Por: Marcos Polanco. Director Ejecutivo de Gobierno Corporativo y CISO de Scitum TELMEX.<\/i><\/b><\/i><\/b><\/p>\n
La necesidad de una ciberdefensa colectiva nunca hab\u00eda sido tan evidente. El desaf\u00edo es que llevamos a\u00f1os hablando de colaboraci\u00f3n en ciberseguridad y seguimos enfrentando muchas de las mismas dificultades para convertirla en una realidad operativa.<\/p>\n
Hace unos d\u00edas OpenAI y un grupo de empresas globales publicaron \u201cA call for collective action on cyber defense\u201d<\/i>, un llamado a gobiernos, empresas tecnol\u00f3gicas, organizaciones de ciberseguridad y otros actores para trabajar colectivamente en fortalecer la defensa frente a un escenario que cambia r\u00e1pidamente por el avance de la inteligencia artificial.<\/p>\n
El llamado definitivamente merece nuestra atenci\u00f3n. La IA est\u00e1 acelerando las capacidades ofensivas, pero tambi\u00e9n est\u00e1 proporcionando a los defensores herramientas para analizar, detectar vulnerabilidades, responder y, potencialmente, hacerlo con mayor velocidad y precisi\u00f3n. El problema es que llegamos a este nuevo escenario arrastrando problemas: vulnerabilidades acumuladas, configuraciones deficientes, sistemas obsoletos y una considerable deuda tecnol\u00f3gica.<\/p>\n
Coincido con el diagn\u00f3stico de que el status quo<\/i> no es suficiente y con la necesidad de aprovechar la IA para fortalecer nuestras capacidades defensivas. La pregunta que me surge es distinta: \u00bfc\u00f3mo convertimos esa intenci\u00f3n en algo realmente ejecutable, alcanzable y sostenible en el tiempo?<\/p>\n
Llevo m\u00e1s de doce a\u00f1os escuchando y hablando sobre la necesidad de una mayor colaboraci\u00f3n en ciberseguridad. No es una idea nueva. Durante este tiempo tambi\u00e9n he aprendido que colaborar requiere, al menos, tres condiciones: un objetivo com\u00fan, confianza y transparencia.<\/p>\n
Quiz\u00e1 la IA est\u00e9 haciendo que el objetivo com\u00fan sea hoy m\u00e1s evidente y urgente. La confianza y la transparencia son otra historia.<\/p>\n
Las empresas compiten, los gobiernos tienen prioridades e intereses propios y las organizaciones deben justificar c\u00f3mo utilizan sus recursos. No deber\u00edamos esperar que una iniciativa colectiva elimine esos intereses, sino m\u00e1s bien preguntarnos si podemos construir mecanismos suficientemente transparentes y confiables para hacerlos compatibles alrededor de un objetivo compartido.<\/p>\n
Hay otra condici\u00f3n que considero indispensable: una ciberdefensa colectiva debe ser verdaderamente global, vale la pena preguntarnos qu\u00e9 entendemos por una iniciativa global. La colaboraci\u00f3n no solo depende de distribuir capacidades alrededor del mundo, sino tambi\u00e9n de asegurar que distintas regiones participen activamente en su dise\u00f1o y evoluci\u00f3n.<\/p>\n
OpenAI plantea expl\u00edcitamente una respuesta global y reconoce la necesidad de proporcionar recursos y capacidades a organizaciones que hoy no cuentan con ellos. Sin embargo, cuando observo la lista de quienes suscriben inicialmente el llamado, echo de menos una representaci\u00f3n m\u00e1s visible de regiones como Latinoam\u00e9rica.<\/p>\n
Una iniciativa no se vuelve global por decreto o porque sus capacidades puedan distribuirse alrededor del mundo; tambi\u00e9n importa qui\u00e9n participa en su construcci\u00f3n, qui\u00e9n contribuye a establecer prioridades y qui\u00e9n desarrolla las capacidades que posteriormente ser\u00e1n utilizadas.<\/p>\n
Existen se\u00f1ales interesantes de c\u00f3mo comenzar a materializar esta colaboraci\u00f3n. Project Glasswing, impulsado por Anthropic junto con empresas de tecnolog\u00eda y ciberseguridad, est\u00e1 proporcionando acceso, a\u00fan de forma restringida, a capacidades avanzadas de IA y recursos para ayudar a proteger software e infraestructura cr\u00edtica. Su expansi\u00f3n a organizaciones de distintos pa\u00edses muestra una posible ruta para pasar del llamado a mecanismos concretos de colaboraci\u00f3n.<\/p>\n
Iniciativas como esta resultan particularmente valiosas porque trasladan la conversaci\u00f3n del prop\u00f3sito a los mecanismos concretos de colaboraci\u00f3n. En otras palabras, comienzan a responder c\u00f3mo hacer viable una ciberdefensa colectiva m\u00e1s all\u00e1 de las declaraciones de intenci\u00f3n.<\/p>\n
Es un avance, aunque tambi\u00e9n permite dimensionar la magnitud del desaf\u00edo.<\/p>\n
La brecha de capacidades cibern\u00e9ticas ya existe. Hay organizaciones y pa\u00edses con recursos, talento, infraestructura y tecnolog\u00edas considerablemente m\u00e1s desarrolladas que otros. Mi preocupaci\u00f3n es qu\u00e9 efecto tendr\u00e1 la IA sobre esa brecha.<\/p>\n
Y aqu\u00ed veo dos escenarios posibles. Por un lado, la IA podr\u00eda convertirse en uno de los mayores catalizadores para cerrar esa brecha, pues puede democratizar conocimiento especializado, automatizar tareas complejas y poner capacidades avanzadas al alcance de organizaciones que dif\u00edcilmente podr\u00edan desarrollarlas por s\u00ed mismas.<\/p>\n
Pero tambi\u00e9n podr\u00eda catalizar el efecto contrario.<\/p>\n
Las organizaciones que ya cuentan con mejores recursos, talento, infraestructura, datos y tecnolog\u00eda probablemente estar\u00e1n tambi\u00e9n en mejores condiciones para incorporar estas nuevas capacidades con mayor velocidad y profundidad. Si esto ocurre, quienes hoy pueden defenderse mejor podr\u00edan incrementar todav\u00eda m\u00e1s su ventaja respecto de quienes cuentan con capacidades limitadas.<\/p>\n
Todav\u00eda es demasiado pronto para saber cu\u00e1l de estos escenarios prevalecer\u00e1. Precisamente por eso resulta tan importante el dise\u00f1o de las iniciativas que se est\u00e1n construyendo hoy.<\/p>\n
Una ciberdefensa colectiva no consiste solamente en compartir tecnolog\u00eda. Implica construir un ecosistema en el que actores con capacidades, recursos, geograf\u00edas e intereses diferentes puedan contribuir y beneficiarse de manera sostenible.<\/p>\n
Las acciones planteadas tienen sentido. El reto, como ocurre tantas veces, no est\u00e1 solamente en los qu\u00e9, sino en los c\u00f3mo y con qu\u00e9 recursos.<\/p>\n
\u00bfC\u00f3mo desarrollaremos confianza entre quienes deben compartir informaci\u00f3n sensible? \u00bfQu\u00e9 estamos dispuestos a transparentar? \u00bfC\u00f3mo llevaremos estas capacidades a quienes tienen menos recursos? \u00bfQui\u00e9n financiar\u00e1 su adopci\u00f3n y operaci\u00f3n? \u00bfC\u00f3mo desarrollaremos las capacidades locales necesarias para utilizarlas? Y, sobre todo, \u00bfc\u00f3mo conseguiremos que organizaciones y pa\u00edses con realidades muy distintas participen activamente en la construcci\u00f3n de este esfuerzo?<\/p>\n
El llamado a una acci\u00f3n colectiva es pertinente y probablemente necesario, pero pondr\u00e1 a prueba nuestra capacidad para convertir esa intenci\u00f3n en mecanismos globales, accesibles y sostenibles que fortalezcan la defensa donde hoy hace m\u00e1s falta.<\/p>\n
La verdadera prueba a\u00fan est\u00e1 por venir. Pienso que la mejor medida de una ciberdefensa colectiva no ser\u00e1 cu\u00e1ntos actores se suman al llamado, sino cu\u00e1ntos de aquellos que hoy tienen menores capacidades consiguen defenderse mejor gracias a ella.<\/p>\n","protected":false},"excerpt":{"rendered":"
La inteligencia artificial est\u00e1 acelerando tanto las capacidades ofensivas como las herramientas de defensa en ciberseguridad.<\/p>\n","protected":false},"author":229,"featured_media":193428,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[25],"tags":[665],"class_list":["post-196295","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columna-de-opinion","tag-scitum-telmex"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196295","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=196295"}],"version-history":[{"count":2,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196295\/revisions"}],"predecessor-version":[{"id":196297,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196295\/revisions\/196297"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/193428"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=196295"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=196295"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=196295"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}