El auge de la computación cuántica, si bien impulsa una gran transformación tecnológica, supone una amenaza potencialmente disruptiva para los marcos de ciberseguridad existentes. Los expertos advierten que nos encontramos en un período crucial de preparación para la computación cuántica, debiendo asegurar que nuestra infraestructura digital sea capaz de resistir los ataques de los ordenadores cuánticos, ya que se espera que puedan romper algunas de las técnicas de encriptación actuales. En agosto de 2024, el Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos publicó tres estándares de criptografía post-cuántica, lo que supone un avance significativo en esta preparación. Estos estándares son el resultado del trabajo de los mejores criptógrafos de todo el mundo.

Nvidia ha lanzado recientemente una nueva aplicación de seguridad de contenedores que permite a los desarrolladores personalizarla para satisfacer sus necesidades de ciberseguridad impulsada por IA. Deloitte, la firma de consultoría global, ha sido anunciada como uno de los primeros usuarios. El plan de agente NIM de Nvidia incluye todo lo que los desarrolladores empresariales necesitan para construir e implementar aplicaciones de IA generativa personalizadas que analicen rápidamente las vulnerabilidades en los contenedores de software. La aplicación utiliza los microservicios NIM de Nvidia y Morpheus para...

Según el informe de OReilly sobre el estado de la seguridad en 2024, los equipos de seguridad tienen una gran brecha de habilidades en la implementación de la inteligencia artificial (IA) y la nube. El informe muestra que casi el 39% de los encuestados de los equipos de seguridad dijeron que la computación en la nube es un área que requiere más habilidades pero que es difícil de encontrar. La seguridad en la nube es un campo complejo que requiere la adopción de conceptos como el control de acceso y el privilegio mínimo, y su aplicación para controlar las API proporcionadas por los proveedores de la nube. Cualquier error en un servicio puede comprometer toda la infraestructura; por lo tanto, la infraestructura como código

G42, la empresa de inteligencia artificial e informática en la nube de Abu Dhabi, anunció recientemente la adquisición de CPX, empresa líder en ciberseguridad a nivel local. Esta adquisición estratégica aportará sólidas capacidades de ciberseguridad a la cartera de productos de G42, lo que le permitirá ser más competitiva en la cadena de valor de la inteligencia artificial. Nota sobre la imagen: Imagen generada por IA, servicio de licencias de imágenes Midjourney. CPX, con sede en Abu Dhabi, cuenta con más de 400 profesionales dedicados a brindar servicios de ciberseguridad a empresas, gobiernos e infraestructuras críticas. La amplia experiencia y el talento profesional de CPX

Abnormal Security, una startup de ciberseguridad con sede en San Francisco, anunció que recaudó 250 millones de dólares en una ronda de financiación Serie D, llevando su financiación total a 546 millones de dólares y su valoración a 5100 millones de dólares. Esta financiación se utilizará para ampliar su plataforma de ciberseguridad basada en inteligencia artificial, acelerar el crecimiento global y acelerar las inversiones en productos, especialmente para mejorar las capacidades de su sistema de toma de decisiones con IA. Abnormal Security se centra en ofrecer soluciones de seguridad impulsadas por IA para ayudar a empresas e instituciones a defenderse contra una variedad de ataques de correo electrónico.

IBM presenta IBM Consulting Cybersecurity Assistant, una herramienta de ciberseguridad con IA diseñada para acelerar y mejorar la identificación, investigación y respuesta de los clientes ante amenazas de seguridad críticas. Este asistente, basado en la plataforma watsonx de IBM, realiza múltiples tareas como el procesamiento de tickets, la ejecución de consultas, la extracción de registros, etc., y utiliza el análisis de IA de correlaciones históricas para recomendar pasos de acción y mejorar la eficiencia de las investigaciones. Como parte de los servicios de detección y respuesta a amenazas de IBM

El desarrollo actual de la inteligencia artificial, especialmente los modelos de lenguaje grandes (LLM), ha generado preocupación sobre las leyes de ciberseguridad. Académicos de la Universidad de Harvard señalaron en la Black Hat Conference que la Ley de Fraude Informático y Abuso (CFAA) de Estados Unidos no protege eficazmente a los investigadores de seguridad de la IA y podría exponerlos a riesgos legales. Los académicos señalan que la legislación vigente define de manera vaga acciones como los "ataques de inyección de indicaciones", dificultando a los investigadores determinar la legalidad de sus acciones. Una sentencia del Tribunal Supremo de 2021 limitó la aplicación de la CFAA, pero la naturaleza específica de la interacción con la IA complica aún más su definición. Seguridad de la IA

Google ha tomado medidas recientemente para combatir el contenido de deepfakes no consensuados, respondiendo a las preocupaciones públicas y a la presión legislativa. Tras el incidente con Taylor Swift hace ocho meses, las empresas tecnológicas y los legisladores han comenzado a tomar en serio este problema. Google anunció medidas para evitar que el contenido de deepfakes con connotación sexual aparezca en los resultados de búsqueda, incluyendo la simplificación del proceso de eliminación de imágenes sexuales no consensuadas para las víctimas, el filtrado de resultados de búsqueda de contenido sexual, la eliminación de imágenes duplicadas y la optimización de los resultados de búsqueda para reducir la exposición a contenido de deepfakes. Henry Ajder apoya las medidas de Google, considerando que pueden reducir significativamente la exposición de contenido no consensuado.

Un chatbot impulsado por inteligencia artificial ha aprobado un examen de hacker ético certificado, pero los investigadores advierten que no se debe depender únicamente de ellos para la ciberseguridad. La investigación, realizada por Prasad Calyam de la Universidad de Missouri y colaboradores de la Universidad Amrita de la India, probó dos de las principales herramientas de IA generativa: ChatGPT de OpenAI y Bard (ahora Gemini) de Google.

Los ciberdelincuentes utilizan la plataforma OnlyFake para crear documentos de identidad falsos realistas, eludiendo la verificación KYC de los intercambios de criptomonedas. Un kit de herramientas de 15 dólares permite a los delincuentes crear fácilmente identidades virtuales, generando preocupación en la comunidad de ciberseguridad. Intercambios de criptomonedas como Binance y Kraken han verificado estos documentos fraudulentos. Los expertos advierten que esta tecnología podría utilizarse para el lavado de dinero y el fraude financiero, e instan a reforzar las medidas de ciberseguridad. La tecnología de engaño impulsada por IA recuerda la necesidad de mejorar la ciberseguridad para evitar la fácil creación de identidades falsas.

Cisco lanza un asistente de IA y un motor de visibilidad de cifrado para abordar los errores de configuración de redes y firewalls. El asistente de IA de Cisco analiza más de 550 billones de eventos de seguridad al día. El motor de visibilidad de cifrado se centra en inspeccionar el tráfico cifrado. La complejidad de la configuración es un riesgo al configurar firewalls.

Vasu Jakkal, ejecutivo de seguridad de Microsoft, describió la IA generativa como un "súper arma" en una entrevista con CNBC. La IA generativa juega un papel clave en la ciberdefensa, especialmente ante la escasez de talento en ciberseguridad. Microsoft destaca su profunda colaboración con 15.000 empresas y organizaciones para abordar las amenazas cibernéticas cada vez más sofisticadas. El ecosistema de ciberseguridad requiere una colaboración profunda, y la división de seguridad de Microsoft tiene una valoración superior a los 20.000 millones de dólares.

Microsoft ha lanzado una herramienta de marca de agua digital, llamada Content Credentials as a Service, destinada a proteger las campañas políticas de las amenazas de las falsificaciones profundas. La herramienta agrega información de metadatos, incluyendo la fecha y hora de creación del contenido, el método de creación y el creador. Microsoft colabora con organizaciones para lanzar un sitio web de información electoral confiable en Bing y apoya una legislación que prohíbe los anuncios políticos falsos creados con IA. Además de la herramienta de marca de agua digital, Microsoft ofrece protección de ciberseguridad y asesoramiento sobre inteligencia artificial, y ha establecido un centro de comunicaciones electorales.

Cowbell Cyber, empresa de monitorización de amenazas cibernéticas y seguros, recauda 25 millones de dólares. Utiliza inteligencia artificial y aprendizaje automático para monitorizar la ciberseguridad de sus clientes. Aramco Ventures, filial de Aramco, participa en la inversión. La plataforma de IA/ML de Cowbell evalúa el riesgo cibernético de las organizaciones.

El Protocolo Global de Ciberseguridad de IA se firmó en Bletchley Park, Turing, con el objetivo de gestionar los riesgos de ciberseguridad de las herramientas de inteligencia artificial emergentes. 28 países, incluidos Estados Unidos, Reino Unido, China y la Unión Europea, firmaron conjuntamente la "Declaración de Bletchley" para abordar los riesgos potenciales en la vanguardia de la tecnología de IA. El protocolo destaca las cuestiones de ciberseguridad y protección de la privacidad, sentando una base sólida para la innovación responsable de la IA a nivel mundial. Esta iniciativa ha recibido el apoyo de expertos en ciberseguridad y demuestra el compromiso conjunto con la seguridad y la innovación en IA. Esta firma refleja el compromiso activo de los líderes mundiales con la seguridad.

'🔍 Ataque de parasitismo de modelos: Los investigadores revelan una vulnerabilidad clave en los modelos lingüísticos grandes que puede provocar fugas de información privada y ataques dirigidos. ''🔐 Riesgos de ciberseguridad: A pesar del enorme potencial de los modelos lingüísticos grandes, las empresas deben considerar cuidadosamente los riesgos de ciberseguridad asociados a su adopción e implementación. ''🤖 Amenaza potencial: La investigación advierte que las vulnerabilidades de seguridad pueden transferirse con éxito entre modelos de aprendizaje automático de código abierto y de código cerrado, por lo que se requiere precaución.'

OpenAI ha anunciado el lanzamiento de un programa de 'equipo rojo' para invitar a expertos de diversos campos a unirse a sus esfuerzos por mejorar la seguridad de sus modelos de inteligencia artificial. Este programa de 'equipo rojo' forma parte del proceso de desarrollo iterativo de OpenAI, que incluye pruebas adversarias internas y externas para asegurar que los modelos muestren seguridad y estabilidad en diversas situaciones. Los miembros del equipo colaborarán en la evaluación de riesgos durante todo el ciclo de vida del desarrollo de modelos y productos, según sus áreas de especialización. Los expertos que participen en el proyecto recibirán remuneración y tendrán la oportunidad de intercambiar experiencias con otros expertos.

{'1':'Bamidele Obende, CEO de la empresa de ciberseguridad Eunomy, afirmó que la inteligencia artificial tendrá un impacto significativo en el futuro de la ciberseguridad durante el lanzamiento de una nueva plataforma.''2':'Las empresas pueden integrar la IA en sus marcos de ciberseguridad para obtener soluciones de seguridad mejoradas.''3':'La nueva plataforma lanzada por Eunomy proporciona a las organizaciones soporte de cumplimiento con los estándares de la industria, ayudándolas a gestionar los cambios regulatorios y proteger los datos.'}

El gobierno de la India planea invertir 1.490.300 millones de rupias (aproximadamente 13.070 millones de yuanes chinos) en el desarrollo de la inteligencia artificial, la ciberseguridad y las habilidades digitales. Se establecerán tres centros de excelencia para impulsar la investigación e innovación en inteligencia artificial, centrándose en la atención médica, la agricultura y el desarrollo urbano sostenible. La India planea agregar nueve supercomputadoras bajo el programa nacional de supercomputación para el modelado de IA y la predicción del tiempo.