AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
ITI se une a la llamada a la acción para los defensores informáticos habilitados por AI
A amplia coalición (se abre en una pestaña nueva) de líderes de todo el ecosistema tecnológico – incluyendo docenas de compañías miembros de ITI – emitieron recientemente una advertencia de estrella: AI está preparado para aumentar dramáticamente la velocidad, escala y sofisticación de ciberataques. The letter also outlined that there are actionable steps that organizations should take to enable a coordinated ciber defense that is grounded in partnership between companies, cybersecurity defenders, government leaders, and border AI developers.
Durante años, ITI ha defendido un enfoque de ciberseguridad basado en la innovación, la gestión de riesgos y la colaboración. Esto significa aprovechar la iniciativa para fortalecer las capacidades defensivas, profundizar las asociaciones entre los sectores público y privado para mejorar la preparación y la respuesta, y trabajar con asociados internacionales para hacer frente a las amenazas mundiales. En 2024 detallamos varias de estas recomendaciones en nuestras Principios de política de seguridad de AI (se abre en una pestaña nueva).
El llamado de la industria a apoderarse de esta ventana estrecha para fortalecer las defensas cibernéticas y equipar a los defensores con herramientas de inteligencia artificial, especialmente los de los sectores de infraestructura crítica.
Reiteramos nuestras recomendaciones a los gobiernos para:
- Profundizar las asociaciones entre los sectores público y privado para lograr resultados en materia de seguridad de las actividades conjuntas.
- Esto es aún más crítico en una era de amenazas cibernéticas habilitadas por AI.
- En los Estados Unidos, ello incluye actividades de colaboración destinadas a aplicar tanto el Decreto Ejecutivo 14409 como el Plan de Acción de AI, centrándose en el aumento del intercambio de información sobre las amenazas de seguridad de la AI y la colaboración operacional.
- Alentar a las organizaciones a adoptar normas de seguridad cibernética y mejores prácticas.
- Ello debería incluir la evaluación de los casos en que las normas de seguridad cibernética y las prácticas óptimas existentes sean suficientes, y cuando puedan ser necesarios nuevos enfoques con la introducción de la AI.
- Por ejemplo, muchos instrumentos existentes como el Marco de Gestión del Riesgo de Ciberseguridad, el Marco de Gestión del Riesgo de AI, el SSDF y los principios de confianza cero siguen siendo útiles para abordar los riesgos de ciberseguridad. Las normas internacionales como ISO/IEC 27090 y 42001 también proporcionan controles de seguridad de referencia útiles.
- Con la introducción de agentes de IA, las organizaciones pueden necesitar adoptar nuevos o diferentes controles técnicos y procesos para mitigar los riesgos y defender contra los ciberataques.
- Colaborar con asociados internacionales para alinear enfoques, compartir información sobre amenazas cibernéticas y permitir la defensa colectiva.
- La ciberseguridad no tiene fronteras. En una época en la que las amenazas cibernéticas habilitadas por AI son más generalizadas que nunca, trabajar junto con socios y aliados confiables es crítico.
- El Gobierno debería adoptar medidas para facilitar el intercambio de información transfronteriza, incluso en lo que respecta a vulnerabilidades, amenazas e incidentes. Cuando sea posible, los gobiernos deben aprovechar los mecanismos existentes para hacerlo.
- Support efforts to equip defenders with AI tools by expanding skilling initiatives and technical assistance programs.
- Cuando sea útil, los gobiernos deberían explorar el desarrollo de nuevos programas o financiar adecuadamente los programas existentes para asegurar que la fuerza de trabajo cibernética esté capacitada y lista para aprovechar las herramientas de IA.
El aumento de las amenazas cibernéticas habilitadas por AI no es un desafío futuro. Es un presente, y es fundamental que los defensores tengan las herramientas, asociaciones y recursos que necesitan para mantenerse por delante. ITI apoya esta creciente llamada a la acción. La industria está dispuesta a trabajar con los gobiernos y otros interesados de todo el mundo para fortalecer la resistencia cibernética y asegurar que la IA se convierta en un multiplicador de fuerza para los defensores, no los atacantes.
Authors
Courtney Lang
