La IA provoca un cambio de escala del cibercrimen

El III Encuentro Ciberseguridad también acogió una mesa de debate que versó sobre IA y cibercrimen, analizando su eficiencia, su escala y los nuevos mercados ilícitos. En el panel, que fue moderado por María Luisa Verbo, redactora de EXPANSIÓN, se habló de un "cambio de escala del cibercrimen", consecuencia de "la aplicación de la inteligencia artificial", como lo denominó el director general de la Unidad de Ciberseguridad de Prosegur, David Fernández. Fernández alertó de la aceleración con IA del phishing tradicional, mediante el perfilado de figuras clave como CFO y CEO para crear phishing a medida y poniendo el foco en el eslabón más débil de la cadena de suministro: las pymes. Según explicó Juan Antonio Rodríguez Álvarez de Sotomayor, jefe de la Unidad de Coordinación de Ciberseguridad (UCCIBER) de la Guardia Civil, en los últimos años se ha observado "un boom de ciberdelincuentes" en un sector de la sociedad de entre 15 y 30 años, por lo que "vamos a ver un aumento muy grande en la escala delincuencial con el uso de la IA". A la vez, este aumento del nivel de madurez del cibercrimen está generando estructuras criminales "mucho más organizadas, conectadas y complejas". Gestión del riesgo En la misma línea, el CISO Global de Ferrovial, Juan Cobo, recordó que "cuanto más digitales somos, estamos más conectados, y cuanto más conectados estamos, somos más vulnerables". Al tiempo, con las nuevas herramientas impulsadas por la IA se generaliza la capacidad de atacar y para los cibercriminales resulta mucho más sencillo realizar ataques más grandes y complejos. Como respuesta, Cobo apuntó al aumento de la velocidad de los mecanismos de control para hacer frente a las amenazas derivadas de la IA. Desde una perspectiva más positiva, Laura del Pino, Discipline leader Data Protection and Security Culture en BBVA, mostró su confianza en las personas, que serían "la mejor línea de defensa" cuando se fomenta una cultura de la ciberseguridad. Por ello, BBVA está poniendo el foco en la formación continua y la concienciación de sus empleados y clientes. Y transmitió que la banca, por ser uno de los sectores que los ciberdelincuentes tienen en su punto de mira preferente, tiene "una gran capacidad de gestión del riesgo", que "se anticipe y adapte a los cambios de escala y velocidad que introduce la IA". Por todo ello, aseguró Del Pino, "gestionar el riesgo es una responsabilidad compartida que comienza en la alta dirección y se extiende a toda la organización". Por último, Enrique Pérez de Tena, asesor de Relaciones Institucionales del Mando Conjunto del Ciberespacio, advirtió de que ahora las personas somos "seres híbridos" -esto es, la suma de nuestra persona real y nuestras múltiples identidades digitales-, por lo que debemos tener siempre en cuenta que "todo lo que hacemos en el mundo digital tiene impacto en el mundo real".