Ataques con IA crecen 89 %: cinco claves de Hitachi Vantara para garantizar la continuidad del negocio

Las interrupciones por incidentes cibernéticos cuestan a las compañías más grandes del mundo unos US$600.000 millones al año, un aumento del 50 % en solo dos años, según Oxford Economics. En ese listado figuran numerosas empresas de América Latina de países como Colombia, Brasil, México, Chile y Argentina.

La inteligencia artificial eleva aún más el riesgo: CrowdStrike informa de un aumento del 89 % en los ataques habilitados por IA. Para Chris Millington, líder global de Ciberresiliencia, Protección de Datos y Cumplimiento Normativo de Hitachi Vantara, las empresas siguen invirtiendo en más herramientas y en infraestructura de TI, en lugar de priorizar los datos que mantienen el negocio en marcha y las capacidades de recuperación.

1. Indicadores de riesgo cibernético y continuidad

2. Los cinco pasos que propone Hitachi Vantara

Para incorporar la ciberresiliencia desde el principio:

• Incorporar la ciberresiliencia en la IA: tratarla como un sistema empresarial crítico, con gobernanza y un modelo de confianza cero.

• Asumir que ocurrirá un incidente: identificar qué datos son críticos para el negocio y para la misión, y definir zonas de gestión diferenciadas.

• Recordar que la continuidad depende de los datos: clasificarlos, protegerlos y asegurar una copia accesible para reanudar operaciones.

• Darle a la “R” de DPR (Detect, Protect and Recover) la atención que merece: probar de manera continua los procesos de recuperación.

• Crear un entorno de gemelo digital aislado para probar la estrategia y localizar la última copia libre de compromisos.

3. Detectar, proteger y recuperar

Según el comunicado, el ransomware deja señales en el almacenamiento, como archivos cifrados o reescritos a ritmos inusuales, por lo que supervisar la capa de almacenamiento permite obtener alertas tempranas. Las instantáneas inmutables (snapshots), aisladas del entorno de producción, impiden que un atacante cifre o borre las copias protegidas.

4. El primer paso en detalle: la ciberresiliencia en la IA

Según Hitachi Vantara, los modelos y agentes de IA se integran cada vez más en flujos de trabajo críticos que involucran datos de clientes y sistemas financieros, y la velocidad de la IA implica que un modelo comprometido puede causar daños antes de que un equipo detecte el problema. Los sistemas y datos críticos para la misión deben permanecer siempre operativos, lo que exige invertir en tiempos de recuperación más rápidos y en un objetivo de punto de recuperación (RPO) más cercano al tiempo real.

• Tratar la IA como un sistema empresarial crítico.

• Garantizar una gobernanza adecuada.

• Adoptar un modelo de confianza cero (Zero Trust).

• Incorporar la IA a la estrategia de defensa.