La ciberseguridad se ha convertido en una prioridad no sólo para las empresas, sino para todas las instituciones y organismos que tratan de adaptarse a una realidad cambiante y cada vez más digital, donde los ciberdelincuentes amenazan con ataques de alta sofisticación al calor de la inteligencia artificial.

En un momento en que la ola de la IA sigue avanzando, con múltiples regulaciones en marcha o en camino que aterrizar en la economía real y con una falta de profesionales especializados en materia de ciberseguridad para materializarlo, ¿qué se debe esperar de cara a 2025?

Sobre estas y otras cuestiones ha tratado de arrojar luz la conferencia europea de ISACA 2024 celebrada esta semana en Dublín, muy centrada en la visión de la ética y la confianza digital.

Más de medio centenar de expertos en la industria TI, ciberseguridad e inteligencia artificial han ahondado en las tendencias que están marcando el presente del sector tecnológico y en las que lo continuarán haciendo en 2025 y, las reflexiones invitan a ser proactivos.

Chris Dimitriadis, Chief Global Strategy Officer ISACA, ha sido contundente al realizar una somera radiografía del momento crítico que atraviesa el sector y que acelerará el próximo año.

La 'tormenta perfecta'

"Vamos a ver más ciberataques impulsados por IA, que se ejercerán sobre sistemas cada vez más complejos, pues van a tener que ir adaptándose a las normativas para regular la IA en marcha; y, además, detectamos una brecha de habilidades en ciberseguridad", ha afirmado en su encuentro con los medios de comunicación en el marco del evento en Dublín.

En este contexto, los profesionales de la ciberseguridad se erigen en un factor clave y diferenciador para el éxito de las corporaciones ante estas amenazas, pero, como viene advirtiendo ISACA, aquí estriba otro de los elementos de la tormenta perfecta que se está gestando: existe una falta de perfiles especializados para acometer esta tarea crítica en la actualidad.

Y el problema no lleva visos de solucionarse si la sociedad no toma carta en el asunto. Así ha quedado patente en la mesa redonda Transformando los riesgos de la AI en oportunidades en el futuro digital de Europa, celebrada este 24 de octubre en la conferencia anual de ISACA.

Pablo Ballarín, miembro de la junta de ISACA Valencia, experto en ciberseguridad y fundador de Balusian -empresa de servicios estratégicos relacionados con la ciberseguridad y la gobernanza ética-, ha puesto el acento en esa escasez de perfiles para dotar a las empresas de las herramientas necesarias para afrontar los desafíos, un tema que puede acrecentarse en los próximos años.

"Gran parte de estos profesionales tendrán se jubilarán en los próximos años y, al ritmo que vamos, podemos tener un problema", ha afirmado Este escenario invita, según el experto, a acelerar los ritmos para inspirar nuevas vocaciones en las escuelas y las universidades, a incorporar al talento femenino que todavía no tiene presencia en este sector y, además, a reciclar a otros profesionales que ya forman parte de estas organizaciones y que podrían tomar el testigo.

"Hay profesionales que han venido desarrollando una labor en otras áreas en las empresas, que conocen muy bien sus necesidades y que ahora pueden reciclarse para abordar la ciberseguridad. No se trata sólo de buscar fuera esos perfilass, sino de construirlos con el capital humano que ya se dispone en las organizaciones", ha añadido Ballarín.

55 aniversario de ISACA

El evento de Dublín ha coincidido esta semana con el 55 aniversario de ISACA, una efeméride que no podía pasar por alto y que ha servido a la institución para reivindicarse como aliado de las empresas para afrontar estos desafíos.

"Nosotros nos focalizamos en la parte práctica de los marcos normativos, en cómo realmente se implementa en las compañías. Los nuevos marcos normativos, la brecha en habilidades de ciberseguridad y el aumento de aplicaciones con IA en el mercado ponen de evidencia que hacen falta más profesionales para aterrizarlo", ha explicado en este sentido Chris Dimitriadis

Cabe recordar que el 23 de octubre de 1969 echaba a andar la Asociación de Auditores de Procesamiento Electrónico de Datos (EDPAA) que posteriormente, en 1994 cambiaría su nombre por Asociación de Auditoría y Control de Sistemas de Información. En 2008, la institución fue rebautizada como ISACA.

Durante todo este tiempo, ISACA ha proporcionado las herramientas que los profesionales de la confianza digital necesitan para prosperar en sus carreras.

"El nombre de ISACA puede haber cambiado, pero nuestra base es sólida y nuestros miembros nos impulsan hacia el futuro"

Erik Prusch, CEO de ISACA

"El nombre de ISACA puede haber cambiado, pero nuestra base es sólida y nuestros miembros nos impulsan hacia el futuro. ¡Gracias por estar aquí con nosotros!", aseguró manifestó Erik Prusch, CEO de ISACA, en la apertura de la conferencia europea.

"La preparación y la formación" son la clave, ha destacado Prusch ante los asistentes al Centro de Convenciones de Dublín, y avisa: las organizaciones que no se preparen afrontarán notables complicaciones.

"Estamos orgullosos de la comunidad que estamos construyendo en el mundo para la siguiente generación", ha sentenciado.

En el acto se dio a conocer que la comunidad ISACA ha vuelto a crecer al incorporar tres nuevos capítulos en Pensacola (Estados Unidos), Tbilisi (Georgia) y Ulaanbaatar (Mongolia). De esta forma, su presencia a escala global crece hasta los 188 países.

Principales operaciones de seguridad con IA

Los datos conocidos recientemente en el informe de la encuesta sobre el estado de la ciberseguridad 2024 de ISACA, revelan la necesidad de seguir ahondando en su labor, precisamente en el momento crítico que atraviesa la confianza digital al calor de la ola de la inteligencia artificial.

El documento de ISACA muestra que la automatización de la detección y respuesta a amenazas y la seguridad de los terminales son las aplicaciones más populares de la IA para las operaciones de seguridad.

La automatización de la detección y respuesta ante amenazas y la seguridad de los terminales son las aplicaciones de IA más utilizadas por los equipos

Así, los equipos de seguridad señalan que utilizan IA principalmente para: automatizar la detección/respuesta a amenazas (28%); tareas de seguridad de los terminales (27%); automatizar tareas rutinarias de seguridad (24) y detección de fraudes (13%).

"A la luz de los problemas de dotación de personal en materia de ciberseguridad y el aumento del estrés entre los profesionales ante un panorama de amenazas complejo, la capacidad de la IA para automatizar y agilizar ciertas tareas y aligerar las cargas de trabajo es, sin duda, una cuestión en estudio", afirma Jon Brant, director de Prácticas Profesionales e Innovación en ISACA.

Pero los líderes de ciberseguridad no pueden centrarse únicamente en el papel de la IA en las operaciones de seguridad. Es imperativo que la función de seguridad participe en el desarrollo, la incorporación y la implementación de cualquier solución de IA dentro de su empresa, incluidos los productos existentes que luego recibirán capacidades de IA.