La IA ya está a los dos lados

En mi charla en el Clúster de Ciberseguridad de Madrid, la idea que más se comentó después fue la más sencilla: la IA no está de nuestro lado. Está a los dos.

A quien ataca le da correos impecables, voces clonadas en segundos y ataques mucho más baratos. Ya no hace falta ser un experto para engañar bien.

A quien defiende le da detección en minutos y le quita ruido, para que un equipo pequeño responda como uno grande. La IA no sustituye al analista: le deja tiempo para pensar.

Pero hay algo que no cambia. Casi todos los incidentes que veo como perito siguen empezando igual: alguien que confía cuando no debía, una contraseña repetida o una decisión tomada con prisa. La IA lo amplifica todo, lo bueno y lo malo, pero la puerta sigue siendo humana.

Tres cosas para el lunes:

1. Verifica por otro canal cualquier petición urgente de dinero, aunque "suene" a tu jefe.
2. Decide qué IA se usa en tu empresa y con qué datos. Si no lo decides tú, ya lo está decidiendo cada uno a su manera.
3. Comprueba si NIS2 te afecta. Hay muchas más empresas obligadas de lo que parece. Aquí tienes la Directiva NIS2 en el Diario Oficial de la UE.

Al final la pregunta no es tecnológica: ¿desde dónde está decidiendo tu empresa?

— Elías