Inteligencia artificial y ciberseguridad: una carrera que obliga a evolucionar
Resume este artículo con tu IA
La inteligencia artificial y ciberseguridad avanzan hoy al mismo ritmo que las amenazas. La IA está acelerando el desarrollo de software, la detección de incidentes, el análisis de vulnerabilidades y la capacidad de respuesta de los equipos de seguridad.
En este segundo capítulo de Cylum Talks, David López conversa con Julián Delgado, responsable del equipo de Seguridad Ofensiva de Cylum, Luis Uribe, ingeniero de Seguridad Ofensiva, e Iván Romero, arquitecto SOAR, sobre cómo esta tecnología está transformando la seguridad ofensiva, el trabajo de los SOC y los perfiles profesionales del sector.
La conversación plantea una idea central: la IA multiplica la capacidad de análisis y automatización, mientras que el conocimiento del negocio, la interpretación del riesgo y la toma de decisiones siguen dependiendo de las personas.
De la auditoría puntual a la seguridad continua
Durante años, muchas organizaciones han evaluado su seguridad mediante auditorías o ejercicios de pentesting realizados en momentos concretos. Ese modelo ofrecía una fotografía de la infraestructura en una fecha determinada.
El ritmo actual de desarrollo exige una visión diferente. Las aplicaciones cambian cada pocas semanas, los entornos cloud crean y eliminan recursos constantemente y las plataformas incorporan nuevas funcionalidades con mayor frecuencia.
En este contexto, la evaluación continua permite analizar cada cambio, detectar vulnerabilidades antes y adaptar las pruebas al ritmo del negocio.
La inteligencia artificial facilita este modelo mediante la automatización del descubrimiento de activos, la enumeración, la explotación y la correlación de hallazgos. El pentester puede dedicar más tiempo a la lógica de negocio, la arquitectura, las cadenas de ataque y los escenarios que requieren experiencia y pensamiento crítico.
“El modelo de servicio cambia de una snapshot estática a un modelo continuo.”
Julián Delgado
La tecnología amplía el alcance de las auditorías, mientras que la validación humana aporta contexto, priorización y una interpretación precisa del impacto.
Cómo cambia el trabajo de un SOC
En la parte defensiva, la inteligencia artificial permite procesar grandes volúmenes de eventos, detectar anomalías y presentar cada caso con una prioridad, unos indicios y una primera investigación.
El analista recibe información más ordenada y puede concentrarse en los incidentes con mayor relevancia. Además, cada investigación ayuda a mejorar los modelos mediante aprendizaje supervisado y técnicas de machine learning.
Esta capacidad resulta especialmente valiosa en entornos con múltiples clientes, activos y fuentes de datos. La automatización permite correlacionar alertas con vulnerabilidades conocidas, credenciales filtradas, inventarios de activos, exposición externa y datos de inteligencia de amenazas.
“Un caso ya te llega con su prioridad y con sus posibles indicios de actividad maliciosa.”
Iván Romero
El resultado es una respuesta más rápida, una reducción de falsos positivos y una mayor capacidad para ofrecer monitorización continua a organizaciones de distintos tamaños.
El contexto de negocio marca la diferencia
Una alerta puede ser técnicamente correcta y requerir una decisión diferente según el activo afectado.
Aislar un equipo de usuario, detener un proceso o bloquear una conexión puede resultar adecuado en un escenario y generar un impacto operativo relevante en otro. La criticidad del servicio, los procesos asociados y las prioridades de la organización determinan la respuesta. Por eso, la IA aporta datos, correlaciones y recomendaciones, mientras que el analista incorpora el contexto necesario para decidir.
Esta evolución también transforma los perfiles profesionales. Las tareas iniciales de descubrimiento, clasificación o generación de informes están cada vez más automatizadas. A cambio, ganan peso el pensamiento crítico, el conocimiento de arquitecturas, la comprensión del riesgo y la capacidad de relacionar un hallazgo técnico con su impacto empresarial.
El perfil junior evoluciona hacia funciones con mayor capacidad de análisis, supervisión y mejora de los sistemas automatizados.
El riesgo de implantar IA con demasiada velocidad
La adopción acelerada de herramientas de inteligencia artificial también está creando nuevas superficies de exposición.
Muchas empresas están desplegando agentes, automatizaciones, modelos locales y plataformas desarrolladas con IA para mejorar procesos internos. Cuando estos proyectos avanzan con una seguridad limitada desde el diseño, pueden aparecer credenciales expuestas, accesos débiles, instancias publicadas en Internet o aplicaciones con configuraciones inseguras.
La protección de datos, el control de los proveedores, la gestión de secretos, la seguridad del código y la revisión de los entornos forman parte del mismo proceso.
La gobernanza permite establecer qué información puede utilizar cada herramienta, dónde se procesa, qué controles debe cumplir y quién mantiene la responsabilidad sobre las decisiones.
Una oportunidad para ampliar la ciberseguridad
La inteligencia artificial permite automatizar tareas repetitivas, acelerar investigaciones y ofrecer servicios continuos a organizaciones que antes tenían un acceso limitado a estas capacidades. También obliga a revisar la forma de desarrollar, auditar, monitorizar y responder.
La ventaja estará en las organizaciones capaces de integrar automatización, conocimiento técnico y contexto de negocio dentro de una misma estrategia. La IA amplifica las capacidades del equipo, mientras que las personas convierten sus resultados en decisiones útiles para proteger la organización.
«Todas las empresas, sean grandes o pequeñas, requieren de un proceso de ciberseguridad.»
Luis Uribe
La carrera entre atacantes y defensores seguirá acelerándose. La preparación pasa por evolucionar al mismo ritmo, incorporar la seguridad desde el inicio y utilizar la inteligencia artificial como una herramienta integrada dentro de una estrategia de ciberseguridad completa.
