Amenazas de IA que las organizaciones deberán enfrentar en 2024
Cybolt alerta sobre ataques de IA en 2024 y comparte claves para la protección empresarial.
Cybolt ha compartido información sobre las amenazas relacionadas con la inteligencia artificial (IA) a las que las organizaciones deben enfrentarse en 2024. La compañía destaca la importancia de comprender el modus operandi y las estrategias de estos ataques para prevenir o reaccionar de manera oportuna.
A pesar de que la IA avanza rápidamente y desempeña roles fundamentales en las asociaciones, también brinda oportunidades a los cibercriminales para infiltrarse de manera más sutil y difícil de detectar.
Foto vía Pixabay
En 2024, Cybolt señala cuatrotipos de ataques con IA que podrían ser predominantes:
1. Campañas automatizadas: los atacantes pueden lanzar campañas sin intervención humana, como el Depp Locker, que utiliza modelos de IA para eludir la detección de sistemas de seguridad, activándose automáticamente al identificar a la víctima mediante biométricos como reconocimiento facial, de voz o geolocalización.
2. Phishing: la IA potencia los ataques de phishing al permitir la generación de correos electrónicos más convincentes en varios idiomas, ampliando el margen de operación remota de los atacantes. Esto ha llevado a un aumento significativo de hasta un 600%en los ataques de phishing y deepfakes.
3. Vishing: esta forma de ataque utiliza la suplantación de identidad y engaños por voz para obtener datos confidenciales de las víctimas.
4. Robo de credenciales: la detección de patrones facilitada por modelos de IA, como PassGan, reduce el tiempo necesario para descifrar contraseñas, con la capacidad de obtener el 51% de éstas en menos de un minuto.
Un ejemplo destacado de ciberataques que emplea inteligencia artificial es el incidente ocurrido en Colonial Pipeline. En este caso, un conjunto de criminales cibernéticos utilizó diversas tácticas para infiltrarse en los sistemas y llevar a cabo un ataque de ransomware que cifró la información de la empresa.
Lo ya mencionado resultó en la interrupción de los servicios de suministro de combustible en la región de la costa este de Estados Unidos, generando un impacto tan significativo que el gobierno declaró un estado de emergencia.
Las empresas muestran un fuerte interés en dedicar recursos a la implementación de modelos de inteligencia artificial, ya que conlleva notables ventajas.
Foto vía Pixabay
Sin embargo, este interés también implica una serie de riesgos que son difíciles de equiparar con la responsabilidad asociada a su uso. Es crucial adoptar la inteligencia artificial de manera consciente y segura.
La colaboración entre las organizaciones, la implementación de regulaciones y el empleo de técnicas de protección, como la ciberinteligencia proporcionada por expertos en ciberseguridad como Cybolt, se vuelven esenciales para prevenir sorpresas desagradables relacionadas con posibles ataques.
