La vida en el ciberespacio Desde siempre, en tecnología ha existido un concepto conocido como backdoor o puerta trasera.
La puerta trasera de la IA
Es una brecha que permite acceder a un sistema por una vía oculta, sin pasar por los controles normales de seguridad.
Esas puertas traseras pueden ser creadas por los técnicos, por un atacante o ser producto de una mala configuración.
Lo preocupante es que muchas veces permanecen invisibles hasta que alguien las mal utiliza.
Por otro lado, las mejores prácticas de diseño e implementación de sistemas enseñan que ningún sistema debe entrar a producción sin pruebas, controles y evaluaciones de riesgo.
Antes de conectar una nueva aplicación a una red corporativa, por ejemplo, se prueban hasta la saciedad todos los posibles escenarios de falla y se preparan planes de contingencia.
Sin eso, un sistema no se puede poner a disposición de los usuarios.
Sin embargo, hoy estamos incorporando herramientas de inteligencia artificial a una velocidad que, en muchos casos, supera la prudencia.
La mayoría de las empresas cree que está evolucionando sus operaciones al siglo XXI, que está eficientizando sus procesos, pero lo que muchas no entienden es que también están poniendo una nueva superficie de ataque a disposición de los hackers.
Cuando una organización conecta una herramienta de IA a sus bases de datos, correos electrónicos, documentos o procesos internos, le otorga acceso a información valiosa de sus clientes y de la empresa.
Si esa integración se realiza sin los controles debidos, la IA puede convertirse en la nueva puerta trasera.
Porque los hackers también tienen IA.
Y les encanta encontrar puertas traseras.
Como hemos visto recientemente en el caso de Mythos, la misma inteligencia artificial que las empresas usan, sirve para identificar vulnerabilidades, automatizar ataques y localizar configuraciones inseguras.
Y la realidad es que los hackers tienen más tiempo y entusiasmo para burlar controles, que las empresas tienen para innovar.
Así que, frente a quienes están fascinados con la IA y hablan de integrarla ya a todos sus procesos, les digo que todo tiene un lado luminoso y un lado oscuro.
Sí, es cierto que es una oportunidad y que ahora todos nos apuramos pues tenemos FOMO con el tema, pero, antes que nada, lo responsable es garantizar la protección del activo más valioso de personas y empresas: los datos.
En la era de la IA, no queremos que ella se convierta en la puerta trasera por la que entrarán virus y otras desgracias a nuestros sistemas, ni por la que salgan en alegre caravana todos los datos de nuestros clientes y cuentas.
Cuidado.
Tags relacionados LAS MÁS RECIENTES A TODO VAPOR camipe reacción inconformidad.
