Un panel de destacados investigadores en seguridad cibernética discute las mayores amenazas de seguridad en los próximos años, desde armas y vehículos autónomos hasta dispositivos IoT.
Tres destacados investigadores en seguridad cibernética se sentaron en un panel en la IP Expo en Londres ayer para compartir sus predicciones catastróficas sobre las mayores amenazas de seguridad de la información en los próximos años. Rápidamente surgieron escenarios de pesadilla relacionados con robots asesinos autónomos, terroristas que toman el control de flotas de vehículos autónomos, inteligencia artificial que crea su propio malware y la amenaza que representan los dispositivos IoT.
Rik Ferguson, vicepresidente global de investigación de seguridad en Trend Micro, comenzó afirmando que un área “propicia para la innovación en el panorama de la seguridad y el crimen” es la inteligencia artificial y el aprendizaje automático. “Una cosa que me parece aterradora es el hecho de que tenemos una petición a las Naciones Unidas de 120 destacados académicos para prohibir las armas autónomas”, dijo. “Ya estamos en Skynet, ese es el mundo en el que vivimos. Así que no tengo dudas de que los atacantes comenzarán a utilizar la inteligencia artificial para construir maquinaria de ataque autónoma en línea, así como armas autónomas físicas”. Ferguson señaló que aunque se puede hacer mucho trabajo bueno en plataformas de aprendizaje automático abiertas como Amazon Web Services y TensorFlow de Google, también podrían ser explotadas para un mal uso criminal.
James Lyne, asesor de seguridad global en Sophos, estuvo de acuerdo, señalando la amenaza específica de “código malicioso metamórfico con un amplio conjunto de instrucciones”. “Esto intentará aprovechar la infraestructura para lograr su objetivo y causar un nivel aterrador de daño colateral en comparación con lo que tenemos hoy”, dijo Lyne. “Estamos en un camino para lograr eso en el mundo actual de la tecnología legítima por razones legítimas, mientras seguimos luchando por la libertad y el cifrado. Así que llegamos a ese nivel de tecnología y las oportunidades que crea para los atacantes mucho antes de que lleguemos a las protecciones necesarias”.
Mikko Hypponen, director de investigación de F-Secure, continuó discutiendo las implicaciones que esto tendrá para las armas autónomas, también conocidas como robots asesinos. “Está claro que estos robots autónomos se convertirán en una realidad cuando lo piensas detenidamente”, dijo Hypponen. “Mira los drones, tal vez no sean autónomos, probablemente los opere alguien en Nevada para dispararle a alguien en Siria, pero la debilidad obvia es el enlace entre el dron y el humano, ya que ese enlace puede ser interrumpido, cortado o espiado. Así que eliminar esa debilidad es simple: hacer que el dron sea lo suficientemente inteligente como para funcionar sin el humano. Va a suceder y es aterrador”.
Ferguson no solo vino con advertencias, sino que instó a la industria de la seguridad y la tecnología a “prever esto” y “asegurarse de construir nuestras propias herramientas para aprovechar esa capacidad de la inteligencia artificial y el aprendizaje automático y liberarla como un hacker ético y autónomo. Esto operará a una velocidad y escala como nunca antes hemos visto, por lo que necesitamos anticiparnos a esto”. Ferguson dijo que es responsabilidad de la industria de la seguridad implementar estas herramientas de inteligencia artificial y aprendizaje automático como “una nueva iteración del mono del caos”, esencialmente como una forma de mantenerse por delante de los delincuentes.
En cuanto a la amenaza que representan los dispositivos IoT, Ferguson comenzó afirmando que los fabricantes y las personas “que son buenos en seguridad” no están en las mismas empresas.
En resumen, los expertos en seguridad cibernética advierten sobre los desafíos que enfrentaremos en los próximos años. Desde el uso de inteligencia artificial y aprendizaje automático por parte de los atacantes, hasta la creación de armas autónomas y la amenaza de los dispositivos IoT, es crucial que la industria de la seguridad y la tecnología estén preparadas para enfrentar estos desafíos y proteger nuestra información y nuestra sociedad.
