El primer malware creado con inteligencia artificial: gestionando riesgos en ciberseguridad

De qué trata

El webinar se enfoca en los riesgos técnicos, operativos y de cumplimiento asociados al primer malware creado con inteligencia artificial y en sus implicaciones para la banca.

Resumen de la sesión

El expositor parte de una pregunta práctica: qué tan preparadas están las organizaciones para usar la inteligencia artificial y para defenderse de quienes la usan con fines maliciosos. Señala que muchas no tienen una política de uso aceptable, que los usuarios son creativos pero no siempre conscientes del riesgo, y cómo la inteligencia artificial generativa potencia el phishing, la clonación de voz y de video y los fraudes dirigidos a directivos. Explica el malware polimórfico, que puede cambiar su código para evadir las defensas, y advierte que la detección por firmas ya no basta y que estamos cerca de ataques totalmente autónomos.

Su mensaje central es que la ciberseguridad es mucho más que tecnología y que el factor humano sigue siendo decisivo: hay que combinar personas, procesos y tecnología, invertir también en la capacitación de quien opera cada herramienta, comunicar el propósito de los controles para que seguridad sea un aliado del negocio y recordar que cumplir una norma no equivale a estar seguro. Insiste en las copias de respaldo inmutables, el inventario de talento y de proveedores críticos y la actualización constante del conocimiento. En el diálogo con la Comisión de Ciberseguridad se habló de las diferencias con el malware tradicional, de las primeras medidas para la banca, de cómo persuadir a otras áreas, del costo real de un ataque, del riesgo de terceros y de la necesidad de ir más allá del cumplimiento.

Temas tratados

• Política de uso aceptable de la inteligencia artificial en las organizaciones
• Phishing, clonación de voz y video y fraude dirigido a directivos
• Malware polimórfico y ataques cada vez más autónomos
• Personas, procesos y tecnología: el factor humano y la capacitación
• Preparación ante incidentes: copias inmutables, talento y proveedores críticos
• Seguridad como aliado del negocio y más allá del cumplimiento
• Preguntas: primeras medidas para la banca, costo de un ataque y riesgo de terceros