¿Por qué la IA generativa representa un alto riesgo para la seguridad informática de las organizaciones?

Por: Alejandro Dutto, Director de Ingeniería de Seguridad para Tenable América Latina y Caribe

Pocas tecnologías a lo largo de la historia despertaron la pasión que produjo la IA generativa en las organizaciones: prácticamente no existe empresa que no la haya probado.

Según datos recientes de IDC, el 70 % de las grandes empresas peruanas incrementará su presupuesto en IA en los próximos dos años.

Los beneficios potenciales y reales de esta innovación son numerosos, y van desde una mayor productividad hasta una mejor experiencia de empleados y clientes, pasando por mayores niveles de automatización y eficiencia o la aceleración en el desarrollo de productos, por citar algunos entre los infinitos ejemplos. La contracara: su adopción implica también algunos riesgos y peligros.

La popularidad de la IA generativa, por ejemplo, lleva a un uso dentro de las empresas que está literalmente fuera de control. Lejos de centralizarse en el área de IT o de cumplir con criterios de gobernanza preestablecidos, muchísimos usuarios aprovechan las ventajas de esta tecnología en un plano shadow, es decir, fuera del conocimiento de la compañía.

Tenable Research pone este fenómeno en números: más de un tercio de los equipos de seguridad encontraron aplicaciones de IA en su entorno que no se habían aprovisionado mediante un proceso formal.

Más allá de la Inocencia
En la mayoría de los casos se trata de un uso “inocente”, en el cual un colaborador apela a la IA generativa para resolver alguna tarea cotidiana sin ninguna intención de generar un perjuicio para la empresa.

Sin embargo, en la realidad, con cada uno de estos usos no autorizados se está abriendo una puerta llena de riesgos, entre ellos, el creciente volumen de vulnerabilidades que se multiplica casi a diario, desde infracciones y exploits hasta la vulneración de información confidencial.

La utilización descontrolada de la IA generativa puede incluir también fugas de datos, en líneas generales involuntarios. Particularmente, en el caso de desarrollo de grandes modelos de lenguaje (LLM), ya que el aprendizaje incluye información crítica y aportes -que podrían contener datos sensibles- brindados por la propia organización.

Los datos de Tenable Research son concluyentes: es necesario tomar cartas en el asunto y generar una estrategia de gobernanza para repensar el uso de la IA generativa dentro de las organizaciones.

El delicado equilibrio entre control e innovación
El desafío tiene un ingrediente adicional: se debe controlar lo suficiente para minimizar los riesgos, pero no tanto como para bloquear la innovación. En especial en estos tiempos, en que un desarrollo de IA generativa implementado en tiempo y forma puede convertirse en un diferencial frente a la competencia.

¿Qué se puede hacer desde la estrategia de ciberseguridad para mitigar estos peligros? Por un lado, es imprescindible adoptar procesos y tecnologías que proporcionen información contextualizada y manejable sobre soluciones de IA no aprobadas o desarrollos de IA en marcha no autorizados que pueden comprometer la seguridad y el cumplimiento de los datos. Por el otro, incluso cuando se trata de las aplicaciones de IA que sí atravesaron todos los procesos formales, es crítico monitorear y detectar nuevas vulnerabilidades.

La IA generativa representa un fenómeno tan irrefrenable como paradójico. Las empresas que no la adopten podrían correr en desventaja de cara al futuro, tanto como aquellas que la hagan de manera descuidada, descontrolada e irresponsable.

  • BCH

    Entradas relacionadas

    El Perú requiere fomentar las franquicias a través de una política pública

    Escribe: Gerson Hernández – CEO de Novofranquicias. El modelo de negocio de franquicias se ha venido desarrollando con bastante expectativa en el mercado local. Tanto en la llegada de marcas…

    Continue reading
    Gemini 2.0: nuestro nuevo modelo para la era de los agentes de AI

    Un mensaje del CEO de Google y Alphabet, Sundar Pichai: La información es el centro del progreso humano. Por ese motivo, nos enfocamos desde hace 26 años en nuestra misión…

    Continue reading

    ENTRETENIMIENTO

    Anuncio: ¡The Warning llega a Lima el 18 de Marzo!

    Anuncio: ¡The Warning llega a Lima el 18 de Marzo!

    Jesda presenta “Al 100”, una fusión fresca de afrobeat y autenticidad

    Jesda presenta “Al 100”, una fusión fresca de afrobeat y autenticidad

    Los Wakamoles lanzan “Corazón Contento”: once clásicos de siempre para cantar y bailar a ritmo de rock

    Los Wakamoles lanzan “Corazón Contento”: once clásicos de siempre para cantar y bailar a ritmo de rock

    Artista peruana se abre camino en el mundo de la música internacional

    Artista peruana se abre camino en el mundo de la música internacional

    «Las aventuras de Blas, el zorrito audaz», nuevo libro de la dramaturga peruana Celeste Viale

    «Las aventuras de Blas, el zorrito audaz», nuevo libro de la dramaturga peruana Celeste Viale

    Alejandro Aramburú lanza su quinto sencillo «¿Quién es ella?»

    Alejandro Aramburú lanza su quinto sencillo «¿Quién es ella?»