La inteligencia artificial (IA) se ha convertido en un pilar fundamental en la ciberseguridad, ayudando a detectar, prevenir y responder a amenazas digitales con una rapidez sin precedentes. Sin embargo, su creciente adopción también plantea desafíos significativos, ya que los ciberdelincuentes han comenzado a utilizar IA para perfeccionar sus ataques.
Las empresas y organismos gubernamentales han integrado la IA en sus sistemas de seguridad para identificar anomalías en tiempo real. Herramientas impulsadas por machine learning analizan grandes volúmenes de datos, detectando patrones sospechosos que podrían indicar ataques en curso. Además, la automatización de respuestas permite mitigar daños sin intervención humana, reduciendo la ventana de acción de los hackers. Otra de las grandes ventajas de la IA es su capacidad para mejorar los sistemas de autenticación, a través del reconocimiento biométrico y análisis de comportamiento, haciendo que el acceso a plataformas sea más seguro y menos vulnerable a fraudes.
Por otro lado, los cibercriminales han comenzado a emplear IA para desarrollar ataques más sofisticados. Algoritmos avanzados permiten crear malware que evade la detección tradicional, realizar ataques de phishing hiperpersonalizados y generar deepfakes que suplantan identidades con una precisión alarmante. Además, la IA se está utilizando en la automatización de ataques cibernéticos a gran escala, lo que facilita la explotación de vulnerabilidades en sistemas de empresas y gobiernos de todo el mundo.
Los expertos advierten que la ciberseguridad basada en IA necesita evolucionar constantemente para adelantarse a los métodos de los atacantes. La regulación y el desarrollo de marcos éticos para su uso responsable serán clave en los próximos años. Mientras tanto, la carrera entre la protección y la amenaza digital continúa, con la IA como protagonista de ambos lados de la batalla cibernética.
Melchor Sanz es CTO de HP y contesta las preguntas de Delta13News en torno a esta cuestión en el marco de una nueva edición de Aslan 2025.
¿Cuáles son las funciones principales del laboratorio de HP con relación a la inteligencia artificial?
Lo que hacemos es analizar dónde cualquiera de las adopciones de la inteligencia artificial, no sólo la generativa, cualquiera de ellas, porque la generativa es la que está de moda ahora, pero llevamos años trabajando en inteligencia artificial en otros ámbitos, con otras tecnologías. Estas tecnologías, cualquiera de ellas, como decía, son aplicables para resolver o hacer más eficaz un negocio, un proceso de negocio de un cliente, de un organismo, de una administración.
En primer lugar, nos sentarnos con la administración o la empresa, nos cuenta a qué se dedica, qué hace, y nosotros, con nuestros ingenieros, que saben mucho de inteligencia artificial, pero poco de negocio, ven dónde ese negocio podría ser más eficiente, más rápido, más ágil, más barato, etcétera, gracias a la inteligencia artificial en cualquiera de sus opciones, que puede ser generativa o tradicional, algorítmica, computer vision o cualquiera de las que haya.
¿Cómo implementar la IA en el ámbito de la seguridad y la defensa?
Realmente, privacidad y seguridad siempre van de la mano, pero son dos términos bastante distintos. Lo que tenemos que garantizar es que esa inteligencia artificial se gestiona, se opera y se explota en un lugar hiperseguro, como los dispositivos HP, que son los dispositivos más seguros del mundo, y que la privacidad sea máxima. De esta manera garantizamos que ese dato, que en absoluto va a ir y se va a compartir ni a través de comunicaciones ni a través del cloud, va a estar accesible. Es decir, no va a correr riesgos porque no está accesible. Va a estar ejecutándose todo lo que es el aprendizaje y la ejecución de la inteligencia artificial dentro del propio dispositivo.
De esta manera tenemos la versatilidad de llevar un dispositivo relativamente barato, donde sea necesario para que haga el análisis en tiempo real del contenido, de la información y que tome las decisiones con la inteligencia artificial que sean necesarias.
¿De qué tipo de decisiones estamos hablando?
Voy a poner un caso típico. Tenemos sensores de viento, aire, agua. Tenemos satélites que están inspeccionando un área de un movimiento de gente o de vehículos y tenemos que tomar decisiones. Bueno, pues ese análisis de tiempo real, de tomar decisiones, no se puede compartir o se puede tener en un cloud donde puedan acceder otros. Se tiene que capturar la información, se gestiona dentro de un dispositivo y ese dispositivo puede estar en una tienda de campaña en el medio del desierto, capturando esa información y tomando decisiones en tiempo real. Y dice, según el tiempo del viento y el pronóstico del tiempo para mañana y según el movimiento de esta gente que está a 10.000 kilómetros, lo mejor es que nos movamos 500 metros más a la derecha o a la izquierda o que llamemos a fulanito. Ese es el tipo de decisiones que podemos tomar.
Son decisiones en tiempo real que determinan claramente la evolución de un conflicto, de una defensa, etcétera. Y solamente lo podemos hacer con la máxima de la seguridad para que nadie nos penetre, y la máxima de privacidad para que nuestros datos no estén accesibles para nadie más que deba saberlos. De esta manera, garantizamos que la información que gestionamos y operamos, y las conclusiones a las que llegamos con esa información, están siempre dentro de nuestro ámbito.
Más allá de la defensa, a la empresa le interesa y preocupa ahora y mucho el tema de la ciberseguridad. ¿Cómo cree que España está respondiendo en este contexto?
España es uno de los países más atacados del mundo en todas las empresas. También somos uno de los países que más rescate pagamos, desgraciadamente. Y desgraciadamente esto coincide al mismo tiempo con que somos uno de los países que tiene más servicios de defensa y de defensa cibernética. Tenemos unos cuerpos y fuerzas del Estado, sorprendentemente, de lo mejorcito, que van a otros países a dar clases de cómo lo hacemos aquí. Quizás la dispersión no sea la mejor y se tienen que coordinar un poquito mejor entre los distintos cuerpos, pero estamos muy bien.
Ahora bien, por muy bien que estemos, siempre la amenaza existe y siempre consiguen éxito. Pero ahora mismo España, gracias al CCNC, la parte del CNI para la parte de cifrado y normativas de seguridad, es un país líder que participa, y que es tomado como referencia en muchas de las decisiones internacionales de nuevos estándares de seguridad y cumplimiento en la Unión Europea y en el mundo.
¿Y en cuanto a las pequeñas y medianas empresas, por otra parte, las mayoritarias en España?
Van despacio en cuanto a tomar medidas que las protejan. Las grandes empresas ya lo están haciendo y muy bien. Las medianas empezaron a hacerlo hace 4 o 5 años muy bien; ahora tenemos un problema con las empresas más pequeñas. Pero bueno, hay una oportunidad, gracias a los fondos de transformación y resiliencia estas empresas están teniendo oportunidad de acceder a unos fondos y a unos proyectos, tanto de consultoría como de dispositivos seguros, que les permiten hacer proyectos de seguridad de sus entornos. No es maravilloso, no está teniendo el éxito que nos gustaría a todos, pero está funcionando y se está haciendo.
¿China o Rusia son un problema en este marco?
Desde mi punto de vista estrictamente personal, diré que no representan un problema, pero todo aquel al que se le piden explicaciones reiteradamente de cómo hacen las cosas y cómo gestionan el dato, y no ofrece garantías de esa gestión del dato o no da detalles de cómo lo están haciendo, automáticamente tiene que levantarte una alerta para decir, cuidadito. Y esto es lo que puede ocurrir. Mientras que la Unión Europea hace un grandísimo hincapié en la transparencia de los proyectos empresariales, hay otros países que no garantizan esta transparencia.
