Los equipos de ciberseguridad quedan excluidos del desarrollo de las próximas herramientas de inteligencia artificial.

A pesar de la creciente adopción de herramientas de inteligencia artificial en organizaciones de diversas dimensiones, los profesionales de ciberseguridad han señalado que están siendo excluidos del proceso de desarrollo. Un reciente estudio de ISACA indica que casi la mitad (45%) de las empresas no involucran a sus equipos de ciberseguridad en el desarrollo, integración o implementación de soluciones de inteligencia artificial.

El panorama de amenazas continúa evolucionando, al igual que las herramientas que los expertos en seguridad utilizan para enfrentarlas. El informe revela que el 28% de los equipos de ciberseguridad han comenzado a utilizar la inteligencia artificial para automatizar la detección de amenazas y la respuesta a incidentes, mientras que un 27% usa esta tecnología para la seguridad de puntos finales.

A pesar de que la inteligencia artificial podría facilitar la gestión de tareas y aligerar las cargas laborales de los equipos de ciberseguridad, también es cierto que las herramientas de IA se están utilizando cada vez más en los ciberataques contra las empresas. Con el aumento de regulaciones relacionadas con el software de IA, como la Ley de IA de Europa, el establecimiento de políticas adecuadas se vuelve indispensable. Sorprendentemente, solo el 35% de los profesionales de ciberseguridad participan activamente en el desarrollo de políticas que rigen el uso de tecnologías de inteligencia artificial en sus organizaciones.

Jon Brandt, Director de Prácticas Profesionales e Innovación en ISACA, comentó que "los líderes en ciberseguridad no pueden centrarse únicamente en el papel de la IA en las operaciones de seguridad". Además, añadió que es crucial que el área de seguridad participe en el desarrollo, la incorporación y la implementación de cualquier solución de inteligencia artificial dentro de la empresa, incluidas los productos existentes que posteriormente recibirán capacidades de IA.

El sector de ciberseguridad enfrenta también dificultades en la contratación de personal, y el estudio indica un aumento en el uso de contratistas y consultores para cubrir esta brecha. La creciente dependencia de la inteligencia artificial o la automatización para abordar las carencias es una razón más para asegurar que los profesionales de seguridad sean incluidos en las fases de implementación.