La incorporación de la Inteligencia Artificial (IA) está modificando el panorama de la ciberseguridad. Mientras las organizaciones utilizan sistemas inteligentes para analizar información, automatizar procesos y mejorar la operación de sus servicios tecnológicos, los actores maliciosos también pueden aprovechar estas capacidades para desarrollar ataques más sofisticados. Este escenario plantea nuevos desafíos para las áreas responsables de administrar, desarrollar y proteger los sistemas informáticos.
Las amenazas digitales tradicionalmente han incluido malware, phishing, ransomware, robo de credenciales, ataques de denegación de servicio e intrusiones a redes y aplicaciones. Con la incorporación de técnicas de inteligencia artificial y aprendizaje automático, estas amenazas pueden adquirir mayor capacidad de adaptación y automatización. Por ello, la protección de los sistemas informáticos requiere evolucionar de esquemas exclusivamente reactivos hacia estrategias capaces de identificar comportamientos anómalos y responder oportunamente.
En este contexto, la IA también representa una herramienta para fortalecer la defensa. Las técnicas de aprendizaje automático permiten analizar grandes volúmenes de información procedente de redes, aplicaciones y dispositivos para identificar patrones que podrían indicar una actividad maliciosa. *Naik et al. (2022)** señalan que las técnicas de IA pueden utilizarse para analizar, detectar y combatir diferentes tipos de ciberataques, incluyendo aplicaciones relacionadas con detección de intrusiones, malware y otras amenazas.
Estas capacidades pueden incorporarse en diferentes actividades de seguridad tecnológica. El análisis automatizado de registros, la detección de comportamientos atípicos, la identificación de vulnerabilidades, la priorización de alertas y el apoyo en la respuesta ante incidentes son algunos ejemplos de aplicaciones que pueden contribuir a mejorar la capacidad de protección de la infraestructura y los servicios digitales.
Sin embargo, incorporar IA a la ciberseguridad no significa delegar completamente las decisiones de protección en sistemas automatizados. Stamp et al. (2022) destacan que la relación entre inteligencia artificial y ciberseguridad involucra áreas como aprendizaje adversarial, IA explicable, malware y sistemas resilientes, lo que evidencia la necesidad de considerar tanto las capacidades defensivas como las vulnerabilidades propias de las tecnologías inteligentes.
Por esta razón, una estrategia de ciberseguridad apoyada en IA debe contemplar diversos elementos: calidad de los datos, actualización de los modelos, monitoreo permanente, protección de la información, gestión de vulnerabilidades, capacitación del personal y mecanismos de validación humana. La tecnología puede acelerar la identificación de riesgos y apoyar la respuesta ante incidentes, pero requiere procesos institucionales sólidos que permitan evaluar sus resultados y establecer responsabilidades.
La evolución de las amenazas digitales exige que las áreas de sistemas informáticos mantengan una visión preventiva y adaptable. La combinación de inteligencia artificial, herramientas especializadas, procesos de seguridad y personal capacitado permite fortalecer la resiliencia tecnológica y reducir la exposición ante escenarios de riesgo cada vez más complejos.
En este sentido, la ciberseguridad deja de ser únicamente una actividad asociada con infraestructura y controles técnicos para convertirse en un componente estratégico de la transformación digital. Preparar los sistemas para identificar, anticipar y responder a nuevas amenazas será fundamental para preservar la disponibilidad, integridad y confidencialidad de la información institucional.
Referencias Naik, B., Mehta, A., Yagnik, H., & Shah, M. (2022). The impacts of artificial intelligence techniques in augmentation of cybersecurity: A comprehensive review. Complex & Intelligent Systems, 8, 1763–1780. https://doi.org/10.1007/s40747-021-00494-8
Stamp, M., Visaggio, C. A., Mercaldo, F., & Di Troia, F. (Eds.). (2022). Artificial intelligence for cybersecurity. Springer. https://doi.org/10.1007/978-3-030-97087-1
INSTITUTO POLITÉCNICO NACIONAL
D.R. Instituto Politécnico Nacional (IPN). Av. Luis Enrique Erro S/N, Unidad Profesional Adolfo López Mateos, Zacatenco, Alcaldía Gustavo A. Madero, C.P. 07738, Ciudad de México. Conmutador: 55 57 29 60 00 / 55 57 29 63 00.
Esta página es una obra intelectual protegida por la Ley Federal del Derecho de Autor, puede ser reproducida con fines no lucrativos, siempre y cuando no se mutile, se cite la fuente completa y su dirección electrónica; su uso para otros fines, requiere autorización previa y por escrito de la Dirección General del Instituto.
