Red Seguridad 104

60 red seguridad primer trimestre 2024 expertos El auge de los chatbots conversacio- nales y de las inteligencias artificiales generativas redibuja un escenario de seguridad mucho más complejo, y en tres niveles. Un primer nivel viene dado por la necesidad de estructurar grandes volúmenes de datos. Quedará por ver, en este sentido, qué pasará en el futuro con todos esos datasets creados como herramienta de entrenamiento para las inteligencias artificiales. En un segundo nivel tenemos el ya clásico problema del perímetro de se- guridad de la información corporativa. Con cada vez más trabajadores usando estas inteligencias artificiales de ámbito generalista en entornos profesionales, y con unas que aprenden precisamente de los prompts que les estamos dando, corremos el riesgo de que las fugas de información sean cada vez más habi- tuales. Y en un tercer nivel está el propio ries- go que supone poner al alcance de los cibercriminales unas herramientas, los chatbots conversacionales, que son muy buenos en una única cosa: aparentar que estamos hablando con un humano. Uno de los grandes retos es la concien- ciación. Y relacionado con ello, la edu- cación continua, esencial para asegurar que las personas estén al tanto de las últimas amenazas, tácticas y medidas de seguridad. Otro es la implicación de la alta direc- ción: la toma de decisiones informada en cuestiones de ciberseguridad co- mienza con la comprensión de los ries- gos a nivel ejecutivo. En cuanto a la ciberseguridad en entornos laborales híbridos, es crucial educar a los empleados sobre las me- jores prácticas de seguridad fuera de la oficina. Y asegurar, en la cadena de suministro, que los proveedores, so- cios, etcétera comprendan los riesgos y adopten medidas de seguridad ade- cuadas para prevenir ataques a través de esta vía. Desarrollar campañas de conciencia- ción que sean efectivas y capaces de llegar a empleados y usuarios de ma- nera clara y comprensible es un desafío constante. Sobre todo, se deben encon- trar métodos creativos y prácticos para educar a sus empleados y usuarios. Uno de los mayores retos será poder conjugar correctamente la funcionali- dad y operación de los servicios sani- tarios con los aspectos normativos de ciberseguridad. Mantener la seguridad de los disposi- tivos médicos, de los pacientes y de sus datos, dado el aumento de las amena- zas en el sector salud, requiere de for- mación y concienciación de todos los actores involucrados. La tecnología que aplicamos por sí sola no es suficiente, y en los próximos años el avance de la inteligencia artificial impactará sustan- cialmente en los incidentes, siendo la infraestructura de red y su gestión vita- les para una seguridad integral. La conectividad total de los dispositi- vos médicos se verá incrementada en los hogares con la asistencia domicilia- ria. No en vano, en sanidad, la seguridad en general siempre ha estado presente, y la ciberseguridad es un aspecto cada día más importante que hay que cuidar en todo momento. Otro de los retos en este sentido será garantizar, independiente del lugar donde se preste el servicio, un funcionamiento eficiente y seguro. José Ángel Hernández Jefe de Ingeniería de Telecomunicaciones y Telemática del Hospital Universitario de Canarias Francisco José Herraiz Jefe de Informática y Seguridad de la Información del Hospital Universitario José Germain Pablo F. Iglesias CEO de CyberBrainers