En el marco del Security Forum 2023, Enrique Serrano Aparicio, Ingeniero Informático especializado en ciberseguridad y CEO de hackrocks, habló sobre la evolución de la IA y su impacto en el ámbito de la seguridad informática.
El especialista compartió su experiencia en el mundo de la ciberseguridad, desde su participación en el grupo de hackers Mundo Hacker hasta la fundación de su propia empresa dedicada a formar a expertos en seguridad informática. Hizo hincapié en la importancia de distinguir entre hackers, quienes «utilizan su conocimiento para el bien», y los ciberdelincuentes, quienes lo emplean con fines maliciosos.
¿La inteligencia artificial nos quitará el trabajo?
Al empezar su ponencia, el CEO de hackrocks habló sobre la posible pérdida de empleos debida a la creciente adopción de la inteligencia artificial y argumentó que, si bien algunos trabajos podrían quedar obsoletos, la IA también abrirá nuevas oportunidades laborales.
La inteligencia artificial está democratizando el acceso a tecnologías avanzadas, permitiendo que personas con diferentes niveles de habilidades técnicas puedan utilizarla para resolver problemas complejos. «No es necesario ser un experto en informática para programar con IA», aclaró Serrano.
Una nueva era para la programación
En su intervención, Enrique Serrano destacó que la inteligencia artificial representa una nueva era en la programación, donde las máquinas pueden aprender por sí mismas y tomar decisiones basadas en patrones y datos. Esto conlleva desafíos, como el riesgo de sesgo en el aprendizaje y la toma de decisiones, lo cual puede ser potencialmente peligroso si no se supervisa adecuadamente.
Serrano habló de los aspectos morales y éticos que emergen con la capacidad de la IA para tomar decisiones cruciales, como en el caso de los vehículos autónomos. «Creo que hay que tener en cuenta muchos aspectos morales», señaló Serrano. Además, el razonamiento es otro aspecto fundamental en la inteligencia artificial. Las máquinas no solo deben tomar decisiones, sino también poder justificar y argumentar sus elecciones de manera coherente y comprensible para los humanos.
En cuanto al contexto, Serrano enfatizó que el entrenamiento y los datos con los que la IA aprende son fundamentales para su desempeño. Un cambio en el contexto puede tener un impacto significativo en los resultados de la IA, lo que requiere una constante adaptación y actualización de los modelos.
«En hackrocks apostamos por la formación práctica», destacó Serrano en una reciente entrevista con Cuadernos de Seguridad, incentivando el uso de la IA «como herramienta de hacking a la hora de realizar investigaciones y auditorías de ciberseguridad».
Robo de identidades y contraseñas
Durante su ponencia, el CEO de hackrocks mencionó que la IA puede ser utilizada «tanto para el bien como para el mal». Puede ser empleada para identificar posibles vulnerabilidades en sistemas, detectar comportamientos sospechosos y prevenir ataques cibernéticos. Sin embargo, también advierte sobre posibles usos maliciosos, como el robo de datos o la creación de ataques de phishing.
Serrano destacó la generación de contraseñas seguras mediante IA, al mismo tiempo que se están automatizando ataques para descifrar passwords. «Con la inteligencia artificial, los ciberdelincuentes ahora están generando diccionarios de contraseñas masivos basándonos en nuestra información, ya sea de publicidad o de nuestras redes sociales», informó Serrano.
El experto aclaró que es fundamental tener en cuenta que los ciberdelincuentes también están utilizando estas tecnologías, por lo que es esencial mantenerse actualizados y proteger adecuadamente los sistemas y la información.
Uso ético de la Inteligencia Artificial
La inteligencia artificial está transformando la ciberseguridad y otros campos de manera vertiginosa. Aunque existen desafíos y preocupaciones, también se presentan oportunidades para reinventar y mejorar la forma en que abordamos la seguridad informática y otros aspectos de nuestras vidas.
Según Serrano, la clave radica en aprovechar las ventajas de la IA de manera responsable y ética, siendo conscientes de sus implicaciones y trabajando juntos para mitigar los posibles riesgos y maximizar sus beneficios para la sociedad en general. El futuro de la ciberseguridad está inextricablemente vinculado a la inteligencia artificial, y es nuestro deber abrazar este cambio y adaptarnos para mantenernos seguros en un mundo digital en constante evolución.
