La IA en la empresa: un cuñado hipervitaminado que exige control

La inteligencia artificial (IA) ha irrumpido con fuerza en las empresas, pero su adopción sin control puede convertirse en un arma de doble filo. Sergio Martínez, director regional de SonicWall para Iberia e Italia, lo resume con una metáfora que no deja indiferente: “La IA es un cuñado hipervitaminado”. Con esta imagen, Martínez alerta de que la IA, como ese familiar que opina de todo sin tener ni idea, “lo que no sabe, se lo inventa”. Y en el contexto empresarial, eso puede traducirse en fugas de información, decisiones erróneas o brechas de seguridad.

En una entrevista con Computerworld, Martínez repasa la evolución del papel del CISO en un escenario dominado por la IA. Su diagnóstico es claro: la IA es una herramienta poderosa tanto para defender como para atacar, pero los ciberdelincuentes llevan ventaja. “La IA es una herramienta muy buena para defender, pero sobre todo para atacar”, reconoce. Y añade: “Contra eso no podemos hacer nada. Solo prepararnos, porque nos van a atacar desde cualquier lado”.

El CISO, pieza clave en la estrategia de negocio

Ante este panorama, el rol del CISO cobra una relevancia crucial. Martínez sostiene que el CISO debe formar parte del comité de dirección, no solo como responsable de seguridad, sino como un actor estratégico que ayude a evaluar los riesgos que afectan a la supervivencia de la empresa. “El riesgo ya no es únicamente informático, sino que afecta a la supervivencia de la propia empresa”, subraya. La naturaleza de los ataques ha cambiado: antes se explotaban vulnerabilidades técnicas, ahora el robo de identidad y las credenciales se han convertido en el nuevo perímetro. “Las credenciales son el nuevo perímetro, que es donde está la batalla”, afirma.

Para las pymes, esta reflexión es especialmente relevante. Muchas no cuentan con un CISO dedicado, pero sí deberían designar a alguien responsable de la seguridad y la privacidad, con voz en las decisiones estratégicas. La IA puede ayudar a identificar puntos débiles, pero también a los atacantes a encontrarlos. De ahí la importancia de investigar las alertas: “Más de la mitad de las alertas de tipo crítico no se investigan nunca”, advierte Martínez. Un dato preocupante que revela la falta de recursos y atención que muchas organizaciones dedican a la seguridad.

VPN obsoletas y Zero Trust: una transición urgente

Otro de los puntos críticos que aborda Martínez es el de las VPN tradicionales. Según sus estimaciones, más de la mitad de los ataques actuales se producen a través de VPN obsoletas, especialmente las SSL VPN desplegadas durante la pandemia y que nunca se han parcheado. “Son una fuente de problemas”, sentencia. Muchos fabricantes ya las han retirado de sus catálogos, y desde SonicWall animan a sustituirlas por modelos de acceso de confianza cero (ZTNA).

La filosofía Zero Trust se basa en la máxima desconfianza y el mínimo acceso: “Dime quién eres y te diré a qué puedes acceder”. Pero no basta con verificar la identidad del usuario; también hay que evaluar el dispositivo desde el que se conecta, su estado de seguridad y las condiciones de la conexión. Este enfoque es más seguro que las VPN tradicionales, que permiten acceder a todos los recursos internos de la red una vez autenticado. “Eso es una barbaridad”, admite Martínez.

Para una pyme, migrar a ZTNA puede parecer un reto, pero existen soluciones en la nube que facilitan la transición y permiten controlar el acceso a entornos on-premises, IaaS y SaaS, además de filtrar el tráfico de Internet y regular el uso de herramientas de IA. De hecho, Martínez menciona que su propuesta permite bloquear herramientas de IA no autorizadas y priorizar soluciones corporativas como Copilot o Claude.

Recomendaciones para pymes y equipos de IT

A la luz de las advertencias de Martínez, desde ForgeNEX recomendamos a las pymes y equipos de IT tomar medidas inmediatas:

• Establecer políticas de uso de IA: no se trata de prohibir, sino de regular. Definir qué herramientas están permitidas, con qué datos se puede interactuar y formar a los empleados sobre los riesgos.
• Revisar y actualizar la infraestructura de acceso remoto: sustituir las VPN SSL obsoletas por soluciones ZTNA que apliquen el principio de mínimo privilegio.
• Investigar las alertas de seguridad: asignar recursos para analizar los eventos críticos y no dejarlos pasar. La automatización con IA puede ayudar, pero requiere supervisión humana.
• Incorporar la seguridad en la estrategia de negocio: aunque no se tenga un CISO a tiempo completo, designar un responsable que participe en las decisiones clave y evalúe los riesgos.
• Proteger las credenciales: implementar autenticación multifactor y gestionar adecuadamente los accesos privilegiados.

La IA no es una moda pasajera, pero tampoco una varita mágica. Como recuerda Martínez, es un “cuñado hipervitaminado” que puede ayudarnos o meternos en un lío. La clave está en usarla con criterio y, sobre todo, con seguridad. En un entorno donde casi el 90% de las pymes sufrieron ataques de ransomware el año pasado, no hay margen para la improvisación.

Para profundizar en cómo la IA está transformando la ciberseguridad, puedes consultar nuestro análisis sobre IA y geopolítica en la inversión en ciberseguridad o el artículo sobre GPT-6 Cyber.

Fuente: Computerworld. Análisis y adaptación: ForgeNEX.