El 80% de las organizaciones en Colombia no cuentan con estrategia de riesgos internos frente a incidentes de ciberseguridad vinculados con IA

La adopción de inteligencia artificial está modificando el panorama de seguridad de las organizaciones. De acuerdo con el nuevo reporte Mind of the CISO: The New Insider, de Trellix, líder global en ciberresiliencia para la era de la IA, 95% de los responsables de seguridad consultados registraron durante los últimos 12 meses al menos un incidente relacionado con las acciones de sistemas de IA o autónomos. En promedio, estas acciones representaron 28% de los incidentes asociados con riesgos internos.

El informe también destaca el impacto financiero de los incidentes provocados por personas internas, con un coste medio de $2.4 millones de dólares. Además, el 56 % de las organizaciones informó de pérdidas de datos, el 49 % de interrupciones operativas o tiempos de inactividad, y el 48 % de incumplimientos normativos o legales como consecuencia de estos incidentes.

Otro reto identificado en el estudio es el tiempo medio de detección y respuesta: se tarda siete horas en detectar un incidente de riesgo interno y otras ocho horas adicionales en responder. “Un intervalo de 15 horas entre la detección y la respuesta no es sólo una brecha; es una invitación abierta”, afirmó David Soto, CISO de Trellix. “Cuando los agentes de IA operen dentro de tu perímetro de confianza a la velocidad de una máquina, las organizaciones resilientes serán aquellas que los gestionen como las identidades privilegiadas que son, al tiempo que crean un SOC basado en agentes para responder a la velocidad de la amenaza, y no a la de un flujo de trabajo humano”.

El reporte señala que 63% de los responsables de seguridad considera que sus organizaciones no tienen suficiente visibilidad sobre cómo los empleados utilizan herramientas de IA, mientras que 99% reconoce la necesidad de mejorar la visibilidad sobre usuarios, dispositivos y entornos relacionados con los riesgos internos. A su vez, 78% de las organizaciones ya incluye a los agentes de IA, sistemas autónomos e identidades de máquinas dentro de su definición de riesgo interno.

Para ayudar a las organizaciones a adoptar de forma segura la defensa a velocidad de máquina necesaria para seguir el ritmo del cambiante panorama de amenazas, Trellix ha presentado Trellix Wise for Private Cloud, un núcleo de IA local para el SOC basado en agentes que extiende un tejido de seguridad a través de la infraestructura existente de una organización con el fin de cerrar la brecha en la detección y respuesta ante amenazas sin comprometer la soberanía de los datos, la gobernanza ni la previsibilidad de los costes.

La solución puede implementarse en entornos locales, aislados físicamente, híbridos y de nube privada. Conecta la telemetría procedente de los agentes de IA y de las fuentes de seguridad tradicionales en toda la infraestructura existente del cliente, y accede a los datos, la telemetría y el contexto organizativo directamente allí donde se encuentran, sin necesidad de otro lago de datos, para determinar si un conjunto de alertas constituye una amenaza o es inofensivo. Está diseñada para investigar el 100% de las alertas recibidas, emitir veredictos claros basados en el contexto empresarial con orientación práctica para la respuesta, y proporcionar explicaciones claras y auditables para cada conclusión.

El reporte Mind of the CISO señala que 99% de los responsables de seguridad considera que la IA y la automatización serán necesarias para gestionar los riesgos internos durante los próximos 12 a 24 meses. En ese mismo periodo, 41% de las organizaciones prevé priorizar inversiones en detección y respuesta frente a riesgos relacionados con IA.

Para Trellix, estos datos muestran que la incorporación de IA a las operaciones de seguridad deberá acompañarse de mecanismos que permitan mantener el control sobre los datos y comprender cómo se toman las decisiones.

“Las organizaciones necesitan aprovechar la velocidad de la inteligencia artificial sin perder visibilidad sobre lo que ocurre dentro de sus propios entornos. La capacidad de analizar las alertas, explicar las decisiones y mantener los datos bajo control será cada vez más relevante para los equipos responsables de la seguridad”, concluye Julián Payán, Director Regional – NOLA, SOLA, CCA de Trellix.

Metodología
Trellix encargó a la agencia independiente de estudios de mercado Vanson Bourne la realización de una encuesta a 600 directores de seguridad de la información (CISO) o cargos equivalentes en América, Europa, Oriente Medio y Asia-Pacífico, con el fin de comprender cómo la inteligencia artificial está cambiando la forma en que las organizaciones abordan el riesgo interno. Los encuestados trabajan en diversos sectores, entre los que se incluyen el financiero, el sector público, la sanidad (pública y privada), la industria manufacturera, la energía, el petróleo, el gas y los servicios públicos. Entre los encuestados se incluyen 50 de México, 40 de Brasil y 40 de Colombia.