La IA como elemento fundamental para la ciberseguridad en el Día de la Internet Segura
En un mundo cada vez más interconectado, la seguridad en línea se ha vuelto una de las principales inquietudes tanto para usuarios como para expertos. Este 2025, con motivo del Día de la Internet Seguro (SID), que se conmemora anualmente en febrero, se busca fomentar un uso más responsable y seguro de la tecnología en el ámbito digital.
Con más de 5.450 millones de personas en línea, lo que equivale al 67% de la población global, y aproximadamente 18.000 millones de dispositivos conectados en el Internet de las Cosas (Banco Mundial), la urgencia de implementar estrategias de protección sólidas nunca ha sido tan evidente. Es aquí donde la Inteligencia Artificial se posiciona como la herramienta esencial para salvaguardar la seguridad en esta era digital interconectada.
Aunque la digitalización trae consigo enormes beneficios económicos y sociales, esta creciente dependencia de la tecnología digital también conlleva riesgos significativos. Así lo indica el Banco Mundial en su informe Economía de la ciberseguridad para los mercados emergentes (2024): en Latinoamérica, los ciberincidentes reportados han aumentado un 25% anualmente en la última década. A escala global, el incremento de los ciberincidentes fue del 21% entre 2014 y 2023. Esto podría ser solo la parte visible del iceberg, ya que más del 40% de los ciberincidentes suelen permanecer sin denuncia.
Y el panorama de la ciberseguridad en 2025 no será diferente Para Germán Borromei, presidente de Oracle para Colombia y Ecuador
“este año estará marcado por desafíos impulsados por la sofisticación de los ciberataques, con técnicas que incluyen el uso de Inteligencia Artificial (IA). Por lo tanto, las organizaciones deberán implementar soluciones de seguridad más completas y adaptativas. Cuando las empresas no prestan suficiente atención a la ciberseguridad, el costo puede ser elevado, resultando en la pérdida de datos, fondos y/o propiedad intelectual” .
La IA se convierte en un jugador clave
Así, en el contexto actual, la IA ha emergido como un elemento crucial en el ámbito de la ciberseguridad y en nuestra interacción en línea. Su influencia está reformando el panorama de las amenazas, ya que puede ser empleada de manera negativa para intensificar actividades delictivas como la automatización de la explotación de vulnerabilidades, la creación de deepfakes o la realización de ataques de ingeniería social.
Para expertos como Fred Campos, Director de Ingeniería de Soluciones en Oracle,
“la IA está modificando nuestra forma de enfrentar la ciberseguridad y cómo navegamos en la web. En un entorno donde los datos son el nuevo oro, la capacidad de la Inteligencia Artificial para automatizar tareas complejas y anticipar amenazas se vuelve esencial, especialmente en un contexto en el que los ciberataques son cada vez más comunes y sofisticados”.
Por ello, empresas como Oracle han creado soluciones que emplean la IA Generativa (GenAI) para automatizar tareas de seguridad y ofrecer respuestas proactivas ante las amenazas. “La IA facilita el análisis de comportamientos, la automatización de detecciones y alertas, así como el filtrado de dispositivos fraudulentos, lo que contribuye a mejorar las medidas de seguridad y fortalecer la ciberseguridad en las empresas”, destaca el experto Fred Campos.
Añade que esta incorporación de la IA en la ciberseguridad no solo incrementa la eficiencia operativa, sino que también promete integrar la seguridad como un componente esencial en las operaciones de cada organización. En la nube de Oracle, las funciones de seguridad automatizadas permiten disminuir tanto el tiempo como los recursos requeridos para gestionar manualmente el acceso de los usuarios, al mismo tiempo que reducen el margen de error humano. Además, la Inteligencia Artificial puede superar a los analistas de seguridad en tareas como la identificación de actividades fraudulentas, el mantenimiento de controles de configuración, la detección de comportamientos anómalos de los usuarios y la evaluación y priorización de eventos de seguridad.
Consejos de seguridad para las empresas
De manera similar, las organizaciones también deben seguir pautas fundamentales de seguridad. Según Oracle, las compañías deben:
- Mantenga su software al día. Asegúrese de utilizar la versión más reciente del producto y aplique todos los parches pertinentes. Minimice los privilegios en la medida de lo posible. Ofrezca a los usuarios únicamente el acceso necesario para cumplir con sus funciones laborales. Realice revisiones periódicas de los privilegios de usuario para evaluar su adecuación a las necesidades actuales del trabajo.
- Supervise la actividad del sistema. Defina quién tiene la intención de acceder a qué partes del sistema, así como la frecuencia de dicho acceso, y luego realice un seguimiento de esos componentes. Manténgase informado sobre las actualizaciones de seguridad. Oracle lanza regularmente parches de seguridad y alertas. Las organizaciones deben aplicar todos los parches de seguridad tan pronto como sea posible.
- Identifique los recursos que necesitan protección. Por ejemplo, datos sensibles de clientes como números de tarjetas de crédito, información interna, como código fuente propietario o componentes del sistema que deben ser resguardados contra ataques externos o sobrecargas intencionadas.
En última instancia, la esencia de una ciberseguridad efectiva radica en una estrategia holística y un compromiso continuo por parte de las organizaciones para enfrentar los nuevos retos de la era digital. La adopción de tecnologías avanzadas, como la Inteligencia Artificial, combinada con prácticas fundamentales de seguridad, puede ser la clave para diferenciar entre estar protegidos o convertirse en víctimas de ciberataques cada vez más elaborados. En el contexto del Día de la Internet Segura, es crucial recordar que la seguridad en línea no recae únicamente en las empresas, sino también en los usuarios, quienes deben estar atentos a los riesgos y actuar de forma proactiva para salvaguardarse en el entorno digital.