Dentro de la mente del CISO de hoy: equilibrando el hype de la IA y el caos de los hackers

Como CISOs, nos encontramos en el frente de una paradoja de ciberseguridad. Por un lado, la IA ofrece una promesa transformadora, con la capacidad de avanzar en velocidad, eficiencia y innovación. Por otro lado, la IA introduce un nivel de complejidad, escala y riesgo como nunca antes visto.

Debido a la complejidad de los entornos de nube híbrida de hoy, impulsados por la adopción de la IA, casi todos (97%) los CISOs están haciendo concesiones en cómo protegen y gestionan su infraestructura.

Esto está obligando a los CISOs a recalibrar sus estrategias de ciberseguridad y cambiar su mentalidad de “cómo podemos mantenernos al día” a “cómo podemos liderar”.

Nube pública: de campeona de la innovación a nuestra mayor amenaza

Hace solo unos años, la nube pública era sinónimo de agilidad, ahorro de costos y velocidad. Pero esa misma apertura y agilidad que hizo que la nube pública fuera tan atractiva también se ha convertido en su mayor debilidad. Hoy, 75% de los CISOs la identifican como el mayor riesgo de seguridad de cualquier otro entorno.

¿Qué hay detrás de este cambio? En el núcleo, es la incertidumbre del tráfico de red. A medida que las organizaciones despliegan herramientas de IA generativa y LLM, la infraestructura de nube híbrida está experimentando un aumento sin precedentes en los volúmenes de datos. De hecho, una de cada tres organizaciones ahora dice que su tráfico de red se ha duplicado debido a la IA. Estos flujos de datos exponenciales no solo están abrumando a los sistemas, sino que también están exponiendo grietas en la visibilidad y detección de amenazas en la nube.

Los actores maliciosos están explotando estas inconsistencias. Casi la mitad de las organizaciones están viendo un aumento en los ataques que apuntan específicamente a sus LLM, con más de la mitad viendo un aumento en el ransomware impulsado por la IA, que ha aumentado un 17% con respecto al año anterior.

Ya no estamos hablando de un riesgo teórico. Estamos hablando de una superficie de ataque real y en crecimiento que está siendo explotada activamente por adversarios cada vez más sofisticados. Los hackers se esconden en el tráfico cifrado, se mezclan con los flujos de datos de la IA legítimos y utilizan la automatización para escalar los ataques más rápido de lo que la mayoría de las organizaciones pueden detectarlos.

La hoja de ruta del CISO para una era impulsada por la IA

¿Cómo pueden los CISOs recuperar el control en un entorno donde las reglas cambian diariamente y las apuestas son más altas que nunca?

La respuesta no radica en más herramientas, sino en simplemente tener una mejor comprensión de lo que está sucediendo en todos los datos en movimiento. Eso, junto con un cambio estratégico en cómo abordamos la seguridad de la nube y la IA, es lo que se necesita para que los CISOs lideren a sus organizaciones en esta transformación.

Aquí está la hoja de ruta que estoy utilizando para impulsar la claridad en mi organización mientras continuamos abrazando y innovando con la IA:

1. La visibilidad debe ser fundamental, no opcional

La IA está redefiniendo lo que necesitamos ver. La mayoría de las herramientas de seguridad heredadas no están diseñadas para este nivel de complejidad. Los datos tradicionales de los puntos finales y los registros no son suficientes ya. Necesitamos visibilidad completa en todos los datos en movimiento, que incluye tráfico East-West lateral, flujos cifrados y comportamientos específicos de la IA como el acceso a LLM, las implementaciones de IA en la sombra y los intentos de exfiltración de datos ocultos dentro de las tuberías de inferencia. La clave radica en la telemetría derivada de la red en forma de paquetes, flujos y metadatos, que, cuando se fusiona con los datos de los registros, da a las organizaciones una observabilidad profunda en toda su infraestructura.

Los líderes de seguridad han dicho esto muchas veces, pero es más cierto que nunca: si no puedes verlo, no puedes protegerlo.

2. Incorporar la seguridad en las iniciativas de IA desde el primer día

Una de las tendencias más peligrosas que hemos visto es la desconexión entre la innovación de la IA y la supervisión de la seguridad. La seguridad no se puede agregar después del hecho, especialmente cuando muchos CISOs son los responsables de las deficiencias. En cambio, los líderes de seguridad tienen la oportunidad de redefinir las estrategias de seguridad, equilibrando el poder transformador de la IA con un modelo de gobernanza robusto. Los CISOs deben ser parte del desarrollo del marco para la IA, trabajando con los equipos para definir el uso aceptable, los umbrales de riesgo y las políticas de gobernanza desde el principio. Esto garantizará que se despliegue y utilice de manera segura.

3. Consolidar herramientas, no multiplicarlas

La dispersión de herramientas es un asesino silencioso. En respuesta a los riesgos emergentes de la IA, muchas organizaciones están agregando más herramientas, capacidades y complejidades. Pero esto solo crea confusión y más puntos ciegos. En cambio, centra la atención en integrar menos plataformas más poderosas que puedan ingerir y enriquecer la telemetría en todo el entorno.

4. Empoderar a los equipos de seguridad con la IA, no contra ella

Es tan simple como esto: necesitas seguridad para la IA, y necesitas la IA para la seguridad. Los CISOs deben asegurarse de que tengan visibilidad en tiempo real de todo el tráfico de GenAI y LLM, incluido el uso de IA en la sombra, que se sospecha en casi el 80% de las organizaciones. Es crucial que el uso de la IA sea seguro y esté contabilizado, pero también debemos sumergirnos en lo segundo. Para mantener una ventaja, hay muchas oportunidades para utilizar los beneficios de GenAI para el bien de su organización de seguridad. Los asistentes GenAI, por ejemplo, pueden ayudar a los analistas de SOC a escribir reglas de detección, investigar incidentes y automatizar flujos de trabajo de respuesta. La inteligencia de tráfico de la IA puede marcar anomalías en el comportamiento del modelo o detectar el uso no autorizado de los servicios de GenAI. El punto no es temer a la IA, es abrazarla en nuestros términos, con gobernanza y propósito.

5. Hablar el lenguaje de la junta

Finalmente, como CISOs, debemos trabajar para alinear ourselves y nuestras prioridades con la junta. La ciberseguridad, especialmente en la era de la IA, está en camino de llevar tanta responsabilidad como el riesgo financiero o legal, pero debemos asegurarnos de que el presupuesto, la responsabilidad y la priorización se compartan a nivel de la junta.

Según mi experiencia, la junta no quiere escuchar sobre hipótesis técnicas y preocupaciones. En cambio, quieren entender el riesgo y la recompensa comerciales. Según la encuesta, el 88% de los líderes dicen que la seguridad de la IA es ahora una prioridad a nivel de la junta. Esto nos da una oportunidad poderosa para reformular nuestras iniciativas en términos de protección del valor, resiliencia operativa y ventaja competitiva.

En esta era de aceleración digital, los CISOs tienen una oportunidad única para liderar la transformación de la IA. Al promover la visibilidad, alinear la ciberseguridad con las realidades en evolución de la IA y traducir el riesgo en un lenguaje estratégico que la junta entienda, pueden desbloquear una ventaja competitiva para sus organizaciones. El futuro de la ciberseguridad radica en abrazar y operacionalizar la IA de manera simultánea, responsable, inteligente y con propósito.