La Inteligencia Artificial (IA) ya no solo se viene usando para mejorar la eficiencia y productividad de las empresas peruanas, su aplicación se orienta a la protección de sus sistemas de seguridad. De acuerdo a un estudio global de Security Report de IBM de 2023, las empresas que implementaron IA en sus sistema de seguridad lograron un ahorro de 65% en costos por una filtración o robo de datos. Pero ¿funciona en Perú? Conoce qué herramientas de IA usan las empresas en Perú para detectar posibles amenazas y, a su vez, el déficit de profesionales de ciberseguridad en nuestro país.
Martina López, security research de Eset, comentó que los sectores más propensos a usar IA en el campo de la ciberseguridad en Perú son la banca, telecomunicaciones, salud y retail. ¿Por qué? La experta explicó que se debe a que manejan grandes volúmenes de datos sensibles y transacciones que necesitan monitoreo constante.
En el caso de la banca, la experta detalló que la IA se usa para detectar comportamientos anómalos en una operación o transferencia bancaria, mientras que en el retail se aplica en una transferencia de stock. Y en el sector de telecomunicaciones o salud se usa la IA para detectar comportamientos extraños en la red interna o sistema de transmisión dentro de la organización. “Estos sectores cuentan con la información más crítica y están casi obligados a ser vanguardistas en cuanto a ciberseguridad y eso incluye el uso de nuevas tecnologías como la IA”, explicó López a Diario Gestión.
LEA TAMBIÉN: Amazon Web Services Perú se expande de “la nube” hacia el negocio de la IA generativa
En ese sentido, aseguró que la IA permite identificar amenazas antes de que se conviertan en ataques, mejorar la detección de fraudes y automatizar respuestas a incidentes, lo que aumenta la eficiencia operativa y reduce el impacto de posibles brechas de seguridad.
Respecto a las herramientas de IA que protegen los sistemas de seguridad de empresas en Perú, la experta de Eset indicó que se usan los sistemas SIEM (Security Information and Event Management), que sirve para correlacionar eventos en tiempo real y detectar patrones sospechosos.
Además, aplican sistemas antimalware (detector de amenazas informáticas) con IA para optimizar la detección y mitigación de amenazas, reduciendo el tiempo de respuesta. “La IA va a aprender comportamientos y patrones de manera automática que quizá a un algoritmo común le cueste más tiempo en detectar amenazas y requiera una capacidad de procesamiento más grande (...) El poder detectar una filtración de información antes que se ejecute, suele representar un ahorro de dinero que significa en contratar a un forense informático (analiza las causas del incidente), además de las consecuencias legales por incumplir leyes de protección de datos”, detalló Lópes.
LEA TAMBIÉN: La IA en empresas peruanas: sectores que más lo usan y áreas donde se aplican
Los profesiones de Ciberseguridad que necesitará Perú en 2025
En el mundo, existe un déficit significativo de profesionales de ciberseguridad. Según el Cybersecurity Workforce Study 2023 de ISC2, la brecha mundial alcanza los 4 millones de trabajadores necesarios para cubrir la demanda actual.
En América Latina, esta escasez también es alarmante, con una creciente necesidad de más de 515,000 profesionales en la región. Al respecto, Patricio Espinosa, gerente general de IBM para el norte de Sudamérica, considera que en Perú hay una demanda de talento humano en ciberseguridad que “no se está satisfaciendo”.
Fredy Álvarez, director de la Maestría en gestión de Ciberseguridad y Privacidad de Esan, contó que, en el 2023 se reportaron alrededor de 123 ofertas laborales en este campo, principalmente en Lima, con puestos como especialistas, analistas y supervisores de ciberseguridad. “Las empresas más activas en contratar estos perfiles son grandes corporaciones y firmas de tecnología, como Telefónica y Securesoft, que buscan constantemente talento capacitado en la protección contra ciberataques”, dijo.
En ese sentido, aseguró que, si se proyecta un crecimiento de 15% anual (contados desde el 2023) en la demanda de estos profesionales, implicaría un aumento de aproximadamente 1,500 a 3,000 profesionales adicionales necesarios cada año. “Aplicando este crecimiento para 2025 se necesitarían entre 7,000 y 13,500 profesionales en ciberseguridad en Perú”, aseveró Álvarez.
LEA TAMBIÉN: Los millones que moverá la industria de ciberseguridad en el Perú para prevenir ataques
Entre las razones de esta escasez de talento en ciberseguridad—explica López de Eset—, están el rápido crecimiento de las amenazas cibernéticas, el desconocimiento general de las tareas de un profesional de ciberseguridad, y el avance de la tecnología en general a pasos agigantados. “Año tras año vemos la expansión de dispositivos y algoritmos posiblemente vulnerables, o aplicaciones o servicios en donde se pondera la novedad por sobre la ciberseguridad”, explicó.
De acuerdo al Telematria Eset (sistema de detección) durante el primer semestre de 2024 se detectó en Perú más de 900,000 amenazas cibernéticas, siendo el país a nivel de la Latinoamérica con más ataques detectados. La lista incluye a México (351,039), Ecuador (204,023), Brasil (201,879) y Argentina (172,162).
Entre las familias de virus detectados por Eset en Perú destacan los troyanos, downloaders, gusanos, entre otros. “Son detecciones únicas, no cuenta archivos repetidos, en cualquier tipo de dispositivo localizados, ya sea un usuario final o una empresa”, explicó Lópes, experta en ciberseguridad de Eset.
LEA TAMBIÉN: Cinco tecnologías que transformarán el sector financiero, minero y retail este 2024
IA usada para atacar y defender a las empresas: ¿Quién lleva la ventaja?
Así como la IA mejora la precisión y efectividad de tareas de defensa también lo puede hacer con ciberataques si es alimentada por cibercriminales. “Por ejemplo, existen herramientas de phishing automatizado que permiten crear correos personalizados y engaños más sofisticados, ajustados a cada víctima. Además, el malware impulsado por IA se adapta para evadir las defensas convencionales, aprendiendo a detectar puntos débiles en los sistemas”, explicó la experta.
Asimismo, destacó la utilización de deepfakes en fraude financiero y estafas. Esta tecnología consiste en la creación de imágenes, videos e incluso audios y textos, alterados por la IA para obtener un resultado con apariencia realista. Con ello, permite a los cibercriminales escalar y perfeccionar sus métodos, haciéndolos más difíciles de detectar y detener.
La representante de Eset, considera que el uso de la IA para atacar y defender a las empresas peruanas es una competencia constante. Si bien los atacantes son rápidos para adaptarse a las nuevas tecnologías usando IA para automatizar ataques y evadir defensas, las compañías de ciberseguridad trabajan para integrar herramientas avanzadas que detectan y responden a amenazas en tiempo real. “Es una competencia en evolución, donde quien innova más rápido lleva la delantera, pero ambos lados están en un continuo proceso de mejora”, aseguró la experta en ciberseguridad.
En tanto, Espinosa sostiene que las empresas en Perú que tienen ventaja en cuanto a la protección de sus sistemas de seguridad “no se preguntan si van a ser atacados, sino, se preguntan: ¿Estoy preparado ante un ataque? En ese sentido, las empresas peruanas que tienen la ventaja son las que se preparan para el ataque, no para evitar el ataque”, aseguró Espinosa de IBM para norte de Sudamérica.
LEA TAMBIÉN: ¿La IA es el nuevo asesor inmobiliario? Predice tendencias de precios y demanda
Temas que te pueden interesar sobre Inteligencia Artificial:
- Empresas peruanas invertirán más de US$ 1 millón en proyectos de Inteligencia Artificial
- IA y las áreas de desarrollo para los profesionales, ¿qué competencias se requieren?
- Empresas peruanas crean su propio “ChatGPT”: foco en contact centers
:quality(75)/author-service-images-prod-us-east-1.publishing.aws.arc.pub/elcomercio/4d3e5d5d-8ffe-4e2f-88d6-4669fc7c29a2.png)
Redactor de Negocios con enfoque en Industrias, Tecnología y Educación. Anteriormente, exredactor de Economía en Diario El Gobierno. Desde el 2023 es parte de Gestión.
Comienza a destacar en el mundo empresarial recibiendo las noticias más exclusivas del día en tu bandeja Aquí. Si aún no tienes una cuenta, Regístrate gratis y sé parte de nuestra comunidad.
