Security: SMB Technology Solutions News
blog_al_security

¿Cómo protegerse de la IA? Con más IA

Hacernos con el smartphone más reciente, insistir en utilizar nuestros propios dispositivos para trabajar o hacerlo a distancia... Hoy en día, nuestros hábitos de trabajo anteponen la comodidad a la seguridad. Y esto supone nuevos retos para las empresas, ya que el número de ciberataques no para de crecer. En las últimas predicciones de Lenovo, nos centramo en la inteligencia artificial (IA) como arma de doble filo: constituye, a la vez, la mejor protección y la mayor amenaza para el lugar de trabajo. 

A las personas se nos suele ver como el eslabón más débil de la seguridad. Aunque somos cada vez más conscientes de la necesidad de proteger los dispositivos del trabajo y, por consiguiente, la red de la empresa, lo cierto es que nuestra prioridad sigue siendo hacernos con la tecnología más reciente y más inteligente.

Por el contrario, las máquinas no anteponen la comodidad al cumplimiento. Por eso, se suele considerar la inteligencia artificial (IA) como la mejor manera de proteger las empresas y anticiparse a las amenazas. 

Esto funciona en las cuatro áreas clave en las que las empresas necesitan protección: los datos, las identidades, Internet y los dispositivos.

En lo relativo a las vulnerabilidades de seguridad, la IA ve patrones donde nosotros solo vemos un amasijo de datos. Los seres humanos somos incapaces de trabajar con la rapidez y la eficacia de los sistemas basados en el aprendizaje automático a la hora de procesar y analizar las ingentes cantidades de datos necesarias para detectar tendencias o comportamientos inusuales, ya se trate de detectar correos electrónicos de phishing o sitios web falsos.

Estos análisis automatizados generan alertas que filtran la infinidad de advertencias, falsos positivos y avisos similares que tanto tiempo roban al departamento de IT.

En cuanto a la identidad, la AI y el ML nos ayudan a saber quién tiene acceso a qué, y si debería ser así. De esta manera, podemos detectar comportamientos peligrosos de los usuarios o cuentas en risego, e incluso crear una especie de vacuna, utilizando "anticuerpos digitales", para detener los ataques antes de que se produzcan.

En los dispositivos, los algoritmos de ML pueden verificar las contraseñas y sugerir otras más seguras, así como generar una autenticación multifactor más sofisticada diseñada con el objetivo de que infiltrarse en los dispositivos resulte más complicado.

Hasta aquí, todo va bien. Pero hay un problema: lo que a ti te funciona para proteger el lugar de trabajo y aumentar la eficacia, le funciona igual de bien a los delincuentes.

Estos utilizan la IA y el ML para conocer mejor a sus víctimas y aumentar la frecuencia y la sofisticación de los ataques. 

El resultado es una carrera constante en la que compiten el malware automatizado contra medidas de protección basadas en la inteligencia artificial..

Para mejorar la eficacia en el lugar de trabajo, es necesario ofrecer una solución de protección integral que mantenga a salvo tu empresa sin que ello repercuta en la forma en que trabajan los empleados. Esto es precisamente lo que hace ThinkShield, que protege desde la cadena de suministro hasta el dispositivo.

El aumento del uso de dispositivos inteligentes, tanto en casa como en el trabajo, también entraña una amenaza para la seguridad cada vez mayor. Para lograr una protección eficaz, debes conocer todo un arsenal de cambios tecnológicos, así como las diferentes necesidades y actitudes de la fuerza laboral multigeneracional de hoy en día.

Como director de operaciones de Lenovo, Gianfranco Lanci señala [Enlace a https://news.lenovo.com/lenovo-coo-predicts-tech-trends-2019/] que una forma eficaz de abordar esto, ahora que se trabaja cada vez más con dispositivos móviles, es el dispositivo como servicio (DaaS, por sus siglas en inglés). Ante desafíos como mantenerse actualizado, la personalización y el uso de dispositivos personales para trabajar, un estudio de Gartner constata que casi el 30 % de los directores de informática1 ya está considerando el DaaS como parte de su estrategia relativa a los dispositivos.