La IA en la ciberdelincuencia: cómo garantizar la seguridad de sus datos frente a las amenazas emergentes
El rápido desarrollo de la inteligencia artificial conlleva tanto oportunidades como riesgos. Los riesgos surgen debido al posible uso indebido de una IA de propósito general altamente capaz y al desarrollo de soluciones específicas con intenciones maliciosas. La declaración presta especial atención a las amenazas que surgen en el ámbito de la ciberseguridad, reconociendo la urgente necesidad de abordar los crecientes riesgos relacionados con la IA y la ciberdelincuencia.
Ataques cibernéticos potenciados por la IA siguen siendo la amenaza más preocupante para la seguridad de los datos. Comprender los retos que la ciberdelincuencia y la IA plantean a las infraestructuras de TI y a los datos es fundamental para desarrollar estrategias de protección eficaces.
En esta entrada, analizamos la amenaza que supone la IA para la ciberseguridad y explicamos las formas más habituales en que se utiliza la inteligencia artificial en los ciberataques. Sigue leyendo para obtener más información sobre el impacto de la IA en los sistemas de ciberseguridad y qué medidas clave puedes implementar para proteger tus datos frente a las ciberamenazas impulsadas por la IA.
5 formas clave en las que los ciberdelincuentes utilizan la IA en la ciberdelincuencia
En manos equivocadas, la inteligencia artificial puede hacer que cada intento de ciberdelito basado en la IA resulte significativamente más peligroso. Los actores maliciosos disponen ahora de herramientas avanzadas basadas en la IA que mejoran la preparación y la ejecución de los ciberataques.
Ataques de phishing y por correo electrónico potenciados por la IA
El phishing, probablemente el la táctica más eficaz para llevar a cabo un ciberataque, ha cobrado un nuevo impulso con el desarrollo de la IA generativa. Los ciberdelincuentes se encuentran entre los primeros en aprovechar las herramientas de modelos de lenguaje grande (LLM) para crear contenidos falsos en los correos electrónicos.
Mediante la IA generativa, los atacantes pueden hacer que los correos electrónicos de phishing parezcan más creíbles. Los LLM entrenados específicamente pueden imitar la forma de comunicarse y el estilo de redacción de una persona, creando mensajes personalizados que parecen fiables y convincentes. Por ejemplo, esto permite a los hackers aumentar la eficacia de los ataques de suplantación de identidad en el correo electrónico empresarial (BEC).
Otra consecuencia de esta combinación es el aumento de la frecuencia de los ataques de phishing. Las herramientas de IA pueden generar un gran número de correos electrónicos dirigidos a objetivos específicos en muy poco tiempo. Un mayor número de correos impulsados por la IA significa más ataques, lo que aumenta las posibilidades de éxito de los ciberdelincuentes.
Tecnología deepfake y robo de identidad
Los deepfakes («deep learning» más «fake») son imágenes, vídeos o audios que las herramientas de IA generan o editan, en los que aparecen personas reales o inexistentes. Los modelos avanzados de inteligencia artificial permiten ahora la creación rápida de contenido audiovisual falso que parece auténtico. Estas grabaciones de voz o vídeo falsas potencian diversas tácticas de ciberdelincuencia basadas en la IA y en el robo de identidad.
Los ciberdelincuentes pueden utilizar contenido deepfake para eludir los algoritmos de identificación biométrica y crear cuentas en línea con identidades robadas (o totalmente falsas). A continuación, pueden utilizar esas cuentas para actividades fraudulentas, como estafas con criptomonedas. Los vídeos «deepfake» de famosos promocionando proyectos de inversión falsos y otros planes para hacerse rico rápidamente añaden una credibilidad inmerecida a contenidos en línea que, de otro modo, las víctimas potenciales pondrían en duda o ignorarían.
Bots de OTP y piratería automatizada
Las contraseñas de un solo uso (OTP) para la autenticación multifactorial (MFA) se encuentran entre las medidas de control de acceso más fiables. Sin embargo, el desarrollo de bots de OTP puede ayudar a los hackers a romper esta sólida defensa. Un bot OTP es un programa malicioso automatizado diseñado expresamente para robar, interceptar o eludir las contraseñas de un solo uso que los usuarios introducen para verificar su inicio de sesión.
Algunos bots OTP se basan en la ingeniería social y engañan a las personas para que compartan sus códigos de un solo uso con terceros no autorizados. Por ejemplo, un atacante que intente acceder a la cuenta bancaria de alguien puede utilizar un bot de OTP para llamar a la posible víctima y hacerse pasar por un bot de seguridad del banco. A continuación, el bot de OTP puede alegar una amenaza de seguridad falsa para la cuenta, creando así una sensación de urgencia y pánico para convencer a la víctima de que introduzca la OTP correspondiente. El hacker ve el código en tiempo real y puede utilizarlo para acceder a la cuenta o realizar una transacción no autorizada.
Otros bots de OTP pueden actuar como spyware. En primer lugar, estos bots se cuelan en el dispositivo de un usuario mediante software pirateado o después de que el usuario haga clic en un enlace malicioso. A continuación, un bot de OTP instalado de forma autónoma expone a los hackers los mensajes entrantes con contraseñas de un solo uso, sin que las víctimas se den cuenta del ciberdelito basado en la IA.
Los bots de OTP altamente automatizados pueden permitir campañas de ciberataques masivos sin necesidad de inversiones ni recursos significativos. Con un bot de OTP avanzado y una gran base de datos de credenciales filtradas, incluso un solo ciberdelincuente puede comprometer miles de códigos de un solo uso en poco tiempo. Un hacker humano solo tiene que proporcionar credenciales al bot, y los algoritmos de IA se encargan del resto para llevar a cabo una intrusión.
Suplantación de voz y suplantación de identidad mediante IA
Las herramientas modernas de IA pueden generar imágenes, audio y vídeos de alta calidad en tiempo real. Con estas herramientas, los ciberdelincuentes pueden crear «deepfakes en tiempo real».
Las capacidades de clonación de voz de la IA plantean retos únicos para las entidades financieras, entre otras organizaciones. Los estafadores pueden intentar clonar las voces de usuarios reales para ponerse en contacto con los Centros de asistencia de los bancos y obtener acceso no autorizado a sus cuentas. Además, la IA para la creación de contenido en tiempo real permite generar rápidamente documentos y vídeos de aspecto legítimo, lo que permite a los delincuentes eludir los controles de seguridad iniciales y crear cuentas bancarias basadas en identidades inexistentes.
El uso de modelos de IA para clonar voces y falsificar rostros en tiempo real permite a los delincuentes ir aún más lejos en busca de beneficios ilegales.
Ingeniería social 2.0: Manipulación del comportamiento con IA
Las empresas utilizan la IA para recopilar y procesar grandes volúmenes de datos con el fin de mejorar la experiencia del usuario y personalizar las campañas de marketing. Sin embargo, esos mismos datos y herramientas pueden utilizarse con fines maliciosos cuando caen en manos equivocadas.
Se producen fugas de datos y gigabytes de registros permanecen a disposición del público (o se adquieren a través de la dark web). Los ciberdelincuentes pueden utilizar herramientas avanzadas de inteligencia artificial para analizar patrones de comportamiento. Además, investigar los datos personales robados puede permitirles identificar los destinos más vulnerables ante un ataque.
Las capacidades analíticas de la IA permiten elaborar perfiles preliminares de los destinos bajo demanda. Esto incluye perfiles psicológicos, estado de salud, puesto de trabajo o aficiones, entre otras características personales de la víctima potencial.
Con los datos procedentes de las redes sociales, otras fuentes abiertas y bases de datos filtradas, los delincuentes pueden llevar a cabo ciberataques personalizados mediante IA con una precisión excepcional. Pueden manipular acertadamente el comportamiento de la víctima eligiendo métodos de exposición que tengan más probabilidades de funcionar con una persona conocida en unas condiciones conocidas. Esto incluye añadir anuncios falsos y textos manipuladores seleccionados que se refieran a la afición de la víctima o a un tratamiento específico para crear un correo electrónico de phishing personalizado.
IA y ciberseguridad: una herramienta poderosa y una amenaza creciente
La combinación de la ciberseguridad y la IA automatiza de forma eficaz la protección informática, aliviando la carga de trabajo de los especialistas técnicos y permitiendo tiempos de respuesta más rápidos en cualquier escenario. Sin embargo, esas mismas capacidades también pueden ayudar a los atacantes y darles ventaja sobre sus víctimas. La amenaza de la inteligencia artificial está en constante evolución, y las organizaciones de todo el mundo deben mantenerse al día para seguir protegidas.
La IA amplifica los ciberataques
La inteligencia artificial está ampliando las opciones de estrategias y tácticas de fraude de los delincuentes. Además, el creciente número de ciberataques basados en IA también supone un reto. La IA puede ayudar a los hackers a mejorar su rendimiento y velocidad en todas las fases de un ataque, desde el reconocimiento hasta la exfiltración.
Dado que se requiere menos tiempo y esfuerzo para llevar a cabo un único ciberataque, un delincuente o una banda cibernética puede lanzar más ataques en un periodo determinado sin reducir su nivel de amenaza. Un mayor número de ataques conlleva mayores requisitos de rendimiento para los sistemas de supervisión y prevención de brechas. Probablemente se trate de la más sencilla de todas las amenazas de ciberseguridad relacionadas con la IA, pero obliga a las organizaciones a invertir recursos adicionales para reforzar su protección informática.
Malware impulsado por IA y tácticas avanzadas de evasión
El malware y el ransomware también se han visto mejorados gracias a la IA, lo que les ha dotado de mayores capacidades de inyección, ejecución y evasión. El procesamiento del lenguaje natural permite al ransomware analizar los documentos corporativos en cuanto los encuentra y cifrar primero los datos más importantes. Además, la automatización mediante IA permite al malware realizar la supervisión del tráfico de la red interna y la presencia de los usuarios para atacar en el momento más oportuno. El malware basado en IA también puede utilizar algoritmos de aprendizaje automático para analizar e imitar el comportamiento normal del sistema y así pasar desapercibido para el software de seguridad. Otra mejora que la inteligencia artificial aporta a los programas maliciosos es la posibilidad de modificar el código al ejecutarlo y evitar así la detección por parte de los antivirus. El nuevo y sofisticado malware hace que los ciberataques basados en IA sean más peligrosos y requiere una investigación constante para desarrollar contramedidas eficaces.
Riesgos de la desinformación generada por la IA y la manipulación de datos
Los retos pueden ir más allá de la IA y los riesgos de ciberseguridad. El uso indebido de la inteligencia artificial crea una nueva dimensión de problemas a varios niveles con resultados impredecibles. Las noticias falsas que parecen fiables debido a contenidos «deepfake» de alta calidad, las cuentas en redes sociales controladas por IA para manipular la opinión pública y otros escenarios que amenazan el bien común forman parte de la realidad actual.
Proteger sus datos contra las ciberamenazas impulsadas por la IA: recomendaciones clave
Los riesgos relacionados con la IA y la ciberseguridad son diversos e impredecibles, lo que significa que no existe una guía universal para proteger su infraestructura informática y sus datos. Sin embargo, seguir ciertas reglas a la hora de crear una estrategia de protección de datos puede ayudarte a prepararte para los retos actuales y futuros. Considera la posibilidad de aplicar las cinco recomendaciones clave que se indican a continuación para reforzar la seguridad de los datos de tu organización.
Mantenimiento del sistema: parches y actualizaciones periódicas
Las herramientas de inteligencia artificial permiten a los hackers acortar el tiempo que transcurre entre la detección inicial de una vulnerabilidad y su explotación para llevar a cabo un ciberataque. Dejar sin parchear las vulnerabilidades equivale a mantener una puerta trasera abierta para la infiltración de malware, el robo de datos o la manipulación de los mismos.
Asegúrate de actualizar periódicamente todos los elementos de tu sistema, desde las aplicaciones más utilizadas hasta los routers y las versiones de la BIOS. Es recomendable que prestes especial atención a los parches de seguridad críticos. Instalarlos tan pronto como se publiquen puede ayudarte a proteger los sistemas frente a ciberataques masivos no específicos, incluidos los impulsados por la IA.
Soluciones de seguridad potenciadas por la IA
Los especialistas humanos o los algoritmos de protección tradicionales pueden fallar a la hora de hacer frente a malware sofisticado que aprovecha el aprendizaje automático y otras tecnologías de IA. Para reducir los riesgos de seguridad de la inteligencia artificial se necesitan soluciones de IA que trabajen de su lado.
Con la inteligencia artificial aplicada a la seguridad informática, los antivirus y el software de supervisión y prevención de amenazas, podrá igualar las condiciones a la hora de hacer frente al malware impulsado por la IA. Esto permite detectar más rápidamente el código y los comportamientos maliciosos. De este modo, los sistemas de protección potenciados por IA pueden reaccionar casi al instante ante actividades sospechosas dentro de tu entorno.
Controles de acceso y autenticación multifactorial
Los bots de OTP y otras herramientas de piratería siguen evolucionando, pero excluir de tu arsenal los métodos de protección que han demostrado su eficacia a lo largo del tiempo resulta contraproducente. Métodos como la restricción de acceso y la autenticación multifactorial pueden mitigar eficazmente las amenazas de ciberseguridad relacionadas con la IA.
Entre las mejoras en la autenticación multifactorial contra los bots de OTP espías se incluye el traslado de las contraseñas de un solo uso de los mensajes SMS o de correo electrónico a aplicaciones específicas como Google Authenticator. En caso de que sus cuentas sigan viéndose comprometidas durante un ciberataque, el Principio del Privilegio Mínimo (PoLP), aplicado a través del control de accesos basado en roles, puede ayudar a mitigar el impacto.
Formación y capacitación del personal
Los seres humanos siguen siendo los principales destinos de los ciberataques. En la mayoría de los casos, las herramientas de IA pueden engañar tanto a usuarios habituales como a expertos en TI. Los miembros de su personal son la primera línea de defensa contra las amenazas digitales, lo que significa que deben estar preparados.
Asegúrese de que sus empleados conozcan suficientemente la amenaza que supone la IA para la ciberseguridad. No limite las iniciativas de formación y capacitación práctica a los equipos relacionados con las TI. Todos los empleados deben aprender a reconocer correos electrónicos, llamadas, enlaces, solicitudes de acceso, etc., sospechosos. Establezca un proceso claro de respuesta ante amenazas y realice ejercicios periódicos para probar y mejorar las competencias del personal en materia de ciberseguridad.
Backups de datos
Las medidas de protección cibernética pueden fallar. Los backups son la única solución fiable para mantener el control sobre sus datos ante cualquier situación de desastre. Cree y actualice periódicamente backups de los registros críticos para disponer siempre de copias recuperables. Soluciones modernas como NAKIVO Backup & Replication pueden ayudarle a configurar flujos de trabajo eficaces de copia de seguridad y recuperación, independientemente del tipo, tamaño y complejidad de su infraestructura.
Conclusión
Las amenazas a la ciberseguridad relacionadas con la IA están en constante evolución. El aprendizaje automático, el aprendizaje profundo, el procesamiento del lenguaje natural y las redes neuronales pueden ayudar a crear malware más sofisticado y automatizado. Además, los ciberdelincuentes disponen ahora de herramientas muy flexibles para engañar a los sistemas de seguridad digital y a los usuarios.
Tanto los particulares como las organizaciones deben adaptar sus estrategias de protección de datos ante las amenazas de la IA. Las actualizaciones periódicas del sistema, las soluciones de seguridad potenciadas por IA, las restricciones de acceso y una autenticación multifactorial (MFA) sólida pueden aumentar la resiliencia de los entornos digitales. La formación de los usuarios sigue siendo fundamental para mitigar con éxito los riesgos relacionados con la inteligencia artificial y la ciberseguridad. Una solución fiable de protección de datos como NAKIVO Backup & Replication es la única forma de garantizar la recuperación de datos y mantener la continuidad de la producción después de un ciberataque.
