El uso de la Inteligencia Artificial en las empresas aumenta sus riesgos de ciberseguridad, según Fibratel

El uso de la Inteligencia Artificial (IA) en las empresas aumenta sus riesgos de ciberseguridad, según ha advertido la firma española Fibratel, que señala que la adopción de esta herramienta en las organizaciones está avanzando a "gran velocidad, en muchos casos sin el control ni la supervisión necesarios".

Así, la empresa especializada en la integración de soluciones de tecnologías de la información (TI), ha explicado que estas dinámicas están generando "nuevos riesgos de ciberseguridad que las empresas deben abordar de forma prioritaria".

Según Fibratel, la IA ya forma parte del día a día de muchas compañías, incluso en aquellas que no cuentan con un proyecto formal, debido al uso de herramientas como ChatGPT o Copilot por parte de los empleados.

POSIBLES FUGAS DE DATOS
"Este escenario ha dado lugar a una nueva realidad: la IA está integrada en los entornos corporativos, pero en muchas ocasiones sin gobierno, sin políticas de control y sin infraestructuras preparadas para soportarla de forma segura", explica la firma. Al hilo, el director de la unidad de ciberseguridad de Fibratel, Juan Francisco Moreda, ha apuntado que esta falta de "marco de control adecuado amplía significativamente la superficie de riesgo".

Entre los principales riesgos identificados por la compañía, destacan, entre otros, la fuga de datos en herramientas de IA públicas, ya que la introducción de información sensible puede provocar la salida de datos confidenciales fuera del entorno corporativo sin control, o el acceso indebido a información, porque las capacidades de IA integradas en aplicaciones pueden acceder a documentos y datos internos si no existen controles adecuados de permisos.

Otro problema susceptible de aparecer es que los modelos internos y sus interfaces pueden convertirse en puntos vulnerables si no están correctamente protegidos, así como la aparición de un 'phishing' más sofisticado, ya que los atacantes utilizan IA para generar correos fraudulentos más creíbles, incrementando el riesgo de robo de credenciales. También se puede dar un uso no controlado de la IA por parte de empleados, lo que genera "riesgos de seguridad y cumplimiento".