Un informe publicado por el Reino Unido Centro Nacional de Seguridad Cibernética (NCSC) advierte que la IA aumentará sustancialmente las amenazas cibernéticas en los próximos dos años.
El centro advierte sobre un aumento de los ataques de ransomware en particular; que involucra a piratas informáticos que implementan software malicioso para cifrar los archivos de una víctima o todo el sistema y exigen un pago de rescate por la clave de descifrado.
La evaluación del NCSC predice que la IA mejorará las capacidades de los actores de amenazas, principalmente al llevar a cabo ataques de phishing más persuasivos que engañan a las personas para que proporcionen información confidencial o hagan clic en enlaces maliciosos.
«La IA generativa ya puede crear interacciones convincentes, como documentos que engañan a las personas, libres de los errores de traducción y gramaticales comunes en los correos electrónicos de phishing», afirma el informe.
La llegada de la IA generativa, capaz de crear interacciones convincentes y documentos libres de señales de alerta comunes de phishing, se identifica como un factor clave en el creciente panorama de amenazas en los próximos dos años.
La evaluación del NCSC identifica desafíos en la resiliencia cibernética, citando la dificultad para verificar la legitimidad de los correos electrónicos y las solicitudes de restablecimiento de contraseñas debido a la IA generativa y los grandes modelos de lenguaje. La reducción del tiempo entre las actualizaciones de seguridad y la explotación de amenazas complica aún más la rápida aplicación de parches de vulnerabilidad para los administradores de red.
James Babbage, director general de amenazas en el Agencia Nacional contra el Crimencomentó: «Los servicios de inteligencia artificial reducen las barreras de entrada, aumentan el número de ciberdelincuentes y aumentarán su capacidad al mejorar la escala, la velocidad y la eficacia de los métodos de ataque existentes».
Sin embargo, el informe del NCSC también describió cómo la IA podría reforzar la ciberseguridad mediante una mejor detección de ataques y un mejor diseño del sistema. Requiere más investigación sobre cómo los desarrollos en soluciones defensivas de IA pueden mitigar las amenazas en evolución.
El acceso a datos, habilidades, herramientas y tiempo de calidad hace que las operaciones cibernéticas avanzadas impulsadas por IA sean factibles principalmente para actores estatales altamente capacitados en la actualidad. Pero el NCSC advierte que estas barreras de entrada caerán progresivamente a medida que grupos capaces moneticen y vendan herramientas de piratería basadas en IA.
Grado de mejora de la capacidad de la IA en los próximos dos años:
(Crédito: NCSC)
Lindy Cameron, directora ejecutiva del NCSC, afirmó: «Debemos asegurarnos de aprovechar la tecnología de inteligencia artificial por su enorme potencial y gestionar sus riesgos, incluidas sus implicaciones sobre la amenaza cibernética».
El gobierno del Reino Unido ha asignado £2.6 mil millones de libras esterlinas en el marco de su Estrategia de Seguridad Cibernética 2022 para fortalecer la resiliencia del país ante las amenazas emergentes de alta tecnología.
La IA está posicionada para cambiar sustancialmente el panorama de riesgos cibernéticos en el futuro cercano. La inversión continua en capacidades defensivas e investigación será vital para contrarrestar su potencial para empoderar a los atacantes.
Puede encontrar una copia completa del informe del NCSC. aquí.
(Foto por Muha Ajjan en desempaquetar)
Ver también: La llamada automática de Biden generada por IA insta a los demócratas a no votar
¿Quiere aprender más sobre IA y big data de la mano de los líderes de la industria? Verificar Exposición de IA y Big Data que tendrá lugar en Amsterdam, California y Londres. El evento integral comparte ubicación con Semana de la Transformación Digital y Exposición de seguridad cibernética y nube.
Explore otros próximos eventos y seminarios web de tecnología empresarial impulsados por TechForge aquí.
Fuente: La IA impulsará significativamente las ciberamenazas en los próximos dos años