La r\u00e1pida expansi\u00f3n de la inteligencia artificial (IA) y los sistemas digitales est\u00e1 cambiando la percepci\u00f3n de la ciberseguridad. Seg\u00fan Mandy Andress, Directora de Seguridad de la Informaci\u00f3n en Elastic, este campo ya no es solo una preocupaci\u00f3n t\u00e9cnica, sino una prioridad a nivel de junta directiva. En el Global Business Summit de ET NOW, Andress destac\u00f3 que tres fuerzas clave est\u00e1n redefiniendo el paisaje del riesgo global: la digitalizaci\u00f3n de la vida cotidiana, el crecimiento exponencial de datos y la adopci\u00f3n acelerada de IA.<\/p>\n
Con el comportamiento comercial y del consumidor migrando casi por completo a plataformas digitales, desde pagos hasta operaciones empresariales, se ha generado una cantidad sin precedentes de datos. Para poner esto en perspectiva, Andress cit\u00f3 que descargar todos los datos de Internet generados en 2024 llevar\u00eda 181 millones de a\u00f1os.<\/p>\n
Sin embargo, la mayor\u00eda de esos datos no son completamente nuevos; alrededor del 90% son versiones replicadas o reformateadas de informaci\u00f3n existente. Esta avalancha de datos es el motor que impulsa a los sistemas de IA. Andress enfatiz\u00f3 que lo que permite a la IA operar es precisamente la cantidad masiva de datos.<\/p>\n
Con la creciente autonom\u00eda de los sistemas de IA, tambi\u00e9n est\u00e1n surgiendo nuevos riesgos. La automatizaci\u00f3n se ha vuelto esencial para gestionar la complejidad digital, pero si las directrices no est\u00e1n bien definidas, los agentes de IA pueden actuar de maneras no intencionadas. Andress compar\u00f3 este fen\u00f3meno con la amenaza de un insider malicioso dentro de una organizaci\u00f3n.<\/p>\n
Dado el escenario de riesgo, Andress argument\u00f3 que la resiliencia debe ser parte integral de la estrategia empresarial general. La ciberseguridad no puede ser vista como una simple funci\u00f3n operativa o de TI. Hoy en d\u00eda, representa un riesgo existencial para las empresas.<\/p>\n
Andress defini\u00f3 la resiliencia como la capacidad de recuperarse r\u00e1pidamente de interrupciones, ya sea por ransomware, violaciones de datos o intrusiones en sistemas. La preparaci\u00f3n es clave: \u201cLa recuperaci\u00f3n debe ser planificada antes de que ocurra un incidente,\u201d afirm\u00f3.<\/p>\n
Tambi\u00e9n alent\u00f3 a las organizaciones a realizar ejercicios de planificaci\u00f3n de escenarios que simulen crisis cibern\u00e9ticas reales. Estos ejercicios deber\u00edan incluir a equipos t\u00e9cnicos, ejecutivos, asesores legales y l\u00edderes de comunicaci\u00f3n para asegurar respuestas coordinadas, garantizando que, si se presenta un desaf\u00edo, la organizaci\u00f3n est\u00e9 lista para actuar.<\/p>\n
Finalmente, Andress inst\u00f3 a las empresas a ir m\u00e1s all\u00e1 de la resiliencia, proponiendo el concepto de “anti-fragilidad”, que es la capacidad de fortalecerse ante la adversidad. Esta nueva forma de resistencia implica no solo recuperarse, sino crecer en medio del caos y la incertidumbre.<\/p>\n
En conclusi\u00f3n, la ciberseguridad ha alcanzado un nivel de complejidad que exige la atenci\u00f3n de los l\u00edderes empresariales. En un mundo donde la IA y los datos se imponen, es fundamental que las juntas directivas no solo reconozcan la importancia de la ciberseguridad, sino que tambi\u00e9n la integren en la estrategia central de sus organizaciones. La preparaci\u00f3n y la adaptabilidad se vuelven esenciales en este nuevo paradigma empresarial.<\/p>\n