Patrice Caine (Thales): "Es aterrador ver a qué velocidad los ciberataques aumentan cada día, cada mes, cada año"
Elígenos como tu fuente preferida en Google.
El CEO de Thales destaca el papel de la IA en la ciberseguridad y cómo está cambiando el sector: "Ha demostrado ser un gran desafío, pero también es una oportunidad"
La ciberseguridad es hoy la primera línea de defensa de un país, mucho antes de que se dispare una bala. Las comunicaciones, la información y su seguridad es vital y puede inclinar el tablero hacia un lado u otro en una batalla. Los ciberataques están a la orden del día y cada vez crecen más. “Es aterrador ver a qué velocidad los ciberataques aumentan cada día, cada mes, cada año”, alerta el director ejecutivo de Thales, Patrice Caine, que tiene claro que la inteligencia artificial tiene cada vez un papel más importante en la ciberseguridad.
“La ciberseguridad es un problema estratégico para las organizaciones, para las empresas, para las administraciones y para los gobiernos”, ha asegurado el CEO de Thales en la Thales Cyber Summit, la cumbre sobre ciberseguridad de la compañía que se celebra este jueves en París y en la que ha estado el equipo de Business Insider España. El evento reúne a los actores clave del sector para analizar la evolución de las amenazas y las soluciones para mantener una ventaja competitiva.
Para Thales, líder mundial en altas tecnologías en los campos de la defensa, la industria aeroespacial, la ciberseguridad y el ámbito digital, la IA está jugando un papel muy importante en el campo de la ciberseguridad, para lo bueno y para lo malo.
“La IA ha demostrado ser un gran desafío para la ciberseguridad, pero también es una oportunidad”, ha destacado Caine. Para el director ejecutivo de Thales, la oportunidad de la IA en ciberseguridad está clara: “Ser utilizada por los defensores, por los chicos buenos”. Pero deja claro que puede suponer un problema y un desafío en el sector.
Es por ello que Thales ofrece a diferentes clientes soluciones de ciberseguridad en diferente ámbitos. “En última instancia, vendemos confianza, aportamos a nuestros clientes formas y medios para manejar su propio destino”.
Las claves de la IA en ciberseguridad
Para el CEO de Thales la IA está cambiando la ciberseguridad en tres ámbitos: escala, velocidad y autonomía. En la escala, o escalada, hemos pasado de necesitar grandes grupos para realizar ciberataques a que una sola persona, con acceso a la dark web, pueda llevarlo a cabo. “Puedes ir a la dark web y encontrar armas cibernéticas potentes que son bastante eficientes para lanzar un ciberataque”.
En el caso de la velocidad, Caine ha destacado el cambio que ha traído la IA en la preparación de ciberataques: “Antes preparar ataques sofisticados habría llevado quizás meses, y ahora hablamos de una cuestión de días, o de horas”.
Y por último, está la cuestión de la autonomía. En el pasado, la IA estaba para aconsejar, acompañar y sugerir, pero no para tomar decisiones autónomas, y eso está cambiando. El CEO de Thales ha desgranado cómo agentes de IA han llevado a cabo campañas de espionaje o cómo hemos visto recientemente que algunos modelos de IA han conseguido salir de su entorno de prueba aislado y, luego, por sí mismo, llegar a un sistema de producción.
No obstante, Thales está apostando cada vez más por tecnologías de IA para sus sistemas, pero con el objetivo claro: “Tienen un claro beneficio para nosotros, pero también son vulnerables. Al mismo tiempo que usamos la IA, también debemos proteger la IA de los ciberataques y no es poca cosa”.
Los atacantes
Para el director de Thales hemos vivido un gran cambio en la naturaleza de los atacantes. “En el pasado, todos suponíamos que la naturaleza del ataque eran únicamente ciberdelincuentes buscando dinero. Claramente ya no es el caso. Siguen siendo ciberdelincuentes, por supuesto, pero también son actores estatales, claramente, los que lanzan ciberataques, no solo a instituciones gubernamentales, organizaciones, sino también a empresas privadas”.
En esta modalidad actual, no buscan dinero, los atacantes son pacientes, tienen tiempo y buscan obtener acceso al sistema de una organización, a sus datos, en última instancia, e impedir que opere.
Es en este contexto en el que Thales alerta de la necesidad de estar formados en ciberseguridad: “Los atacantes, ya sean ciberdelincuentes, ya sean actores estatales, buscan claramente el eslabón más débil de la cadena de valor, para, en última instancia, obtener acceso a nuestro sistema”.
Y va más allá: poniéndonos en el caso de que los atacantes finalmente van a poder romper nuestra defensa y entrar en nuestro sistema, hay que estar protegidos y tener los medios adecuados para, estar en posición de identificar rápidamente el ataque y limitar su impacto.
Los datos y su seguridad
El CEO de Thales también alerta sobre la seguridad de los datos que almacenamos, y dónde los almacenamos. “Los datos cifrados se están recopilando hoy, principalmente, por actores estatales, no por ciberdelincuentes”. En este sentido, hay que estar actualizando constantemente las medidas de ciberseguridad. “La protección que funciona hoy, puede no funcionar mañana”. Por ello, la empresa lanza un claro mensaje: “Cuanto antes nos movamos a la criptografía cuántica, menos habrá que perder en el futuro”.
Otra cuestión importante es dónde están alojados esos datos: “¿Sabemos dónde están esos datos? es una pregunta fácil, pero la respuesta es, todos sabemos que, mucho más compleja”, señala Caine. “En Thales, en promedio, nuestros clientes tienen no menos de siete soluciones para proteger sus datos”.
Pero aumentar el número de aplicaciones dedicadas a esto no se plantea como una solución para la compañía. “Lo que marca la diferencia cada vez más es el hecho de que esas soluciones trabajen juntas, porque los ataques ahora tienen éxito cada vez más en los espacios entre las soluciones. En los datos que un producto protege y el siguiente no”.
