Red Seguridad 104

56 red seguridad primer trimestre 2024 expertos La ciberseguridad de los próximos años tendrá que expandirse a todos los ám- bitos de la digitalización. A medida que aumenta el número de actores y secto- res implicados en la economía digital, la ciberseguridad debe integrarse en un sistema de gobernanza transversal, y no solamente en la vertical de seguridad como hasta ahora. La ciberseguridad ya no será un fin en sí mismo, ni atender exclusivamente a criterios y actores de seguridad. El paso de un ecosistema de ciberse- guridad a otro más amplio de economía digital representa un salto cualitativo en su crecimiento, porque sus actores ten- drán que integrar sus decisiones, hasta ahora principalmente autónomas, en procesos colectivos de decisión con múl- tiples actores públicos, privados, nacio- nales, subestatales y supranacionales. La integración del ecosistema de ciberseguridad actual en estructuras multidisciplinares plantea una transfor- mación cultural con la previsible resis- tencia al cambio de los actores tradi- cionales que se vean desplazados de la futura gobernanza. Los modelos de inteligencia artificial están siendo una auténtica revolución, contribuyendo al avance en práctica- mente todas las facetas. Pero su uso su- pone un riesgo cierto y un enorme reto que no podemos dejar de atender. La realidad es que el aprovechamien- to de la inteligencia artificial de forma irresponsable o maliciosa no es cosa de la ciencia ficción o de un futuro lejano. Todo tipo de actores de amenazas, sean estos experimentados agentes estatales o simples curiosos que “entran a pro- bar”, ven en la actualidad potenciadas sus capacidades de forma prácticamen- te inmediata y rozando el esfuerzo cero. En los próximos años nos aguarda una aceleración en el número de cibe- rataques, y por simple estadística, su materialización e impacto serán más numerosos e intensos. Sin embargo, el mayor desafío asociado a la inteligencia artificial será la respuesta ante la previ- sible evolución de las tácticas, técnicas y procedimientos y la capacitación de los cibercriminales en usos más sofisti- cados hasta ahora reservados a actores experimentados y con elevados recursos. La transformación digital de nuestras ciu- dades implica el despliegue de millones de dispositivos inteligentes, aumentando la superficie tecnológica a proteger. Es muy posible que los atacantes, a medida que fortalecemos los sistemas IT, se dirijan al mundo IoT debido a la falta de madurez en seguridad en estos entornos y a la criticidad de estos dispo- sitivos para los servicios de la ciudad. Ante esta situación, es imperativo priorizar la protección de las infraes- tructuras y servicios municipales para detectar cuanto antes estas ciberame- nazas, mitigarlas en lo posible y minimi- zar el impacto que tengan en la ciudad. Esto requiere incrementar aún más la colaboración entre autoridades, legisla- dores, sector privado y la comunidad de profesionales del sector. Solo mediante una normativa centrada en la protección, detección y respuesta, un intercambio de información sobre ciberamenazas ágil y efectivo y una adecuada coordinación podremos aumentar la resiliencia de nuestras infraestructuras y servicios mu- nicipales y contrarrestar los innegables riesgos que acechan a nuestra sociedad. José Ángel Álvarez Director del Centro de Ciberseguridad Ayuntamiento de Madrid José Gabriel Álvarez CISO de la Autoridad Portuaria de Huelva Félix Arteaga Investigador del Real Instituto Elcano