La IA ayuda a mejorar y acelerar los procesos de las soluciones de verificación de identidad. Se espera que este tipo de tecnologías siga aplicándose a distintos sitios que necesitan un chequeo rápido de datos, como pueden ser los bancarios o de entretenimiento online.
El concepto de identidades digitales se ha promocionado durante mucho tiempo como una solución para mejorar la ciberseguridad. Al asociar marcadores únicos a cada individuo, como la biometría y las acciones conductuales, la idea es reducir los riesgos de autorización y autenticación. Esto supone una gran cantidad de información valiosa para reforzar sistemas de seguridad.
La IA puede ser un aliado para la ciberseguridad, pero también sirve a los hackers
Junto con el poder computacional de la IA, las capacidades de minería de datos y el acceso a bases de datos, los atacantes pueden crear réplicas digitales convincentes de individuos. Paradójicamente, mientras acumulamos más datos para la seguridad, aumentamos nuestro perfil de riesgo digital.
Los ataques habilitados por la IA están reescribiendo las reglas de combate en la ciberseguridad. La IA tiene la capacidad de aprender y adaptarse más rápido que los humanos, lo que le permite crear ataques altamente personalizados.
Imagina campañas de spearphishing que aprovechan grandes cantidades de datos personales de redes sociales, rastreo en internet y sistemas de vigilancia pública. Estos ataques explotan las vulnerabilidades inherentes en las identidades digitales, erosionando la confianza que sustenta su eficacia.
¿Cómo se encuentra Perú en materia de ciberseguridad?
Al igual que muchos países en América Latina y el mundo, Perú se encuentra expuesto a riesgos de ciberataques. Por esta razón, resulta crucial adoptar medidas frente a esta problemática significativa, ya que puede amenazar a diversos ciudadanos peruanos. Esto se vuelve aún más urgente considerando la última tendencia delictiva en nuestro país, que ha afectado a numerosos individuos.
Para afrontar esta situación, Sang Chul Shin, un experto en redes informáticas indicó que: ?es esencial establecer un centro desde el cual sea posible detectar y prevenir estos incidentes de manera anticipada y coordinada.?
En el país se ha implementado un Centro Nacional de Seguridad Digital. Es una entidad dependiente de la PCM que se encarga de gestionar, dirigir, coordinar y supervisar las operaciones, educación, promoción, colaboración y cooperación en materia de Seguridad Digital en el país, con el propósito de fortalecer la confianza digital.
Limitar los datos para mejorar la seguridad
Para contrarrestar la expansión de la superficie de ataque causada por la proliferación de identidades digitales, se requiere un cambio de perspectiva. Empresas como IBM sugieren a las organizaciones adoptar un enfoque multifacético que consiste en superponer distintas ?capas? de prevención:
- Enfoque de Arriba hacia Abajo (Estrategia): Enfatiza la recopilación y retención solo de datos esenciales. Desalienta la recolección excesiva de datos específicos de individuos y la minería de datos para micro-focalización. Emplea la segmentación para crear reservorios de datos más seguros.
- Enfoque de Abajo hacia Arriba (Operaciones): Implementa la lista blanca y limita los permisos. Prioriza la reconstrucción de la confianza en la identidad al pasar de ?optar por participar? a ?optar por no participar? por defecto. Este enfoque reduce la superficie de ataque y minimiza la exposición de datos.
- Enfoque en la Gestión Basada en el Riesgo (Tácticas): Reconoce que la seguridad completa es inalcanzable. Prioriza la gestión de identidad y acceso y adopta un enfoque basado en el riesgo. Concédele importancia a abordar las vulnerabilidades que representan la mayor amenaza.
A medida que el panorama de la ciberseguridad evoluciona, el papel de la IA en la protección y el riesgo de las identidades digitales se hace cada vez más evidente. Para navegar eficazmente en este panorama, las organizaciones deben encontrar un equilibrio entre aprovechar las capacidades de la IA para la verificación de identidad y contrarrestar las amenazas impulsadas por la IA.
Mediante la adopción de un enfoque basado en el riesgo, la limitación de la proliferación de datos y el enfoque en la reconstrucción de la confianza, las organizaciones pueden crear una infraestructura de ciberseguridad más resiliente que se doble bajo presión mientras otros se quiebran. El camino por seguir implica asumir riesgos calculados en la búsqueda de una ciberseguridad mejorada en un mundo impulsado por la IA.
*Fuente: El Comercio