Las recientes vulnerabilidades críticas detectadas en PHP, un lenguaje utilizado en millones de sitios web, ponen de manifiesto el doble efecto de la inteligencia artificial (IA) sobre la ciberseguridad: su capacidad para identificar vulnerabilidades a gran escala y la posibilidad de que los atacantes aprovechen esos mismos avances para desarrollar y ejecutar ataques con mayor rapidez.
David Sanz, Senior Director Sales Engineering Europe South and Latin America de Commvault, advierte de que esta evolución aumentará la presión sobre los equipos de TI y hará necesario complementar las estrategias de prevención con mecanismos que permitan limitar el impacto de los ataques y recuperar rápidamente los servicios esenciales.
«La IA ayudará a que el software sea más seguro, pero al principio hará que la TI sea menos segura. Las vulnerabilidades críticas de PHP ilustran el porqué: la IA saca a la luz fallos en servicios fundamentales que dejan vulnerables a millones de sistemas en todo el mundo, por muy sólidas que sean sus defensas», señala Sanz.
Las vulnerabilidades de PHP, que afectan a todas las versiones desde la 5 en adelante, podrían permitir la ejecución de código malicioso. Aunque ya hay parches disponibles, la rapidez con la que se multiplican los intentos de explotación evidencia la importancia de actuar con urgencia y mantener una adecuada gestión de las vulnerabilidades.
La IA amplía la superficie de ataque y la presión sobre los equipos de TI
Los avances en inteligencia artificial están facilitando la detección de fallos en los componentes de software y acelerando la publicación de vulnerabilidades y sus correspondientes parches. Sin embargo, este aumento del volumen de incidencias obliga a las organizaciones a probar, priorizar e implementar las actualizaciones en un contexto de recursos limitados, con el riesgo de que algunas vulnerabilidades permanezcan temporalmente sin resolver.
«Los equipos de TI de empresas de todo el mundo se enfrentan a una carga de trabajo considerable. En medio de esta avalancha de incidentes, tendrán que probar, priorizar e implementar parches. Una posible consecuencia es que algunas vulnerabilidades se acepten temporalmente porque otras son más graves y hay que solucionarlas primero», explica el directivo.
En este escenario, la prevención por sí sola no resulta suficiente. Las organizaciones deben asumir que algunas amenazas lograrán superar sus defensas y prepararse para contenerlas, reducir su impacto y restablecer sus operaciones.
ResOps: de la prevención a la recuperación demostrable
David Sanz defiende la adopción de ResOps como un enfoque para integrar la ciberresiliencia en las operaciones diarias. Esta disciplina coordina a los equipos de seguridad, infraestructura, negocio y operaciones para identificar los sistemas, datos y procesos imprescindibles para la continuidad empresarial y garantizar que puedan recuperarse de forma rápida, estructurada y fiable.
«En este mundo impulsado por la IA, los equipos de TI deben aceptar que sus defensas fallarán y que los ataques tendrán éxito. Tienen que prepararse para esa situación. Será esencial contrarrestar los ataques automatizados con flujos de trabajo que limiten el impacto de un ataque exitoso y restauren los sistemas de TI de forma estructurada», afirma Sanz.
El objetivo es que las organizaciones no solo dispongan de copias de seguridad, sino que puedan demostrar que son capaces de recuperar los servicios críticos cuando lo necesiten. Para ello, deben identificar su «negocio mínimo viable» y establecer procesos de recuperación probados que permitan restablecer las operaciones prioritarias tras una interrupción.
«Una estrategia puramente defensiva ya no es viable por sí sola. ResOps, junto con unas defensas sólidas, es clave para el éxito futuro de las operaciones empresariales», concluye David Sanz.
