Seguridad de la información pionera impulsada por IA

¿Innovación o amenaza? Para Andreas Gaetje, Director de Seguridad de la Información (CISO) de Körber, es evidente que la IA puede ser ambas cosas. Por un lado, la tecnología ofrece enormes oportunidades a las empresas. Sobre todo en forma de IA generativa. "Es la mayor llamada de atención que se pueda imaginar, especialmente para la producción industrial", afirma Gaetje, enumerando las ventajas:

• Mayor automatización: la IA puede automatizar tareas repetitivas, lo que permite a los trabajadores centrarse en tareas más complejas y creativas.
• Mayor eficiencia: la IA ayuda a reducir el consumo de material y a eliminar residuos.
• Mantenimiento predictivo: mediante el análisis de los datos de la máquina, la IA puede predecir con exactitud cuándo es necesario sustituir o reparar las piezas, lo que evita tiempos de inactividad y costosas reparaciones.
• Control de calidad: la IA puede supervisar los procesos de producción con gran detalle e identificar los factores que afectan a la calidad del producto.
• Seguridad laboral: Por ejemplo, la IA puede identificar riesgos utilizando los datos recogidos por los sensores. Esto puede ayudar a prevenir accidentes y lesiones.

Sin embargo, para aprovechar todas las ventajas de la tecnología, las empresas tienen que cumplir unos requisitos específicos: Las tecnologías operativas (OT) en la producción deben interactuar con las tecnologías de la información (TI). "Las instalaciones de producción deben estar totalmente conectadas en red", afirma Gaetje. Y es precisamente en esta interconexión donde reside el peligro.

Sin embargo, la IA no se limita a prevenir los ataques, sino que también los detecta y combate activamente. Los sistemas de detección y respuesta ampliadas (XDR) aprenden automáticamente, por ejemplo, a bloquear programas maliciosos o a reconocer comportamientos sospechosos de los dispositivos. El propio Centro de Ciberdefensa (CDC) de Körber en Oporto, Portugal, demuestra XDR en acción.

Defensa por ataque

A diferencia de las medidas de seguridad tradicionales, el CDC responde a los ataques, supervisa y analiza los ataques a otras redes y extrae las conclusiones oportunas. ¿Podrían los hackers utilizar el mismo enfoque en nuestra organización? ¿Existen vulnerabilidades similares? Körber somete constantemente sus infraestructuras y sistemas a pruebas de penetración, a veces por parte de hackers especialmente encargados. El CDC también hace un seguimiento de los ataques que han tenido éxito: ¿Han actuado los atacantes en otras partes de la red? ¿Han instalado allí puertas traseras?

"Al final, todo se reduce a una especie de competición: IA contra IA", dice Gaetje. Y los humanos que entienden cómo funciona". Para mantenerse a la cabeza en esta competición, Körber no sólo quiere contar con expertos; en el futuro, todos los empleados recibirán formación para utilizar programas de inteligencia artificial. Ya se han puesto en marcha proyectos piloto. Gaetje también aconseja a los clientes que adopten este enfoque: "Una arquitectura de seguridad exitosa sin herramientas basadas en IA ya no es factible. Invertir ahora es la mejor preparación para la transformación digital."