Piense en una industria que ha tenido un enorme problema laboral durante décadas. Los responsables de contratación no encuentran suficientes trabajadores cualificados y se tarda demasiado en formar a alguien para que alcance un nivel eficaz. Con todos los avances tecnológicos, ¿por qué no se ha producido una automatización completa de los procedimientos?
La verdad es que las nuevas tecnologías, como la inteligencia artificial (IA) y el aprendizaje automático, tienden a aumentar la eficiencia y la precisión de las tareas. Al ser capaces de realizar más trabajo en menos tiempo, los humanos tienen más libertad para explorar otros ámbitos. Esto, a su vez, conduce a una ramificación de las habilidades de ciberseguridad en diferentes áreas.
El déficit de competencias en ciberseguridad
El campo de la ciberseguridad se enfrenta al mismo déficit creciente de competencias. Se necesitan operadores humanos capacitados para las tareas más difíciles, y el avance de la IA y el aprendizaje automático conducirá a una mayor eficacia.
Shahid Shah, CEO de Netspective Communications, dijo que hay brechas de habilidades significativas en una variedad de áreas, que incluyen, entre otras:
Recopilación de activos;
Verificación de activos;
Auditoría;
Cumplimiento;
Respuesta y seguimiento de incidentes;
Mantenimiento de cortafuegos/sistemas de detección de intrusiones (IDS) y/o sistemas de prevención de intrusiones (IPS);
Gestión de eventos e información de seguridad (SIEM);
Gestión de identidades y accesos (IAM);
Desarrollo de seguridad de aplicaciones;
Análisis e inteligencia empresarial; y
Prevención avanzada de malware.Shah teorizó que la única manera de colmar algunas de estas lagunas -especialmente en áreas que toman grandes cantidades de datos y luego los sintetizan para encontrar agujas en pajares- es con el aprendizaje automático y la IA.
¿Cuándo?
Dan Lohrmann es estratega jefe y director de seguridad de Security Mentor, Inc. y opina que, a corto plazo, la IA no puede cubrir realmente el déficit de competencias en ciberseguridad. Pero a medio y largo plazo, sí cree que puede ayudar a las organizaciones líderes a cubrir puestos vacantes. Las empresas deben desarrollar ahora las estrategias de seguridad adecuadas para obtener más adelante los beneficios de la IA y el aprendizaje automático.
Shah lo resumió bien: No hay suficientes humanos disponibles para realizar análisis, síntesis o detección de anomalías adecuados en ciberseguridad. La única forma de llenar ese vacío es programar ordenadores que hagan el trabajo pesado y dejar a los humanos la toma de decisiones, la gestión de incidentes y el seguimiento.
Lohrmann añade que el problema de nuestra situación a corto plazo es que ya tenemos una emergencia de competencias en ciberseguridad en muchas empresas y gobiernos, y la IA y el aprendizaje automático no están haciendo suficiente mella. Parte de la razón es que la adopción de estas soluciones en el mercado aún no está integrada en las personas, los procesos y la tecnología de la mayoría de las organizaciones de los sectores público y privado.
La experiencia humana sigue siendo vital
Con el tiempo, y a medida que vayan apareciendo y madurando más soluciones de aprendizaje automático, la IA ofrecerá un mayor rendimiento. No obstante, Lohrmann cree que debemos recordar que los malos bien financiados también dispondrán de IA. Nunca sustituiremos la necesidad de grandes talentos, por lo que la IA es sólo una pieza del rompecabezas.
Tyler Carbone, Director de Operaciones de Terbium Labs, afirma que el aprendizaje automático es excelente para automatizar procesos en los que los humanos ya son competentes. Sin embargo, es más un multiplicador de fuerzas que una solución completa.
Estas tecnologías tienen potencial cuando se trata de dar el primer corte a un problema, reduciendo 500.000 alertas a 500, por ejemplo. Pero al fin y al cabo, dijo Carbone, necesitamos a un ser humano en el bucle para ese último paso. Los humanos son los mejores gestores de excepciones, y aunque una mejor IA puede ayudar a reducir el número de excepciones, las que queden seguirán requiriendo la atención de un especialista.
