Las 10 ideas de ciberseguridad más destacadas del año, la RSA Conference 2024, celebrada del 6 al 9 de mayo en San Francisco, marcó su 33ª edición bajo el lema «El arte de lo posible». Este evento global de ciberseguridad reunió a más de 41,000 asistentes y 650 oradores, entre ellos representantes de gigantes tecnológicos como AWS, OpenAI, Anthropic, Meta, Google, Microsoft, Tenable, CrowdStrike, CSA y Qualys. Los temas centrales incluyeron la irrupción de la inteligencia artificial (IA) en la seguridad de la información, la protección de datos, la privacidad en línea y las últimas tendencias en ciberataques. A continuación, se presentan las diez ideas de ciberseguridad más destacadas del encuentro, seleccionadas por Neosecure by SEK, referente continental del sector.
Vea: Cadena de suministro, el impacto de la Inteligencia Artificial
1. Desafíos de la Convergencia Tecnológica
Anthony Blinken, secretario de Estado de EE. UU., destacó cómo la convergencia de tecnologías como la microelectrónica, inteligencia artificial, biotecnología, telecomunicaciones avanzadas y energías limpias está transformando nuestras vidas. Advirtió que la fusión de los ámbitos digital y físico hace a las infraestructuras más vulnerables a ciberataques, subrayando la necesidad de comprender y competir en todos los aspectos tecnológicos, incluyendo hardware, software, talento y normas. Blinken presentó los pilares de la Estrategia Internacional de Ciberespacio y Política Digital de Estados Unidos, enfocada en construir una “amplia solidaridad digital” que promueva la cooperación internacional en tecnología de manera segura y respetuosa de los derechos humanos.
2. Predicciones de Ciberseguridad de Gartner
Leigh McMullen, vicepresidente y analista de Gartner, presentó perspectivas sobre áreas críticas que las organizaciones deben atender para mantenerse protegidas:
- Retención de talento: Para 2025, el 50% de los líderes en ciberseguridad cambiarán de trabajo y el 25% modificará completamente de función debido al estrés laboral.
- Gestión de riesgo: Para 2024, el 50% de los responsables de ciberseguridad habrán intentado sin éxito usar la cuantificación del ciberriesgo para decisiones empresariales.
- Confianza cero: Para 2026, solo el 10% de las empresas tendrá un programa maduro de confianza cero.
- Panorama de amenazas: En dos años, más del 60% de las capacidades de detección de amenazas utilizarán datos de gestión de exposición.
- Juntas de gobierno: En dos años, el 70% de los consejos de administración incluirá un miembro con experiencia en ciberseguridad.
- Tecnología ajena: Para 2027, el 75% de los empleados estará involucrado en tecnología independiente a los equipos de informática.
- Factor humano: Para 2027, el 50% de los grandes CISO adaptarán prácticas de diseño centradas en el ser humano.
3. Necesidad de Disminuir los “Ataques de Días Cero”
Kevin Mandia, consejero delegado de Mandiant y Google Cloud, señaló un aumento significativo de los “ataques de días cero” en 2023. Estos ataques explotan vulnerabilidades recién descubiertas por los hackers, lo que plantea la necesidad de una estrategia proactiva y una rápida respuesta. Mandia también advirtió sobre la evolución de las técnicas de spear phishing e instó a las organizaciones a vigilar el tráfico HTTP/HTTPS en sus redes y a detectar movimientos laterales a través del Protocolo de Escritorio Remoto (RDP).
4. La Amenaza de la “Sextorsión”
Heather Barnhart del SANS Institute abordó la creciente amenaza de la sextorsión, un delito que implica la filtración de imágenes íntimas para extorsionar a las víctimas, especialmente adolescentes. Barnhart subrayó la importancia de la educación y la prevención para combatir este tipo de cibercrimen.
5. Copilotos de IA
Matt Radolec, vicepresidente de respuesta a incidentes y operaciones en la nube de Varonis, explicó cómo los «copilotos» de IA, como Microsoft Copilot, representan una nueva frontera en la interacción entre humanos y máquinas. Estos copilotos requieren un control de acceso granular para evitar filtraciones de datos. Radolec destacó la importancia de la automatización y la IA en la ciberdefensa y la necesidad de un enfoque proactivo: “La batalla contra la IA no se ganará si se enfrenta a humanos contra robots. Si quieres sobrevivir a la IA, necesitarás a tus propios robots de tu lado”.
6. AI Index Report
Fei-Fei Li, profesora de informática en la Universidad de Stanford y fundadora del Stanford Institute for Human-Centred AI, presentó la séptima edición del AI Index Report. Li expresó la necesidad de utilizar la IA para mejorar la condición humana mediante la colaboración política y destacó la importancia del desarrollo y la gobernanza responsables de la IA.
7. Regulación de la IA
En un panel moderado por Trevor Hughes, presidente y CEO de IAPP (International Association of Privacy Professionals), se discutió la gobernanza y ética en IA. La Ley de la Inteligencia Artificial de la Unión Europea, aprobada en marzo de este año, se destacó como un hito histórico. Anu Talus, presidenta del Comité Europeo de Protección de Datos, mencionó el GDPR (Reglamento General de Protección de Datos) como fundamental. Lisa Monaco, Fiscal General Adjunta del Departamento de Justicia de EE. UU., abogó por la vigilancia y aplicación de la ley para combatir la desinformación, señalando que la IA puede ser parte de la solución.
8. Evolución del Ransomware
Mikko Hypponen, experto en seguridad informática, destacó la importancia de Cryptolocker en la evolución del ransomware. Este fue el primero en usar criptomonedas como método de pago. Hypponen mencionó la transición de los ataques de ransomware desde objetivos domésticos a corporativos y la táctica de doble extorsión, además de la profesionalización del ransomware con el modelo RaaS (Ransomware as a Service).
9. Falta de Talento Femenino
Líderes del Executive Women’s Forum (EWF) advirtieron sobre la escasez de presencia femenina en puestos técnicos de respuesta a incidentes. Subrayaron la importancia de fomentar la participación femenina en todos los ámbitos de la ciberseguridad.
10. Hacking de Nueva Generación: El Caso Cozy Bear
George Kurtz y Michael Sentonas de CrowdStrike describieron las tácticas de Cozy Bear, un grupo ruso conocido como APT29. Este grupo utiliza Microsoft Teams para phishing y servidores Exchange mal configurados para sus ataques, además de herramientas personalizadas como el malware MagicWeb.
Fernando Galdino, director de Portfolio & Estrategia en NeoSecure by SEK, concluyó: “Dada nuestra experiencia y conocimiento en el sector, consideramos que existen aspectos críticos que demandan atención inmediata y enfoques proactivos para salvaguardar la seguridad digital. Al mantenerse actualizadas y seguir las orientaciones de expertos, las organizaciones pueden fortalecer su postura y capacidad de respuesta frente a los desafíos emergentes en este ámbito”.
Vea: ¿Qué es la belleza sostenible y cómo se está implementando en la industria?
El encuentro abordó también otros temas, como los desafíos de la ciberdiplomacia, la creación de una estrategia de seguridad holística, el uso de la IA en las elecciones y los retos que plantean los deepfakes y los bots. Además, se presentaron soluciones innovadoras como Securing Gen AI (IBM) y Next-Gen SIEM (Crowdstrike), y se celebró el concurso Innovation Sandbox (ISC), que premia a las startups más innovadoras, resultando ganador Sourcefire.
