{"id":966,"date":"2026-10-22T19:54:47","date_gmt":"2026-10-22T19:54:47","guid":{"rendered":"https:\/\/cybertica.cr\/?p=966"},"modified":"2026-10-22T19:54:47","modified_gmt":"2026-10-22T19:54:47","slug":"la-ia-ayudara-mucho-mas-a-los-ciberatacantes-que-a-los-ciberdefensores-segun-un-alto-mando-britanico","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=966","title":{"rendered":"La IA ayudar\u00e1 mucho m\u00e1s a los ciberatacantes que a los ciberdefensores, seg\u00fan un alto mando brit\u00e1nico"},"content":{"rendered":"\n

La inteligencia artificial est\u00e1 us\u00e1ndose ya por numerosos ciberdelincuentes como un arma formidable que no requiere de conocimientos demasiado avanzados para producir efectos devastadores. Y tambi\u00e9n es una herramienta \u00fatil para los que se dedican a proteger a las empresas e instituciones… pero no en la misma medida.\u00a0
<\/a><\/p>\n\n\n\n

As\u00ed lo cree Dave Chismon, director de tecnolog\u00eda de arquitectura del Centro Nacional de Ciberseguridad de Reino Unido (NCSC). El responsable ha comentado en un post que los defensores todav\u00eda no pueden usar la IA con la misma libertad que los atacantes<\/strong> y ese desequilibrio supondr\u00e1 que las defensas automatizadas van a pasarlas canutas<\/strong> para mantenerse al d\u00eda.\u00a0

Seg\u00fan Chismon, entre estas dificultades est\u00e1n cosas como si se puede pedir un presupuesto para reemplazar un sistema obsoleto o una inversi\u00f3n m\u00e1s segura, si se puede conseguir que el departamento de TI dedique m\u00e1s tiempo a la aplicaci\u00f3n de parches<\/strong> o si es posible que se apruebe una solicitud de cambio para incluir reglas de firewall. <\/p>\n\n\n\n

Es decir, la burocracia lastra la velocidad para conseguir una defensa correcta y contempor\u00e1nea<\/strong>. \u00abEn otras palabras, los defensores se ven m\u00e1s limitados por sus pol\u00edticas organizativas, mientras que la mayor\u00eda de los atacantes se ven limitados por obst\u00e1culos t\u00e9cnicos. La raz\u00f3n de esta diferencia se hace evidente al comparar los objetivos principales de atacantes y defensores\u00bb,<\/em> explica el alto mando. <\/p>\n\n\n\n

\u00abPara los atacantes, su objetivo principal es cometer ciberdelitos, y el \u00e9xito se traduce en ganancias para su empleador. Ya sea robando dinero a organizaciones, extorsionando a v\u00edctimas o extrayendo informaci\u00f3n, los ciberdelitos son su raz\u00f3n de ser\u00bb, aclara. \u00abPero para los defensores, su misi\u00f3n es ayudar a su organizaci\u00f3n a evitar p\u00e9rdidas. La misi\u00f3n de su empleador no es la ciberdefensa; depender\u00e1 de la actividad que realice dicha organizaci\u00f3n\u00bb,<\/em> se\u00f1ala. <\/p>\n\n\n\n

Chismon pone de manifiesto que la ciberdefensa es un coste inherente a la actividad empresarial que debe evaluarse rigurosamente para que no perjudique a las prioridades contrapuestas de la organizaci\u00f3n<\/strong> en cuesti\u00f3n. <\/p>\n\n\n\n

\u00abAlgunos miembros del consejo directivo pueden ver poca diferencia entre un ataque DoS que paraliza los sistemas inform\u00e1ticos de la organizaci\u00f3n y una acci\u00f3n mal implementada por el equipo de ciberseguridad que produce el mismo efecto\u00bb<\/em>, expone. <\/p>\n\n\n\n

Sin embargo, el jefe de arquitectura del cibercomando brit\u00e1nico ve luz al final del t\u00fanel. Cree que para que los defensores saquen un mejor provecho de la IA hay varias cosas que se pueden cambiar. <\/p>\n\n\n\n

Actualmente, la IA puede ayudar especialmente en tareas como detectar vulnerabilidades, analizar sistemas y gestionar grandes cantidades de informaci\u00f3n. La idea de Chismon es que la tecnolog\u00eda se encargue principalmente de detectar y analizar problemas, mientras que las personas toman las decisiones y ejecutan las acciones. Cuando la IA interviene directamente sobre los sistemas, su actuaci\u00f3n debe estar limitada y controlada.<\/p>\n\n\n\n

Para decidir qu\u00e9 tareas hay que automatizarse se deber\u00edan valorar cinco aspectos: la potencia de la acci\u00f3n, es decir, cu\u00e1nto puede modificar la IA; su alcance; la importancia de los sistemas afectados; la confianza que existe en que la acci\u00f3n ser\u00e1 segura; y la facilidad para recuperar el sistema si algo sale mal<\/strong>. Cuanto menor sea el riesgo en estos aspectos, m\u00e1s adecuada ser\u00e1 una tarea para la automatizaci\u00f3n, seg\u00fan el responsable del NCSC.<\/p>\n\n\n\n

Otras advertencias similares<\/h2>\n\n\n\n

No es la primera vez que un alto cargo hace una afirmaci\u00f3n similar. De hecho, la alianza de inteligencia Five Eyes<\/strong>, de la que forma parte el GHQC (organismo al que pertenece el NCSC), advirti\u00f3 recientemente de que la IA de vanguardia podr\u00eda transformar las ciberoperaciones ofensivas y defensivas en apenas meses, en lugar de en a\u00f1os.<\/strong> <\/p>\n\n\n\n

En otro bloque, el m\u00e1ximo responsable de inteligencia del Partido Comunista Chino expres\u00f3 una preocupaci\u00f3n similar durante el Consejo de Estabilidad Financiera del G20. <\/p>\n\n\n\n

El aviso de Chismon se da poco despu\u00e9s de que modelos de Google, Anthropic, OpenAI y Meta lograron infiltrarse en sistemas reales durante evaluaciones de seguridad, usando m\u00e9todos b\u00e1sicos, como la reutilizaci\u00f3n de credenciales expuestas. <\/p>\n","protected":false},"excerpt":{"rendered":"

La inteligencia artificial est\u00e1 us\u00e1ndose ya por numerosos ciberdelincuentes como un arma formidable que no requiere de conocimientos demasiado avanzados para producir efectos devastadores. Y tambi\u00e9n es una herramienta \u00fatil para los que se dedican a proteger a las empresas e instituciones… pero no en la misma medida.\u00a0 As\u00ed lo cree Dave Chismon, director de […]<\/p>\n","protected":false},"author":1,"featured_media":967,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-966","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/966","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=966"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/966\/revisions"}],"predecessor-version":[{"id":968,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/966\/revisions\/968"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/967"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=966"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=966"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=966"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}