Ciberataques con IA crecieron 89% interanual y se ejecutan en menos de la mitad del tiempo

Los ataques informáticos potenciados por inteligencia artificial crecieron 89% interanual, según el dato que explicó Agustín Valle, especialista y divulgador de Cloud Legion. En el marco del Mes de la Concientización sobre la Ciberseguridad, el experto detalló cómo esta tecnología acelera las intrusiones, qué riesgos enfrentan empresas y usuarios y cuáles son las señales de alerta ante una estafa.

Según Valle, la misma IA que hoy se usa para mejorar la productividad y resolver tareas repetitivas también está al alcance de los atacantes. Las herramientas permiten hacer en poco tiempo labores que antes demandaban mucho esfuerzo, y eso explica el aumento de amenazas registradas. También advirtió sobre la falta de prevención y la necesidad de reforzar la educación digital y la regulación.

Ataques conocidos, ejecutados más rápido

El especialista aclaró que muchas de las modalidades ya existían. Antes, encontrar una puerta trasera o una forma de vulnerar un sistema podía llevarle mucho tiempo a un atacante. Hoy esos procesos se miden en minutos, en menos de la mitad del tiempo que requerían antes. La IA también puede ayudar a detectar vulnerabilidades de día cero, que son fallas de seguridad todavía desconocidas para el público.

Para los ciudadanos, el objetivo de los delincuentes sigue siendo conseguir información o dinero. Valle mencionó casos de personas que se hacen pasar por un familiar, que suplantan la identidad de una empresa o que duplican una cuenta de una red social para pedir plata. A eso se suma el uso de datos biométricos para generar deepfakes que imitan a una persona. Son métodos conocidos, pero las herramientas de IA facilitan su ejecución.

Qué piden las empresas

Las compañías más conscientes de los riesgos le piden a Cloud Legion marcos de gobernanza, monitoreo y control de los datos que utilizan las herramientas de inteligencia artificial. La consultora trabaja con la norma ISO 42001, que fija requisitos para los sistemas de gestión de IA.

Según Valle, esa norma permite implementar controles tanto cuando una empresa quiere usar IA puertas adentro como cuando desarrolla productos que luego utilizarán sus clientes. La discusión de fondo, que el especialista planteó para el caso argentino, es si las organizaciones invierten en ciberseguridad de manera preventiva o recién después de sufrir un ataque.