Donde no hay dudas de que la inteligencia artificial generativa potencia la productividad y el retorno de la inversión es en el cibercrimen. Los ataques se han multiplicado por 10 en dos años y en 2023 representaron una industria de 8 billones de dólares (el tercer PIB del mundo). Lo que para un particular o una empresa puede significar un daño irreversible en su actividad, para la humanidad puede ser el colapso de infraestructuras críticas para la supervivencia. Por eso se usó en la guerra de la invasión rusa a Ucrania, por ejemplo.
Vasu Jakkal es vicepresidenta corporativa de Microsoft y referente del área de ciberseguridad. Este sector representó el último año un negocio de “más de US$20.000 millones” y hoy se convirtió en un núcleo central de la estrategia narrativa interna y externa de la compañía para garantizar su expansión basada en la inteligencia artificial. La lógica es simple: la inteligencia artificial (IA) requiere generar confianza para desplegarse en todos los ámbitos humanos. Y no hay confianza sin seguridad en un contexto donde los datos son oro y, por lo tanto, los agresores intentan contaminarlos y “envenenar” los modelos de lenguaje de la IA generativa.
“No podemos tener ninguna transformación tecnológica sin pensar primero en la seguridad”, dice en un diálogo con LA NACION y otros periodistas en Bogotá, sede del AI Tour de Microsoft. “Y como líderes empresariales, es extremadamente importante entender lo que significa la seguridad en este nuevo mundo”, asegura en línea con lo sostenido por el CEO de la empresa, Satya Nadella, para quien “la seguridad está primero”. Porque sin seguridad no hay confianza, y sin ambas, no se podrán desplegar los ambiciosos sueños de la aplicación de la inteligencia artificial en todos los ámbitos.
-¿Cuáles son los desafíos actuales en ciberseguridad?
-Nos enfrentamos a uno de los escenarios de amenazas más complicados de la historia. El número de ataques de contraseñas es de 4000 incidentes por segundo. Hace dos años teníamos 567 ataques por segundo. Año tras año, hemos visto un aumento de diez veces en los ataques de identidad, de 3000 millones a 30.000 millones. La IA va a transformar todos los aspectos de nuestras vidas. Pero también va a ser utilizada por los atacantes.
-Además, están vacantes 4 millones de puestos de ciberseguridad. ¿Por qué?
-El panorama de amenazas está evolucionando tan rápido…tenemos más seguridad que hacer y proteger. Se pueden comprar kits de ransomware de 50 a 60 dólares y lanzar ataques. Es fácil convertirse en un atacante, pero es muy difícil convertirse en un defensor. Se demora en promedio seis meses en cubrir una vacante. Así que tenemos que cambiar eso y hacer uso de la IA para facilitarlo. Por eso tenemos Copilot para la seguridad, además de otros productos que usan asistentes de IA.
-¿De dónde provienen las amenazas?
-América del Sur está enfrentando desafíos muy similares a los que estamos viendo a nivel global. Hay dos tipos principales. Uno son los patrocinados por los estados, en particular los cuatro grandes actores, Rusia, China, Corea del Norte e Irán, con incidentes en todo el mundo. Y luego tenemos el ransomware (el secuestro de archivos para pedir rescates). Se ha vuelto realmente fácil. Tenemos que dejar de pensar que son personas que están con capuchas en los sótanos. Son parte de una economía colaborativa. Hay grupos especializados en una parte del proceso. Unos hacen el malware, otros los sistemas, otros los sitios web, y luego están quienes lanzan los ataques. El desafío justamente es que están muy distribuidos. Y finalmente tenemos el fenómeno de la información falsa y la desinformación.
-¿Cuál es la estrategia de Microsoft en este contexto?
-Tenemos más de un millón de clientes en seguridad. Tenemos 10.000 ingenieros y analistas de seguridad. Hemos invertido US$20.000 en investigación y desarrollo solo en cinco años, sin contar la inversión en IA. Ahora somos la empresa de ciberseguridad más grande del mundo. En noviembre del año pasado lanzamos la Iniciativa Futuro Seguro para convertir a la seguridad en un desafío empresarial y en un desafío cultural. Definimos un marco claro de aquí está el trabajo que tiene que hacerse. Cada viernes, presentamos nuestro trabajo a Satya Nadella y en cada trimestre, para la reunión de la junta directiva, comenzamos con seguridad. Hemos formado una academia de capacitación cibernética obligatoria. Y a partir de ahora también atamos la compensación al cumplimiento de los objetivos de seguridad.
-Su visión es optimista a fin de cuentas.
-Soy una entusiasta de la IA. Soy optimista porque hay conversaciones, incluso en Sudamérica, entre el sector público y privado para trabajar juntos. Eso me da esperanzas. La seguridad es una de las cosas más importantes en nuestro mundo hoy porque la IA va a ser una de las tecnologías más trascendentales. Y para la transformación de IA, necesitamos comenzar con la seguridad primero. Como líderes empresariales, no solo es nuestro trabajo, es nuestro deber entender la seguridad, implementar la seguridad y liderar el camino sobre cómo se ve una gran seguridad.