disponibilidad en lugar de la ciberseguridad. Algunos entornos estaban aislados de las redes empresariales y operaban en ciclos de vida tecnológica largos. La transformación digital ha cambiado ese modelo.

La supervisión remota, el análisis en la nube y las plataformas de gestión centralizada han mejorado la eficiencia, pero también han expandido el número de sistemas que deben protegerse.

Para los operadores de infraestructura crítica, la ciberseguridad ya no se limita a las redes corporativas. Los equipos de seguridad deben comprender y gestionar las relaciones entre los sistemas empresariales, los procesos industriales, los dispositivos conectados y los servicios externos.

La exposición sigue siendo la principal vía de entrada a la infraestructura crítica

Aunque los ataques avanzados habilitados por la inteligencia artificial están recibiendo una atención significativa, la mayoría de las comprometidas de los entornos ciberfísicos siguen dependiendo de debilidades familiares.

Los atacantes explotan con frecuencia los sistemas expuestos, los servicios de acceso remoto inseguros, las prácticas de autenticación débiles y la falta de visibilidad en los activos conectados. Estas debilidades son especialmente desafiantes en los entornos industriales porque los sistemas operativos a menudo no pueden actualizarse o reemplazarse fácilmente sin afectar la producción.

A diferencia de los sistemas de TI tradicionales, los entornos de OT priorizan la operación continua. Una línea de fabricación, un sistema de energía o una planta de tratamiento de agua no puede tolerar siempre los cambios frecuentes o las actualizaciones de seguridad inmediatas.

A medida que la inteligencia artificial expande el número de sistemas conectados, reducir la exposición innecesaria se convierte en una de las formas más efectivas de mejorar la resiliencia. Los programas de seguridad deben centrarse en comprender qué está expuesto, cómo están conectados los sistemas y dónde existen vías de acceso innecesarias.

La inteligencia artificial avanzada está cambiando la velocidad de las operaciones cibernéticas

Una de las implicaciones de ciberseguridad más significativas de los modelos de inteligencia artificial avanzada es la aceleración de la actividad ofensiva.

Los sistemas de inteligencia artificial avanzada son cada vez más capaces de asistir en el análisis de software, el descubrimiento de vulnerabilidades, la generación de código y la investigación de seguridad. Estas capacidades pueden reducir el tiempo necesario para que los atacantes identifiquen debilidades y desarrollen técnicas de explotación.

Para los defensores, esto cambia la relación tradicional entre el descubrimiento de vulnerabilidades y la remediación. Las organizaciones han confiado históricamente en una ventana de tiempo entre la identificación de vulnerabilidades y la explotación generalizada. Las capacidades asistidas por la inteligencia artificial pueden seguir reduciendo esa ventana.

Este desafío es particularmente significativo para los entornos ciberfísicos, donde parchear las vulnerabilidades es a menudo más complejo que en los sistemas de TI tradicionales. Muchos sistemas de OT respaldan operaciones esenciales y no siempre se pueden desconectar para actualizaciones sin afectar la seguridad, la confiabilidad o la producción. A medida que la inteligencia artificial acelera el ritmo al que se identifican y explotan las vulnerabilidades, las organizaciones necesitarán priorizar la gestión continua de la exposición, los controles compensatorios y las estrategias de remediación basadas en el riesgo, junto con los procesos de parcheo tradicionales.

La reciente Orden Ejecutiva de inteligencia artificial refleja la conciencia de este desafío al enfatizar la coordinación en torno a las capacidades de inteligencia artificial avanzada y al fomentar el intercambio de información entre los desarrolladores y las partes interesadas del gobierno.

Sin embargo, los marcos de política por sí solos no eliminarán el riesgo. Las organizaciones deben prepararse para un futuro en el que los equipos de seguridad tengan menos tiempo para responder después de que se conozcan las vulnerabilidades.

La monitorización continua, los controles de identidad más fuertes, la visibilidad de los activos y la reducción de la exposición se convertirán en aspectos cada vez más importantes, junto con la gestión de parches tradicional.

La competencia geopolítica está expandiendo la importancia estratégica de la infraestructura

El desarrollo de capacidades de inteligencia artificial avanzada ya no se limita a la competencia entre empresas de tecnología. Se ha convertido en una prioridad estratégica para los gobiernos y las organizaciones de seguridad nacional, ya que las naciones buscan proteger la infraestructura crítica, fortalecer la resiliencia tecnológica y mantener la ventaja competitiva.

Los sistemas de inteligencia artificial avanzada dependen de recursos críticos, incluida la fabricación de semiconductores, los centros de datos, la infraestructura en la nube y los entornos de computación a gran escala. Estos activos representan objetivos valiosos para la recopilación de inteligencia y la interrupción.

Al mismo tiempo, la infraestructura ciberfísica sigue siendo atractiva porque los ataques exitosos pueden tener consecuencias más allá de la organización afectada. Interrumpir la entrega de energía, las operaciones de fabricación, los sistemas de transporte o los servicios municipales puede tener impactos económicos y sociales.

Por lo tanto, los operadores de infraestructura deben defenderse contra el cibercrimen motivado financieramente y la actividad vinculada a objetivos geopolíticos. Para los sistemas ciberfísicos, la ciberseguridad es cada vez más sobre mantener la continuidad operativa.

La seguridad de la infraestructura crítica debe llegar a los operadores más pequeños

Uno de los mayores desafíos en la ciberseguridad es la brecha entre la importancia de muchos operadores de infraestructura crítica y los recursos disponibles para protegerlos.

Los esfuerzos de ciberseguridad federales han centrado históricamente su atención en las grandes organizaciones con recursos significativos, incluidas las agencias gubernamentales, los contratistas de defensa, los principales proveedores de energía y las empresas de tecnología. Sin embargo, muchos servicios esenciales son operados por entidades más pequeñas que enfrentan amenazas similares con menos recursos.

Las utilidades municipales, los proveedores de energía regionales, las organizaciones de atención médica rurales, los sistemas de transporte locales y los operadores industriales más pequeños a menudo gestionan sistemas que son esenciales para las comunidades, pero carecen de grandes equipos de seguridad o presupuestos de ciberseguridad extensos.

Esto crea lo que muchos profesionales de la ciberseguridad describen como la línea de pobreza cibernética: organizaciones cuya importancia operativa supera su capacidad para invertir en capacidades de seguridad avanzada.

La resiliencia nacional depende de proteger las instituciones más grandes mientras también se fortalecen las miles de organizaciones más pequeñas que respaldan la seguridad pública y la estabilidad económica.

El futuro de la seguridad de los CPS requiere la gestión continua de la exposición

El crecimiento de la infraestructura habilitada para la inteligencia artificial requiere un enfoque diferente para la ciberseguridad.

Los modelos de seguridad tradicionales a menudo se centraban en evaluaciones periódicas, análisis de vulnerabilidades y requisitos de cumplimiento. Si bien estas prácticas siguen siendo importantes, cada vez son más insuficientes para entornos que cambian constantemente.

Las organizaciones necesitan visibilidad continua en los activos, las conexiones, las identidades y los puntos de exposición en los entornos de TI, OT y la nube.

Las prioridades clave incluyen:

• Reducir la exposición innecesaria a Internet para los sistemas operativos.
• Fortalecer la autenticación y la gestión de identidades.
• Mejorar la visibilidad en la infraestructura conectada.
• Segmentar las redes para limitar el movimiento de los atacantes.
• Monitorear los cambios en la superficie de ataque externa.

Estas prácticas representan un cambio de reaccionar a los incidentes después de que ocurren hacia reducir las condiciones que permiten que los ataques tengan éxito.

Construir resiliencia en una era impulsada por la inteligencia artificial

El futuro de la protección de la infraestructura crítica dependerá de construir resiliencia en los ecosistemas interconectados. Las organizaciones mejor preparadas para este cambio serán aquellas que comprenden su exposición, fortalecen las protecciones de identidad, mejoran la visibilidad y extienden las inversiones en ciberseguridad más allá de los límites tradicionales de la empresa.

En un mundo impulsado por la inteligencia artificial, la seguridad no se definirá únicamente por la velocidad con la que las organizaciones responden a los ataques. Se definirá por la efectividad con la que reducen las oportunidades para que esos ataques tengan éxito en primer lugar.