Desde sistemas predictivos hasta más recientemente con la proliferación de asistentes virtuales basados en IAs generativas como ChatGPT, asistentes virtuales hasta plataformas generativas como ChatGPT, la Inteligencia Artificial se ha convertido en un tema central en múltiples sectores, y en el de la Ciberseguridad no es una excepción. 

Pese a su popularización del uso de la IA debido en gran parte, precisamente, a la irrupción de la IA generativa, en este campo, lleva más de 20 años siendo utilizada como una herramienta adicional y clave en la gestión proactiva de amenazas y eficiencia operativa. En este campo, la IA juega un papel clave en la protección de la información sensible de las empresas, facilitando la gestión proactiva de amenazas y la eficiencia operativa. No obstante, contrariamente a lo que podría pensarse, la IA en ciberseguridad lleva más de 20 años en desarrollo. 

De la protección proactiva al modelo Zero Trust Application Service

Los sistemas de seguridad tradicionales dependían de análisis manuales y reactivos para detectar amenazas, lo que resultaba ineficiente, lento y poco escalable frente al creciente volumen de malware. 

En 2004, WatchGuard fue pionero en integrar la IA en los sistemas de protección, permitiendo detectar amenazas antes de que llegaran, en lugar de esperar a que los ataques fueran identificados de forma manual. 

En este contexto, la IA permitió automatizar la detección de amenazas haciendo mucho más eficiente y proactiva la seguridad de los endpoints.

La ciberseguridad tradicionalmente se interpretaba como un “perímetro”, protegiendo las redes corporativas desde dentro hacia afuera. Sin embargo, con el paso de los años, este perímetro se ha diluido. 

Los dispositivos de los usuarios se han convertido en la primera línea de defensa, y es ahí donde en WatchGuard hemos adaptado la IA, para perfeccionar sus capacidades y aprovecharla en la protección de nuestros clientes. 

Uno de los grandes hitos en este sentido fue la introducción del Zero Trust Application Service en 2015. Esta solución, en lugar de limitarse a prevenir la ejecución de malware conocido, permite únicamente la ejecución de aplicaciones confiables mediante el uso de IA para validar de forma automática qué aplicaciones y procesos son seguros. Esta herramienta, basada en el enfoque Zero Trust, sigue siendo una estrategia de protección referente, ya que cierra las puertas al malware conocido y desconocido, lo que marca una evolución crucial frente al enfoque tradicional de seguridad. 

La IA como columna vertebral de la seguridad en el endpoint

Con el 90% de los ciberataques y el 70% de las brechas de datos originándose en dispositivos, la protección de los endpoints es una prioridad para cualquier organización. Sin embargo, muchas soluciones de seguridad tradicionales carecen de la visibilidad necesaria para detectar aplicaciones que puedan contener amenazas o para identificar comportamientos sospechosos de los usuarios y dispositivos. 

La IA ha sido clave para reducir los tiempos de respuesta y automatizar la detección de amenazas, una ventaja crucial ante la creciente complejidad de los ataques. 

En WatchGuard, la IA no solo ha automatizado la clasificación de amenazas, sino que también ayuda a identificar anomalías que puedan indicar un ataque en curso. De esa forma, los administradores de seguridad pueden enfocarse en los casos más críticos, sin perder tiempo en alertas falsas o de baja prioridad. 

Por otra parte, el Machine Learning ha sido una incorporación clave para reforzar la detección de amenazas. En WatchGuard, empleamos esta tecnología para abordar puntos críticos al mejorar la eficiencia operativa, ofreciendo una detección más ágil y precisa. Esto no solo disminuye el riesgo de pérdidas económicas, sino que también simplifica la gestión de alertas en tiempo real, reduciendo su complejidad.

La IA no es magia, sino ciencia aplicada

Aunque la fascinación reciente con esta tecnología la pinte como algo casi mágico, la realidad es diferente. La IA es, en esencia, una herramienta a nuestro servicio para ganar eficiencia en muchos y muy variados contextos. 

El de la ciberseguridad es uno de ellos.  IA es, en esencia, una herramienta que ha sido perfeccionada con el tiempo mediante modelos de machine learning diseñados para adaptarse a contextos específicos.

A lo largo de estos 20 años, en WatchGuard, al aplicar la inteligencia artificial hemos conseguido hacer realidad ideas innovadoras tan disruptivas como la inteligencia colectiva, convirtiéndose así en un potente aliado en la resolución de problemas reales de ciberseguridad. Lo que comenzó como un extra innovador ahora es un pilar indispensable de la seguridad moderna, logrando que la IA no solo complemente otras tecnologías, como la inteligencia colectiva, sino que también se convierta en una herramienta clave para resolver problemas reales de ciberseguridad. 

Así, lo que comenzó como un extra innovador ahora es un pilar indispensable de la seguridad moderna.

Si bien la visibilidad de la IA ha crecido de forma exponencial durante el último año, en WatchGuard sabemos que la verdadera innovación radica en cómo esta tecnología puede hacer las operaciones más eficientes, reducir los tiempos de respuesta y, en última instancia, proteger uno de los activos más valiosos de las empresas: su información.

Por: Mónica Díaz, Vice President of Engineering at WatchGuard Technologies 

Origen

Aunque los riesgos externos como las ciberestafas, el ransomware y el robo de identidad suelen acaparar la atención, las amenazas internas pueden ser igual de dañinas y mucho más difíciles de detectar. 

Basta con mirar las cifras: nuestro laboratorio de amenazas informa de que en el último mes se han bloqueado 105.571 ataques de malware al día, lo que se traduce en un incidente cada segundo. Sin embargo, las amenazas internas, aunque más difíciles de detectar, pueden ser igual de perjudiciales para las organizaciones.

Estas amenazas internas pueden ser intencionadas, como el robo de datos o el sabotaje por parte de empleados descontentos, o no intencionadas, como la filtración accidental de datos o la violación de políticas. 

Según datos de Statista, las amenazas internas se encuentran entre los principales riesgos para los CISO y el 30% las considera uno de los cinco riesgos de ciberseguridad más graves. Esto se debe a que los empleados, contratistas y proveedores con acceso a información privilegiada pueden violar los controles de seguridad, lo que facilita la entrada de agentes maliciosos. Por ejemplo, pueden aprovechar sus privilegios en los sistemas financieros y de compras para cometer fraude, filtrar datos deliberada o accidentalmente o realizar otras acciones maliciosas que comprometan la seguridad de una organización. 

Aplicar medidas proactivas para mitigar los riesgos asociados a las amenazas internas es crucial para frenar esta marea.

Uno de los principales impulsores de estas amenazas internas está en la creciente complejidad de la tecnología de la información (TI). A medida que la tecnología se vuelve más sofisticada y más empleados acceden a las redes corporativas, la superficie de ataque se amplía, lo que dificulta la protección y supervisión por parte del personal de ciberseguridad. La falta de visibilidad generada por esta complejidad crea brechas que los hackers detectan y aprovechan con facilidad.

El aumento del trabajo a distancia también dificulta la tarea de supervisar las actividades diarias y obstaculiza la detección de comportamientos deshonestos. De hecho, Cifas informa de que los registros en la base de datos de amenazas internas (ITD) en Reino Unido aumentaron un 14% en 2023, y consistieron principalmente en acciones deshonestas por parte de los empleados (49%), y muchas organizaciones citaron las crecientes presiones financieras como el principal desencadenante. 

En este contexto, las organizaciones deben implantar un programa interno de gestión de riesgos que aborde las siguientes áreas clave:

1. Directrices de Políticas: Definir claramente el uso aceptable de los recursos de la empresa, el tratamiento de los datos y las consecuencias de las infracciones. 
2. Controles de Acceso: Aplicar controles basados en funciones y el principio del mínimo privilegio para garantizar que los empleados solo acceden a la información que necesitan para desempeñar su función.
3. Supervisión y Detección: Implementando herramientas de supervisión de la actividad de los usuarios para identificar comportamientos anómalos, así como utilizando análisis de comportamiento de machine learning para detectar cualquier desviación de las normas.
4. Plan de respuesta a Incidentes: Diseñar un plan con los pasos específicos a seguir cuando se detecta una amenaza interna, incluyendo la capacidad de realizar investigaciones forenses para evaluar el alcance y el impacto del incidente.
5. Cultura y Formación: Fomentar una cultura de transparencia y confianza en la que los empleados se sientan cómodos informando de actividades sospechosas e impartir formación sobre los riesgos y consecuencias del fraude interno y otras actividades de riesgo.

Para hacer frente a las amenazas internas es necesario comprender cómo los factores externos, como el fraude impulsado por la IA y el engaño en las redes sociales, pueden influir en el comportamiento de los empleados, convirtiéndoles en vectores de riesgo involuntarios. 

Las campañas de phishing, cada vez más sofisticadas, facilitan engañar a los empleados para que compartan información sin darse cuenta, ya que estas amenazas son cada vez más difíciles de detectar.  

Reforzar la protección de las credenciales mediante la implantación de la autenticación multifactor (MFA) es otro paso crucial que deben dar las empresas para salvaguardar sus sistemas. 

Solo mediante una combinación de tecnología robusta, formación continua y vigilancia proactiva se puede mitigar eficazmente el riesgo que suponen las amenazas internas y externas, garantizando la resiliencia de la organización en un entorno cada vez más complejo.

Por Carla Roncato, Vice President of Identity, WatchGuard Technologies

Origen

Los ciberdelincuentes tienen en el punto de mira a las instituciones educativas, atraídos por la gran cantidad de datos sensibles que manejan: información personal de estudiantes y empleados, investigaciones y propiedad intelectual. 

Con presupuestos tecnológicos ajustados y defensas a menudo débiles, muchas de estas organizaciones son presa fácil de ciberataques cada vez más complejos, poniendo en riesgo su reputación y sus operaciones.

En 2023, los sectores de la educación y la investigación fueron los más afectados por los ciberataques, registrando una alarmante media semanal de incidentes, según Statista.  A lo largo del año pasado se produjeron un total de 1.780 ataques, de los cuales 1.537 fueron el resultado de filtraciones de datos sensibles, según el Informe de Verizon sobre Investigación de Filtraciones de Datos (DBIR). 

Esto representa un aumento del 258% en el total de incidentes en comparación con el año anterior y un asombroso aumento del 546% en los casos de violación de datos. 

Estas cifras ponen de manifiesto la urgencia de mejorar las medidas de ciberseguridad en las instituciones educativas. 

Recientemente, el distrito de Highline Public Schools, que atiende a unos 17.500 alumnos al sur de Seattle, suspendió las clases debido a un ciberataque. En un comunicado emitido el domingo 8 de septiembre, el distrito confirmó haber detectado actividad no autorizada en sus sistemas. Según un portavoz, hasta el domingo por la tarde los expertos no habían encontrado pruebas de robo de información personal de empleados o familias. Sin embargo, el ataque dejó fuera de servicio sistemas clave, afectando a las comunicaciones, la logística del transporte escolar y los registros de asistencia, lo que obligó a cancelar las clases durante unos días.

Los 3 principales vectores de ataque para las instituciones educativas

El informe DBIR también señala que la mayoría de las brechas de seguridad en el sector educativo, alrededor del 90%, están causadas por intrusiones en los sistemas, ingeniería social y errores humanos. Se aconseja a las instituciones que sigan algunos consejos prácticos para proteger los sistemas escolares de estas ciberamenazas:

1- Aplicar medidas para proteger las redes y los dispositivos: 

En primer lugar, es esencial mantener actualizados el software y el hardware, ya que así se protegen frente a vulnerabilidades conocidas. Utilizar filtros de contenidos y segmentar la red para limitar el acceso y contener posibles brechas de seguridad también es clave. Establecer políticas de contraseñas seguras y de uso de dispositivos personales (BYOD) también es crucial. Configurar redes Wi-Fi separadas para dispositivos personales, escolares y de invitados y la gestión de dispositivos móviles (MDM) garantiza una protección sólida y el cumplimiento de las normativas de ciberseguridad.

2- Concienciación en ciberseguridad:

La educación en ciberseguridad es fundamental para proteger las escuelas. Formar periódicamente a alumnos y personal, realizar simulacros de ataques y fomentar una cultura de seguridad promueve la responsabilidad compartida. Además, los programas específicos para el uso de dispositivos personales y los talleres para padres garantizan una protección integral en la escuela y en casa. 

3- Implementar herramientas básicas de ciberseguridad:

Los centros educativos deben implementar soluciones de monitorización continua para detectar y responder rápidamente a cualquier actividad sospechosa en la red y utilizar una VPN para asegurar las conexiones fuera del campus. Proteger las identidades también es clave en los centros educativos. Para ello se necesitan herramientas como el acceso basado en roles, que limita la información disponible en función de las responsabilidades, y el control de acceso contextual, que ajusta los niveles de seguridad en función de la ubicación y el comportamiento del usuario. La implantación de la autenticación multifactor (MFA) es crucial, ya que ayuda a reducir las intrusiones, la ingeniería social y los errores humanos. 

La necesidad crítica de implantar medidas de seguridad sólidas crece a medida que las escuelas siguen integrando más tecnología en sus actividades diarias, como las plataformas de aprendizaje online y los sistemas de asistencia y calificación basados en la nube. La MFA proporciona una capa adicional de protección, dificultando el acceso a usuarios no autorizados, incluso si consiguen traspasar una de las defensas. 

Al incorporar la autenticación a través de aplicaciones móviles y notificaciones push, MFA simplifica el proceso de acceso para estudiantes y profesores, reduciendo drásticamente la dependencia de contraseñas vulnerables. 

Además, la gestión centralizada en la nube permite a las instituciones ejercer un control total sobre el acceso y configurar políticas de seguridad adaptadas a sus necesidades.-

Origen