La adopción de inteligencia artificial está modificando el panorama de seguridad de las organizaciones. De acuerdo con el nuevo reporte Mind of the CISO: The New Insider, de Trellix, compañía global líder en ciberresiliencia, 95% de los responsables de seguridad consultados registraron durante los últimos 12 meses al menos un incidente relacionado con las acciones de sistemas de IA o autónomos. En promedio, estas acciones representaron 28% de los incidentes asociados con riesgos internos.
El informe también destaca el impacto financiero de los incidentes provocados por personas internas, con un coste medio de 2.4 millones de dólares. Además, el 56% de las organizaciones informó de pérdidas de datos, el 49% de interrupciones operativas o tiempos de inactividad, y el 48% de incumplimientos normativos o legales como consecuencia de estos incidentes.
Otro reto identificado en el estudio es el tiempo medio de detección y respuesta: se tarda siete horas en detectar un incidente de riesgo interno y otras ocho horas adicionales en responder. “Un intervalo de 15 horas entre la detección y la respuesta no es sólo una brecha; es una invitación abierta”, afirmó David Soto, CISO de Trellix.
El reporte, elaborado a partir de una encuesta con 600 CISO, subraya cómo han crecido las amenazas y vulnerabilidades internas de seguridad en las empresas derivadas del uso de IA, así como las estrategias que los líderes de seguridad pueden implementar para mitigar sus efectos tanto en la seguridad como en los costos que representan para las empresas.
De acuerdo con el comunicado, 41% de las organizaciones planea priorizar inversiones en detección y respuesta frente a riesgos relacionados con IA durante los próximos 12 a 24 meses.
Junto con la publicación del reporte, Trellix dio a conocer Trellix Wise, una solución enfocada en acelerar la detección y respuesta ante amenazas potenciadas con IA.
Imagen: Foto de cottonbro studio en Pexels
