La combinación de humanos e IA crea un muro defensivo contra los ciberataques

El reportero del periódico Tin Tuc y Dan Toc tuvo una entrevista con el Sr. Vu Ngoc Son, Jefe del Departamento de Tecnología, Asociación Nacional de Seguridad Cibernética, Director de Tecnología de la Compañía NCS sobre el tema mencionado.

¿Cómo se está implementando en Vietnam la aplicación de la inteligencia artificial en el campo de la ciberseguridad, señor?

La IA ayuda a detectar anomalías basándose en el análisis de registros, el análisis de malware, la ingeniería inversa y la búsqueda de vulnerabilidades de seguridad.

Pie de foto — Sr. Vu Ngoc Son, Jefe del Departamento de Tecnología, Asociación Nacional de Seguridad Cibernética.

Si solo se usaran humanos, detectar una vulnerabilidad de ciberseguridad podía llevar dos semanas, pero ahora, con la inteligencia artificial (IA), solo se necesitan unos cinco minutos. Encontrar vulnerabilidades es un desafío para los expertos en ciberseguridad y una prueba de su capacidad.

Hoy en día, las grandes empresas tienen requisitos muy altos en materia de seguridad de red. Las pruebas de funcionamiento del sistema solo tardan aproximadamente una semana. Por lo tanto, la aplicación de la IA en el ámbito de la seguridad de red es una tendencia inevitable. En particular, la IA es muy eficaz para automatizar procesos e identificar el comportamiento del usuario.

¿Cuáles son, en su opinión, los retos a la hora de aplicar la IA?

Vemos la IA como si fuéramos “ciegos tocando un elefante”, porque la perspectiva y el nivel de comprensión de cada persona sobre este tema son diferentes.

Muchas empresas y organizaciones comparten su uso de la IA. Los expertos también tienen diferentes opiniones sobre ella, incluyendo si es buena o mala. Depende del enfoque y de las respuestas que ofrezca.

Aún no existe un panorama completo de los impactos positivos y negativos de la IA. El mayor desafío es el factor humano. La IA depende en gran medida de la capacidad del usuario. Algunos expertos afirman que la IA es un "gemelo digital" del usuario o un duplicador de conocimientos.

Un problema actual es que los expertos en ciberseguridad no son necesariamente expertos en datos, y viceversa. No hay muchas personas en Vietnam que dominen ambas habilidades. He invitado a muchos expertos internacionales en IA a Vietnam para que me apoyen. Todos exigen que los expertos en ciberseguridad tengan conocimientos mínimos de IA para poder implementar soluciones. Esto demuestra que las personas siguen desempeñando un papel fundamental en las aplicaciones de IA.

En términos tecnológicos, la mayoría de los modelos que utilizamos son plataformas reutilizadas de otros países. Los datos de entrenamiento son una "caja negra" que no comprendemos del todo. Si queremos usarlos, debemos reentrenar la IA para verificar si los resultados son correctos.

Financieramente, carecemos de recursos para invertir en laboratorios de investigación. Además, es difícil contratar expertos altamente cualificados y no hay suficiente potencial para mantener proyectos a largo plazo. Algunas empresas lo encuentran interesante durante las pruebas, pero al implementarlo en la práctica, se estancan, lo que dificulta invertir hasta el final.

¿Quién puede dominar la inteligencia artificial en este campo de la ciberseguridad, señor?

Hay dos grupos de actores en este campo. Los defensores utilizan la IA para detectar anomalías, desarrollar soluciones de seguridad y automatizar procesos. Por otro lado, los atacantes utilizan la IA para detectar y explotar vulnerabilidades, realizar pruebas contra sistemas, automatizar las etapas de ataque y ocultar sus rastros.

La IA es importante para ambos lados. Quien la implemente mejor dominará el juego.

De hecho, los grupos atacantes suelen contar con el respaldo de organizaciones con sólidas finanzas, lo que les da ventaja. Por el contrario, el sector de defensa también invierte en IA por parte de empresas y organizaciones, implementando soluciones tecnológicas para mejorar la eficiencia.

Actualmente, existe una grave escasez de recursos humanos en este campo. La encuesta de la Asociación de 2024 a 3000 empresas muestra que: el 20 % de las empresas no cuenta con personal especializado en ciberseguridad; el 35 % tiene menos de 5 personas.

Mientras tanto, la supervisión de la seguridad de la red debe realizarse 24/7. Con tal proporción de recursos humanos, es muy difícil garantizar la seguridad de la red del sistema de esa empresa.

Para solucionar este problema, ¿qué soluciones cree usted que deberían tener las empresas y organizaciones?

En mi opinión, el uso de la IA en ciberseguridad en Vietnam requiere la combinación de humanos y tecnología para crear un muro de defensa eficaz. La IA solo debería autorizarse plenamente cuando la tecnología sea realmente excelente y el proceso esté claro.

Por lo tanto, primero que nada, debe comenzar con los humanos. Si no dominan la experiencia en el uso de la IA, inadvertidamente multiplicarán las vulnerabilidades.

Invertir en IA debe ir de la mano con invertir en equipos y procesos. La IA solo tiene valor cuando está en manos de personas que dominan la tecnología.

La IA no es una solución mágica sin procesos estandarizados y personal competente. Sin embargo, se está convirtiendo en una ventaja competitiva, especialmente para las grandes empresas.

Kommentar (0)