Resultado de la encuesta de enero: ¿Cómo utilizará la IA para mejorar la seguridad informática y la ciberseguridad este año?

Antes limitada a las grandes empresas con grandes presupuestos, la IA se está abriendo camino rápidamente en el panorama de las pequeñas y medianas empresas (pymes). Hoy en día, el 77 % de las pymes utiliza la IA en cierta medida, y el 78 % de las pymes planea aumentar su inversión en IA en 2025.

Para conocer mejor estas intenciones en lo que respecta a la protección de cuentas, accesos y actividad, el mes pasado preguntamos: ¿Cómo utilizará la IA para mejorar la seguridad informática y la ciberseguridad este año?

Como era de esperar, recibimos muchas respuestas excelentes (¡de nuestros muchos y estupendos miembros de la comunidad!). Veamos más de cerca las tres categorías más populares.

N.º 1: Detección de amenazas

Mejorar la detección de amenazas fue la forma más citada en que se utilizará la IA este año para reforzar la seguridad informática y la ciberseguridad. Esto tiene sentido, porque, como todos sabemos, la mejor manera de lidiar con las filtraciones de datos es evitarlas desde el principio.

Algunas de las formas en que la IA mejora la detección de amenazas incluyen:

• Aprendizaje adaptativo que aprovecha modelos de aprendizaje automático para mejorar continuamente las capacidades de detección de amenazas.
• Motores avanzados de reconocimiento de patrones que analizan grandes cantidades de datos a una velocidad inmensa, con el fin de identificar patrones de ataque y anomalías, y detectar signos sutiles de actividad maliciosa.
• El lanzamiento de respuestas automatizadas para mitigar y contener las amenazas. Según el informe de IBM Cost of a Data Breach, las empresas que utilizan IA para la detección de amenazas identifican y contienen las filtraciones de datos, de media, 108 días más rápido que las empresas sin herramientas de IA.
• El uso de análisis predictivo para detectar de forma proactiva futuras amenazas mediante el análisis de tendencias y patrones.
• La reducción de la cantidad de falsos positivos al evaluar de forma más eficaz las actividades seguras frente a las maliciosas.

N.º 2: Gestión de parches

Utilizar la IA para automatizar y mejorar la gestión de parches fue la segunda respuesta más popular. Algunas de las principales ventajas de la IA en este ámbito incluyen:

• La identificación automatizada de parches mediante el escaneo de los dispositivos conectados y la detección de vulnerabilidades en tiempo real, poniendo en marcha automáticamente las medidas de corrección necesarias. Tenga en cuenta que el 60 % de todas las filtraciones son atribuibles a vulnerabilidades sin parchear, y la mitad de ellas siguen sin corregirse después de 50 días, lo que da a los ciberdelincuentes tiempo de sobra para establecer un punto de apoyo inicial y lanzar campañas persistentes.
• La priorización automatizada, que tiene en cuenta diversos factores, como el impacto de una vulnerabilidad en las áreas centrales del negocio, y determina el mejor orden para completar los parches.
• Un análisis de compatibilidad de parches mejorado, que utiliza el aprendizaje automático para identificar de forma proactiva posibles problemas de compatibilidad que puedan surgir antes de aplicar los parches.

N.º 3: Cumplimiento normativo

Reforzar el cumplimiento normativo fue la tercera forma más citada en que se utilizará la IA para la seguridad informática y la ciberseguridad en 2025. Hay varias formas en que la IA está impulsando un cambio importante en las prácticas de cumplimiento normativo, entre ellas:

• Navegar por la complejidad normativa aprovechando el PLN (procesamiento del lenguaje natural) para interpretar con precisión el lenguaje jurídico detallado, extraer los datos pertinentes y garantizar el cumplimiento.
• Automatizar las evaluaciones de riesgo de ciberseguridad con herramientas como UEBA (análisis del comportamiento de usuarios y eventos), que ayuda a establecer y mantener los estándares de cumplimiento.
• Permitir una supervisión continua con una velocidad y precisión muy superiores a las humanas, generando además informes que respaldan las obligaciones de cumplimiento normativo.
• Mejorar la gestión de incidentes de ciberseguridad para garantizar que las organizaciones sigan y documenten las medidas de corrección conformes tras una filtración u otro incidente de ciberseguridad.

Otras respuestas

Estas son algunas de las otras formas en que los miembros de la comunidad planean utilizar la IA (o ampliar su uso actual) para mejorar la seguridad informática y la ciberseguridad este año:

• Automatizar diversas tareas del SOC
• Mejorar la seguridad de las contraseñas
• Integrar la IA en plataformas XDR para comprender mejor lo que está sucediendo

Los ganadores son

Ahora, anunciemos a los dos participantes de la encuesta que han sido seleccionados al azar para ganar cada uno una tarjeta regalo de Amazon de 20 $: ¡felicidades a Will Fulmer y Didier Godot! Por favor, envíen un correo electrónico a asguerin@devolutions.net para reclamar su premio.

El amor (y una nueva encuesta) está en el aire

Gracias de nuevo a todos los que participaron en la encuesta de enero y por darnos mucho en qué pensar de cara al resto del año.

Hablando de mirar hacia adelante: febrero es el mes de San Valentín, ¡y creemos que “amará” nuestra nueva encuesta de este mes!