La IA está
transformando la ciberseguridad a una velocidad extraordinaria. Check Point
Research ya está detectando ataques impulsados por IA en la práctica, revelando
cómo los ciberdelincuentes operan a mayor escala y con creciente sofisticación.
A medida que estas capacidades avanzan, la ciberdefensa debe avanzar con la
misma rapidez.
Por ello,
Check Point se enorgullece de apoyar el llamamiento de OpenAI a la acción
colectiva en materia de ciberdefensa, junto con organizaciones de todo el
ecosistema tecnológico y de ciberseguridad. Compartimos la convicción de que
para afrontar este reto es necesario que el sector colabore, ampliando el
acceso a herramientas de seguridad eficaces, compartiendo información y
conocimientos especializados, y ayudando a las organizaciones a fortalecer sus
defensas y su capacidad de adaptación.
Durante más
de 30 años, Check Point se ha centrado en prevenir ciberataques y proteger a
las organizaciones a medida que la tecnología evoluciona. A medida que nuestros
clientes adoptan la IA y transforman sus negocios en torno a ella, nos
comprometemos a ayudarlos a hacerlo de forma segura.
A continuación, presentamos la carta abierta y el
llamamiento colectivo a la acción que nos enorgullece apoyar.
Un llamamiento a la acción colectiva en materia de
ciberdefensa
Carta abierta de organizaciones de todo el mundo solicitando
un aumento de la ciberdefensa.
Tenemos poco tiempo para reforzar nuestras defensas
cibernéticas. En los próximos meses, los ataques basados en inteligencia
artificial se generalizarán y se volverán mucho más sofisticados, impulsados
por modelos desarrollados por numerosas empresas en todo el mundo. Las empresas
y los servicios públicos —desde hospitales hasta plantas de tratamiento de
agua— de los que dependen nuestras comunidades pronto estarán en riesgo.
Nuestra respuesta debe guiarse por tres principios:
1. Las vulnerabilidades ya existen. Errores persistentes,
permisos excesivos, configuraciones incorrectas y sistemas heredados han dejado
los sistemas expuestos. Los equipos de seguridad históricamente han contado con
recursos insuficientes y necesitan un aumento significativo en herramientas y
recursos.
2. Es necesario que la experiencia llegue a más defensores.
La IA pone las habilidades especializadas al alcance de más defensores. Compartir
herramientas, conocimientos prácticos y soluciones verificadas permite que el
trabajo de una organización ayude a proteger a muchas otras.
3. La respuesta debe ser colectiva. Las capacidades
cibernéticas están avanzando a nivel mundial, lo cual es positivo, ya que
ningún laboratorio individual debería controlar el futuro. Todos los
desarrolladores deben crear y probar de forma segura, y los defensores de todo
el mundo necesitan acceso a herramientas y soporte eficaces.
Todas las organizaciones deben actuar ahora. Los gobiernos,
las empresas de ciberseguridad, los socios tecnológicos y los laboratorios de
IA deben contribuir a transformar esa urgencia en progreso, proporcionando
herramientas, financiación y apoyo práctico, especialmente a las organizaciones
con presupuestos limitados.
Hacemos un llamamiento a la acción inmediata:
1. Cada organización
Convierta la ciberdefensa en una prioridad de liderazgo.
Identifique los sistemas y servicios de los que depende, asigne responsables y
brindeles los recursos necesarios para actuar. Incorpore inteligencia
artificial avanzada en flujos de trabajo de seguridad aprobados para detectar y
priorizar vulnerabilidades, y transformar los hallazgos en soluciones o medidas
de contención implementadas y verificadas. Refuerce los controles de acceso y
pruebe la recuperación a partir de copias de seguridad protegidas. Amplíe la
automatización con cautela, manteniendo a las personas responsables de las
decisiones importantes.
2. Empresas de ciberseguridad y socios tecnológicos
Facilitar el acceso a soluciones como la detección de
vulnerabilidades, el análisis de código, la monitorización, la corrección
acelerada, las pruebas de penetración y las herramientas de respuesta a
incidentes a los profesionales de la seguridad, incluso a aquellos con
presupuestos limitados. Compartir información sobre amenazas, guías prácticas y
conocimientos especializados. Complementar las herramientas y los hallazgos con
asistencia práctica para implementar y verificar las soluciones.
3. Gobiernos
Liderar y financiar iniciativas coordinadas de ciberdefensa
a nivel local, nacional e internacional. Identificar y corregir las
vulnerabilidades más peligrosas en los sistemas de los que depende la sociedad.
Facilitar pruebas responsables y brindar asistencia directa a infraestructuras
críticas como el suministro de agua, los servicios públicos y los hospitales.
Medir el progreso mediante el cierre de rutas de ataque peligrosas, la
verificación de soluciones y la puesta a prueba de planes de recuperación.
4. Laboratorios Frontier
Ampliar el acceso a modelos cibernéticos; contribuir con financiación
y capacidad de despliegue; compartir evaluaciones de amenazas fiables; y
colaborar con gobiernos y socios de seguridad en una respuesta coordinada.
OpenAI comienza con estas acciones:
1. Acceso ampliado a modelos cibernéticos. Proporcionaremos
acceso subvencionado a nuestros últimos modelos Daybreak Cyber a organizaciones
elegibles del sector público, organizaciones sin fines de lucro, mantenedores
de código abierto, infraestructura crítica y operadores de servicios
esenciales.
2. Ayuda para probar su defensa: Recomendamos a las empresas
que trabajen con socios autorizados de Daybreak para realizar intentos
controlados de acceso a los sistemas acordados utilizando los modelos de
Daybreak y que compartan de forma privada cualquier vulnerabilidad con sus
equipos de seguridad para que la corrijan.
3. Compartir herramientas y conocimientos: Continuaremos
publicando herramientas y conocimientos sobre seguridad para ayudar a las
organizaciones a encontrar y priorizar continuamente las vulnerabilidades,
corregirlas y verificar que las soluciones funcionen.
«La
respuesta a largo plazo irá evolucionando, pero el trabajo inmediato no puede
esperar. Cada debilidad identificada que se corrige, cada reparación que se
verifica y cada sistema crítico que se protege mejor representa un progreso que
podemos lograr juntos. Nos comprometemos a fortalecer nuestras defensas, ayudar
a otros a superar sus debilidades más graves y compartir herramientas y
lecciones prácticas. Contamos con las herramientas necesarias para empezar, y
debemos ponerlas en práctica ahora”, Check Point Software Technologies.
