{"id":176511,"date":"2024-11-11T12:17:53","date_gmt":"2024-11-11T15:17:53","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/palo-alto-networks-estos-son-los-principales-riesgos-emergentes-de-la-ia-y-como-prepararse-para-ellos\/"},"modified":"2025-11-21T22:07:54","modified_gmt":"2025-11-22T01:07:54","slug":"palo-alto-networks-estos-son-los-principales-riesgos-emergentes-de-la-ia-y-como-prepararse-para-ellos","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/palo-alto-networks-estos-son-los-principales-riesgos-emergentes-de-la-ia-y-como-prepararse-para-ellos\/","title":{"rendered":"Palo Alto Networks: estos son los principales riesgos emergentes de la IA y c\u00f3mo prepararse para ellos"},"content":{"rendered":"

La adopci\u00f3n de la Inteligencia Artificial est\u00e1 evolucionando m\u00e1s r\u00e1pido que otros avances tecnol\u00f3gicos similares. Al mundo le tom\u00f3 aproximadamente 23 a\u00f1os hacer crecer internet hasta alcanzar mil millones de usuarios. La tecnolog\u00eda m\u00f3vil s\u00f3lo tom\u00f3 unos 16 a\u00f1os. Y a su ritmo actual, la IA Gen<\/a> alcanzar\u00e1 la marca de mil millones de usuarios en unos siete a\u00f1os.<\/p>\n

Con esa tasa de crecimiento r\u00e1pido, los expertos en ciberseguridad anticipan los posibles riesgos que estar\u00e1n amenazando la actividad empresarial, as\u00ed como la cotidianidad de millones de usuarios en todo el mundo, por lo que ser\u00e1 necesario comenzar a reconocer estos peligros para prevenir ser v\u00edctimas de ataques cibern\u00e9ticos en el futuro pr\u00f3ximo.<\/p>\n

Hoy en d\u00eda, cualquier persona con una conexi\u00f3n a internet puede acceder a docenas de modelos de IA poderosos. Desde generar im\u00e1genes sint\u00e9ticas hasta an\u00e1lisis espec\u00edficos de tareas, es f\u00e1cil experimentar y desarrollar con tecnolog\u00eda que antes solo estaba disponible para las organizaciones de m\u00e1s alto nivel.<\/p>\n

Ya son m\u00faltiples los nichos que la est\u00e1n aprovechando para desarrollar nuevas oportunidades. Los profesionales de la seguridad la utilizan para detectar patrones de ataques sutiles y responder con precisi\u00f3n. Los analistas la usan para obtener informaci\u00f3n en tiempo real de vastas cantidades de datos. Los desarrolladores la emplean como asistente de codificaci\u00f3n y as\u00ed en distintos sectores productivos desde industrias pesadas hasta servicios de alta tecnolog\u00eda, educaci\u00f3n, ciencia, entre otros.<\/p>\n

\"width=\"
Ciberdelincuentes utilizar\u00e1n IA para montar ataques m\u00e1s sofisticados, aunque esta tecnolog\u00eda tambi\u00e9n ser\u00e1 utilizada para contrarrestar los ataques.<\/figcaption><\/figure>\n

Sin embargo, con esa accesibilidad y capacidad surgen preocupaciones. \u00bfPodr\u00edan los grupos malintencionados usar la IA para avanzar en sus ataques? \u00bfPodr\u00eda la IA usarse para hacer da\u00f1o adem\u00e1s de bien? \u00bfPodr\u00eda construir un malware?<\/strong><\/p>\n

Efectivamente, los grupos criminales han estado trabajando igual de arduamente. Est\u00e1n utilizando la IA Gen para montar ataques m\u00e1s sofisticados, r\u00e1pidos y a mayor escala. Investigadores de Unit<\/a> 42<\/a>, la Unidad de Investigaci\u00f3n y Amenazas de Palo Alto Networks<\/a>, est\u00e1n trabajando con organizaciones de todos los tama\u00f1os en todo el mundo y han documentado los distintos atacantes que usan esta tecnolog\u00eda para explotar vulnerabilidades de software y API, con las que han creado malwares y lanzado campa\u00f1as de phishing m\u00e1s elaboradas.<\/p>\n

A medida que esta tecnolog\u00eda se infiltra en m\u00e1s procesos empresariales y las organizaciones desarrollan herramientas internas de IA Gen, los atacantes trabajar\u00e1n para socavar y explotar los mecanismos de esas herramientas.<\/p>\n

Unit 42<\/em> proyecta que en los pr\u00f3ximos cinco a siete a\u00f1os, muchas aplicaciones existentes se habilitar\u00e1n con capacidades de procesamiento de lenguaje natural. Adem\u00e1s, se construir\u00e1n nuevas aplicaciones centradas en la IA desde el principio y no a\u00f1adida posteriormente. Esto significa que las organizaciones necesitan protegerse con sistemas de seguridad que integren la IA desde su dise\u00f1o inicial.<\/p>\n

Adoptar la IA Generativa de manera segura<\/strong><\/span><\/h2>\n

El uso efectivo y seguro de la IA Gen requiere que todos los involucrados tengan al menos una comprensi\u00f3n rudimentaria de c\u00f3mo funciona. Esto es importante tanto para reconocer c\u00f3mo se utiliza dentro del negocio, como para identificar cuando es usada por los grupos criminales a trav\u00e9s de sus nuevas estrategias de ciberataques.<\/p>\n

Es importante reconocer que las t\u00e1cticas convencionales de ciberseguridad siguen siendo relevantes en la era de la IA. Por lo que la indicaci\u00f3n es continuar con los esfuerzos hacia una arquitectura de Confianza Cero y mantener actualizados los sistemas de manera m\u00e1s r\u00e1pida y completa, as\u00ed como mantenerse actualizados con las sugerencias de los expertos en ciberseguridad que determinan en su respuesta a incidentes, qu\u00e9 defensas son m\u00e1s efectivas contra los atacantes de hoy en d\u00eda y cu\u00e1les van perdiendo efectividad.<\/p>\n

\"width=\"
Solo el 15% de los chilenos usa IA en su trabajo.<\/figcaption><\/figure>\n

Con esto en mente, lo siguiente a considerar es el rastreo y monitoreo del uso de la IA para asegurarse de que la informaci\u00f3n sensible de los usuarios o empresas no quede expuesta o se filtre a trav\u00e9s de alguna aplicaci\u00f3n. Hoy est\u00e1n disponibles para ello diversas herramientas que facilitan esta inspecci\u00f3n de contenidos en cualquier dispositivo de forma autom\u00e1tica. Y lo m\u00e1s importante, es tomar estas medidas lo m\u00e1s temprano posible. La seguridad que se considera al final no es tan efectiva.<\/p>\n

La buena noticia es que la IA podr\u00e1 ayudar a fortalecer cualquier estrategia de defensa. Con su uso, se puede acelerar el trabajo pesado, as\u00ed como automatizar distintos procesos que pueden resultar tediosos y lentos, por lo que ser\u00e1 muy eficiente para reducir la carga a gran escala en la protecci\u00f3n de redes e infraestructura de seguridad.<\/p>\n

La recomendaci\u00f3n es iniciar de manera simple, en principio se puede implementar para la ejecuci\u00f3n de tareas que sean repetitivas y que consuman mucho tiempo. Aunque la IA Gen puede ser inexacta o err\u00f3nea, tambi\u00e9n lo son muchos pasos realizados por humanos. Por lo tanto, ser\u00e1 mejor que la IA haga ese trabajo de manera m\u00e1s \u00e1gil, siempre y cuando el humano verifique el proceso.<\/p>\n

Durante todo el 2024, Unit 42<\/em> ha estado explorando la capacidad de los atacantes a trav\u00e9s del seguimiento, as\u00ed como de la experimentaci\u00f3n. Aunque a\u00fan no se ha determinado que por s\u00ed sola la IA sea capaz de elaborar desde cero un ataque, s\u00ed se reconoce que con su ayuda han logrado aumentar la velocidad, escala y sofisticaci\u00f3n.<\/p>\n

Actualmente contin\u00faan investigando la efectividad de su uso para crear, modificar y depurar malwares. Aunque hoy en d\u00eda esa capacidad es mayormente rudimentaria, consideran que seguir\u00e1 mejorando r\u00e1pidamente.<\/p>\n

Hay un gran esfuerzo examinando c\u00f3mo la IA Generativa puede ser utilizada en la programaci\u00f3n para casos de uso leg\u00edtimos, lo que puede reducir el costo y el tiempo de creaci\u00f3n de productos y servicios. Dadas estas ventajas, no hay raz\u00f3n para pensar que los actores malintencionados no querr\u00edan aprovechar estos mismos aspectos para fines maliciosos que puedan cambiar el panorama global de la ciberseguridad.<\/p>\n

Para darle seguimiento a estas investigaciones con mayor detalle y mantenerse actualizados sobre los cambios que suceden en tiempo real, se encuentra disponible el siguiente blog<\/a> en el que el equipo de investigadores documenta su evoluci\u00f3n y ofrecen asistencia en casos de emergencia.<\/p>\n","protected":false},"excerpt":{"rendered":"

La adopción de la Inteligencia Artificial está evolucionando más rápido que otros avances tecnológicos similares. Al mundo le tomó aproximadamente 23 años hacer crecer internet hasta alcanzar mil millones de usuarios. La tecnología móvil sólo tomó unos 16 años. Y a su ritmo actual, la IA Gen alcanzará la marca de mil millones de usuarios en unos siete años. Con esa tasa de crecimiento rápido, los expertos en ciberseguridad anticipan los posibles riesgos que estarán amenazando la actividad empresarial, así como la cotidianidad de millones de usuarios en todo el mundo, por lo que será necesario comenzar a reconocer estos peligros para prevenir ser víctimas de ataques cibernéticos en el futuro próximo. Hoy en día, cualquier persona con una conexión a internet puede acceder a docenas de modelos de IA poderosos. Desde generar imágenes sintéticas hasta análisis específicos de tareas, es fácil experimentar y desarrollar con tecnología que antes solo estaba disponible para las organizaciones de más alto nivel. Ya son múltiples los nichos que la están aprovechando para desarrollar nuevas oportunidades. Los profesionales de la seguridad la utilizan para detectar patrones de ataques sutiles y responder con precisión. Los analistas la usan para obtener información en tiempo real de vastas cantidades de datos. Los desarrolladores la emplean como asistente de codificación y así en distintos sectores productivos desde industrias pesadas hasta servicios de alta tecnología, educación, ciencia, entre otros. Sin embargo, con esa accesibilidad y capacidad surgen preocupaciones. ¿Podrían los grupos malintencionados usar la IA para avanzar en sus ataques? ¿Podría la IA usarse para hacer daño además de bien? ¿Podría construir un malware? Efectivamente, los grupos criminales han estado trabajando igual de arduamente. Están utilizando la IA Gen para montar ataques más sofisticados, rápidos y a mayor escala. Investigadores de Unit 42, la Unidad de Investigación y Amenazas de Palo Alto Networks, están trabajando con organizaciones de todos los tamaños en todo el mundo y han documentado los distintos atacantes que usan esta tecnología para explotar vulnerabilidades de software y API, con las que han creado malwares y lanzado campañas de phishing más elaboradas. A medida que esta tecnología se infiltra en más procesos empresariales y las organizaciones desarrollan herramientas internas de IA Gen, los atacantes trabajarán para socavar y explotar los mecanismos de esas herramientas. Unit 42 proyecta que en los próximos cinco a siete años, muchas aplicaciones existentes se habilitarán con capacidades de procesamiento de lenguaje natural. Además, se construirán nuevas aplicaciones centradas en la IA desde el principio y no añadida posteriormente. Esto significa que las organizaciones necesitan protegerse con sistemas de seguridad que integren la IA desde su diseño inicial. Adoptar la IA Generativa de manera segura El uso efectivo y seguro de la IA Gen requiere que todos los involucrados tengan al menos una comprensión rudimentaria de cómo funciona. Esto es importante tanto para reconocer cómo se utiliza dentro del negocio, como para identificar cuando es usada por los grupos criminales a través de sus nuevas estrategias de ciberataques. Es importante reconocer que las tácticas convencionales de ciberseguridad siguen siendo relevantes en la era de la IA. Por lo que la indicación es continuar con los esfuerzos hacia una arquitectura de Confianza Cero y mantener actualizados los sistemas de manera más rápida y completa, así como mantenerse actualizados con las sugerencias de los expertos en ciberseguridad que determinan en su respuesta a incidentes, qué defensas son más efectivas contra los atacantes de hoy en día y cuáles van perdiendo efectividad. Con esto en mente, lo siguiente a considerar es el rastreo y monitoreo del uso de la IA para asegurarse de que la información sensible de los usuarios o empresas no quede expuesta o se filtre a través de alguna aplicación. Hoy están disponibles para ello diversas herramientas que facilitan esta inspección de contenidos en cualquier dispositivo de forma automática. Y lo más importante, es tomar estas medidas lo más temprano posible. La seguridad que se considera al final no es tan efectiva. La buena noticia es que la IA podrá ayudar a fortalecer cualquier estrategia de defensa. Con su uso, se puede acelerar el trabajo pesado, así como automatizar distintos procesos que pueden resultar tediosos y lentos, por lo que será muy eficiente para reducir la carga a gran escala en la protección de redes e infraestructura de seguridad. La recomendación es iniciar de manera simple, en principio se puede implementar para la ejecución de tareas que sean repetitivas y que consuman mucho tiempo. Aunque la IA Gen puede ser inexacta o errónea, también lo son muchos pasos realizados por humanos. Por lo tanto, será mejor que la IA haga ese trabajo de manera más ágil, siempre y cuando el humano verifique el proceso. Durante todo el 2024, Unit 42 ha estado explorando la capacidad de los atacantes a través del seguimiento, así como de la experimentación. Aunque aún no se ha determinado que por sí sola la IA sea capaz de elaborar desde cero un ataque, sí se reconoce que con su ayuda han logrado aumentar la velocidad, escala y sofisticación. Actualmente continúan investigando la efectividad de su uso para crear, modificar y depurar malwares. Aunque hoy en día esa capacidad es mayormente rudimentaria, consideran que seguirá mejorando rápidamente. Hay un gran esfuerzo examinando cómo la IA Generativa puede ser utilizada en la programación para casos de uso legítimos, lo que puede reducir el costo y el tiempo de creación de productos y servicios. Dadas estas ventajas, no hay razón para pensar que los actores malintencionados no querrían aprovechar estos mismos aspectos para fines maliciosos que puedan cambiar el panorama global de la ciberseguridad. Para darle seguimiento a estas investigaciones con mayor detalle y mantenerse actualizados sobre los cambios que suceden en tiempo real, se encuentra disponible el siguiente blog en el que el equipo de investigadores documenta su evolución y ofrecen asistencia en casos de emergencia.<\/p>\n","protected":false},"author":229,"featured_media":176512,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[163],"class_list":["post-176511","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-palo-alto-networks"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176511","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=176511"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176511\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/176512"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=176511"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=176511"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=176511"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}