Red Seguridad 104

52 red seguridad primer trimestre 2024 expertos La inteligencia artificial es el nuevo reto que ha transformado notablemente la ciberseguridad, impactando en este ám- bito tanto positiva como negativamente. Por un lado, nos permite detectar y preve- nir amenazas mejor que los métodos tra- dicionales, pero los cibercriminales tam- bién la aprovechan para lanzar ataques cada vez más sofisticados, personaliza- dos y difíciles de detectar, planteando desafíos cada vez más complejos para la investigación del cibercrimen. Estos ciberataques más sofisticados dificultan también la prevención y pue- den llegar a afectar a la seguridad na- cional si impactan en el funcionamiento de infraestructuras críticas. Para mitigar los riesgos en este esce- nario es necesario concienciar mejor a los usuarios e impulsar una coope- ración multidisciplinar entre todos los actores. La colaboración entre las Fuer- zas y Cuerpos de Seguridad, empresas, organizaciones internacionales, aca- demia y expertos en ciberseguridad es fundamental para anticipar y responder eficazmente a las ciberamenazas impul- sadas por la inteligencia artificial. Los grandes retos de la ciberseguridad vendrán marcados, sobre todo, por las crisis globales. En términos generales, se prevé una nueva cibercriminalidad, que, sin nece- sidad de contar con una gran capacidad técnica, tendrá un mayor conocimiento del ecosistema local como modelo de perpetración del ataque. Por otra parte, las crisis energética y climática atraerán a los ciberataques contra sectores estratégicos de suminis- tros básicos para maximizar su impacto. Las empresas de servicios y produc- tos TIC son un objetivo prioritario, ya que representan la pasarela para llegar de forma masiva a los clientes En este sentido, la revolución de la inteligencia artificial generativa también disparará las capacidades de los cibercriminales para perpetrar ataques de suplantación por escrito, audio o vídeo. Como respuesta, la capacitación y la concienciación ciudadana en ciberse- guridad juegan un papel esencial, ya que el factor humano es una de las ma- yores debilidades en la defensa contra las amenazas cibernéticas. La actividad cibercriminal basada en téc- nicas de ingeniería social, así como la di- fusión de información no fiable a través de Internet, experimentarán un aumento significativo en cantidad y sofisticación debido a que las organizaciones ciber- criminales aprovecharán las capacida- des que ofrecen modelos tecnológicos como la inteligencia artificial generativa. El auge de las amenazas a la cadena de suministro, junto con las considera- ciones geopolíticas asociadas a la de- pendencia tecnológica, elevarán la sen- sibilidad y la necesidad de establecer mecanismos de colaboración y comu- nicación entre las organizaciones para lograr un entorno de operación seguro. Los desarrollos regulatorios que están teniendo lugar en la Unión Europea van a condicionar también la capacidad de las empresas para poder llevar al mer- cado sus productos y servicios. Estos nuevos marcos necesitarán, asimismo, infraestructuras para evaluar y certificar la conformidad. Por otro lado, la brecha entre las nece- sidades de personal humano y la oferta disponible no hará otra cosa que crecer. Javier Diéguez Director general de Cyberzaintza, Agencia Vasca de Ciberseguridad Tomás Roy Director de la Àgencia de Ciberseguretat de Catalunya Alberto García Comandante de la Guardia Civil- oficial de Enlace en Europol