🔴🔵Hackeo a Interbank: ¿La inteligencia artificial aumenta la vulnerabilidad de las bases de datos?

Riesgos en Inteligencia Artificial y Ciberseguridad

«Es fundamental entender el nivel de riesgo de lo que está sucediendo ahora con la Inteligencia Artificial.»

• La Inteligencia Artificial (IA) ha evolucionado significativamente, y lo que solía ser sorprendente hace dos años ha cambiado. Actualmente, los agentes de IA son sistemas diseñados para realizar tareas automáticamente, lo que implica nuevos riesgos y vulnerabilidades.
• La preocupación por la ciberdelincuencia se ha intensificado, especialmente con recientes incidentes en instituciones financieras como Interbank. Estos problemas revelan la fragilidad del sistema y la necesidad de una mayor protección y gestión del riesgo.

Incidentes en el Sector Bancario

«Interbank ha sido víctima de múltiples problemas que demostraron ser muy serios.»

• Recientemente, Interbank enfrentó un fallo en su sistema junto con una filtración de datos a través de un ataque de hacker. Aunque se argumenta que no hubo un riesgo elevado de pérdida de fondos, se han filtrado datos sensibles de los clientes, como información personal y transacciones.
• La respuesta a estos incidentes ha sido criticada, ya que el gerente de Interbank debería haber estado comunicándose con los clientes de manera proactiva para informarles y tranquilizarlos sobre la situación.

Extorsión Cibernética y Respuesta Empresarial

«La extorsión cibernética, como el ransomware, se está convirtiendo en un problema común.»

• La extorsión cibernética se presenta de diversas maneras, incluyendo el secuestro de datos y amenazas de divulgación si no se paga un rescate. Este es un problema frecuente que afecta tanto al ámbito privado como al público.
• Organizaciones están explorando opciones como seguros de ciberseguridad, aunque esto también puede llevar a una pérdida de control sobre sus propios sistemas. Estos seguros pueden ser una solución para enfrentar la extorsión, pero presentan sus propios desafíos.

Problemas de ciberseguridad en el sistema estatal

«El escalamiento de mi sistema se cae, y no tengo los detalles para comentar sobre eso porque no sé lo que ha pasado directamente.»

• Durante los últimos días, ha habido incidencias en el sistema del Interbank, lo que plantea diversas inquietudes sobre la ciberseguridad en las instituciones estatales. Los detalles concretos son escasos y provienen principalmente de foros de ciberseguridad donde se menciona la situación.
• Se ha sabido de problemas en varias instituciones del estado, como la SUNARP y el INGE, que contienen información valiosa que puede ser objeto de ataques cibernéticos, lo que genera preocupación por la vulnerabilidad de estos sistemas.
• Los ataques cibernéticos no deben ser atribuidos directamente a un único evento; más bien, revelan la falta de preparativos a nivel estatal ante el creciente peligro de la ciberdelincuencia.

La centralización de la ciberseguridad en instituciones

«Creo que se tiene que centralizar un poquito más la ciberseguridad en el aparato estatal.»

• A medida que la amenaza cibernética continúa aumentando, se argumenta que las decisiones sobre ciberseguridad no deben ser únicamente responsabilidad de las instituciones individuales, sino que es necesario un enfoque más centralizado.
• Con más de 1800 municipalidades y diversas instituciones estatales, es poco realista esperar que todas cuenten con el capital humano especializado necesario para abordar su propia ciberseguridad de manera adecuada.
• Es importante que el gobierno central asuma un papel activo en estructurar la defensa cibernética y proveer recursos adecuados para prevenir futuras crisis.

La evolución de las herramientas cibernéticas

«Las herramientas de ciberseguridad se están volviendo más sofisticadas y el conocimiento requerido para contrarrestar esas vulnerabilidades se vuelve más especializado.»

• El desarrollo de herramientas de inteligencia artificial ha facilitado a los atacantes la realización de ciberataques, permitiendo que incluso individuos con poca experiencia técnica puedan llevar a cabo acciones maliciosas.
• Se destaca la necesidad de mejorar los sistemas de defensa cibernética en comparación con la creciente sofisticación de los atacantes, que ahora utilizan herramientas automatizadas para identificar y explotar vulnerabilidades.
• La situación se complica en el caso de las entidades estatales, que no cuentan con los recursos necesarios para evolucionar y proteger adecuadamente sus sistemas, mientras que algunas instituciones privadas como Interbank han mejorado sus defensas significativamente.

Desafíos en la educación formal y práctica

«Es difícil imaginar cuán complicado es en Perú.»

• En el contexto educativo, se menciona que los estudios formales pueden resultar poco prácticos y demasiado especializados, lo que plantea un obstáculo significativo para los estudiantes en Perú.
• La conversación sugiere que, a pesar de los esfuerzos, hay una falta de aplicaciones prácticas que conecten la teoría con habilidades útiles para la vida laboral.
• Se reconoce la necesidad de que ciertos temas sean incluidos en las agendas educativas, enfatizando la importancia de tratar estos asuntos como una prioridad.
• Se hace un llamado a la acción para que los problemas existentes no sean ignorados, subrayando que «ya no podemos tapar» las dificultades que enfrenta el sistema educativo.