Sin intervención humana y en minutos: Reino Unido confiará la ciberseguridad a la IA.
Cyber Shield no es un superhéroe, sino el plan serio del Reino Unido para combatir a los hackers.
Reino Unido se prepara para delegar parte de la ciberprotección a inteligencia artificial capaz de buscar vulnerabilidades de forma autónoma, detectar ataques y tomar medidas antes de que una persona pueda intervenir. El Centro Nacional de Ciberseguridad y el Ministerio de Ciencia, Innovación y Tecnología desarrollan el sistema Cyber Shield, que debe unificar esa protección a escala nacional.
El proyecto será la base de un sistema nacional que contrarrestará los ataques aplicando modelos avanzados de IA. Los desarrolladores quieren conectar organismos estatales, empresas de infraestructura crítica, proveedores de servicios y compañías de ciberseguridad. Los participantes podrán compartir datos sobre amenazas y corregir las vulnerabilidades más rápidamente.
El Centro Gubernamental de Comunicaciones del Reino Unido considera que los métodos anteriores ya no son suficientes. Los ataques se vuelven más rápidos y complejos, y los delincuentes usan inteligencia artificial para buscar vulnerabilidades y realizar reconocimiento. Tareas que antes requerían semanas ahora se pueden completar en unos minutos, por lo que los defensores disponen de menos tiempo para reaccionar.
El problema se agrava por debilidades conocidas desde hace tiempo. Muchos sistemas críticos funcionan con software obsoleto, reciben actualizaciones con retraso y restringen mal el acceso a los datos. Las autoridades han instado a las organizaciones a corregir las vulnerabilidades con mayor rapidez, abandonar soluciones obsoletas e incorporar tecnologías seguras desde la fase de desarrollo.
Se espera que Cyber Shield opere con dos tipos de programas autónomos. Unos buscarán puntos débiles y probarán la resiliencia de los sistemas; otros detectarán amenazas, frenarán ataques y propondrán correcciones. En las primeras fases la IA actuará bajo el control de los propietarios de la infraestructura, pero más adelante se planea que algunas medidas se ejecuten de forma automática.
El sistema también podrá escanear los rangos de direcciones de red británicos, identificar nodos expuestos y vulnerables y evaluar el nivel de riesgo para el país. A futuro, Cyber Shield podrá bloquear rápidamente dominios y redes maliciosas a través de organismos estatales y de grandes proveedores de servicios.
Los desarrolladores aún deben demostrar que las defensas autónomas funcionan de manera predecible, explican sus decisiones y no generan nuevos riesgos. Las tecnologías avanzadas tienen un doble uso, por lo que las herramientas que buscan vulnerabilidades pueden ser empleadas no solo por defensores, sino también por atacantes.
El sistema será probado por primera vez en redes gubernamentales y en los sectores más importantes de la economía británica. Tras las pruebas, las autoridades esperan convertir los desarrollos en soluciones comerciales y desplegarlas por todo el país. Reino Unido pretende convertirse en uno de los primeros países donde la IA participe en la ciberprotección a nivel nacional y responda a las amenazas a velocidad de máquina.