Red Seguridad 104

Google Cloud red seguridad primer trimestre 2024 117 ¿Cuáles serán las principales tenden- cias, desafíos o impactos de la ciber- seguridad en 2024? Desde Google Cloud observamos las si- guientes tendencias: Inteligencia artificial generativa como un arma de doble filo. Por un lado, será un elemento potenciador y acelerador de los ataques perpetrados por los actores maliciosos, aportando una mayor sofis- ticación y personalización que los harán difícilmente detectables. Por otro lado, será un elemento que ayudará a evolucionar las defensas de las organizaciones, permitiendo impulsar la forma en que sintetizan grandes cantidades de datos, contex- tualizando en inteligencia de amena- zas para luego generar detecciones procesables. Asimismo, permite reali- zar análisis o aumentar la capacidad humana para analizar, inferir y tomar acciones, ayudando en última ins- tancia a reducir la carga de trabajo, abordar la saturación de amenazas y cerrar la creciente brecha de talento. Amenazas a la soberanía digital. Los países buscan proteger sus datos e infraestructura crítica, lo que genera un panorama regulatorio más com- plejo y un reto tecnogeopolítico muy interesante. Desde Google hemos planteado una propuesta de Soberanía Digital en España como opción adicional sobre la única región de cloud que un pro- veedor hiperesacalar tiene en Madrid desde hace más de 2 años. Escalada del ransomware . Este tipo de ataques se vuelven más sofistica- dos, con objetivos de mayor impacto y disrupción, donde la recuperación de datos se vuelve crucial. Quizá sea ya el momento de plantearse seriamente abordar el único factor común presen- te en el 95 por ciento de los casos de ransomware . Desde una perspectiva de análisis de riesgo, la migración de sistemas operativos más vulnerables a sistemas operativos como Chrome OS (con cero incidentes en más de 50 millones de equipos) es probablemente la medida más eficaz que una organización po- dría plantear. Aumento de los ataques a la cadena de suministro. Los proveedores y so- cios externos se convierten en un foco de ataque, lo que exige una mayor colaboración y seguridad en toda la cadena de valor. Escasez de talento en ciberseguridad. Una vez más, la falta de profesionales cualificados en seguridad dificulta la de- fensa contra las amenazas emergentes. ¿Qué papel jugará su compañía para afrontar los retos a los que se enfren- ta la ciberseguridad a lo largo de este año? Desde Google ofrecemos tecnologías y soluciones avanzadas que ya están ayudando a empresas, ciudadanos y organismos públicos a protegerse con eficacia (Chronicle, Mandiant, VirusTotal, SCC etc.). Son decenas de servicios, pero des- tacaría el uso que todos ellos hacen de la IA generativa en el ámbito de la se- guridad, a partir de los Large Language Models de Gemini o SEC-PALM2, entre- nados específicamente en el corpus de conocimiento más amplio posible en ciberseguridad y aplicados al entorno específico del cliente con todas las ga- rantías de un servicio empresarial. Hablamos de una capacidad de tre- mendo valor para el CISO y demás per- sonal de seguridad, que, en un lenguaje natural, pueden abordar las cuestiones más complejas y precisas sobre la pro- tección, detección de amenazas, vulne- rabilidades y respuestas más adecua- das para la protección de su negocio/ organismo. Igualmente, las soluciones de sobera- nía digital mencionadas elevan al máxi- mo las capacidades de protección de la información de los clientes en la nube de Google Cloud, garantizado al ampa- ro de una legislación exclusivamente nacional. Héctor Sánchez Montenegro NATIONAL TECHNOLOGY OFFICER