El impacto de la IA en la fuerza laboral de ciberseguridad

A medida que la adopción de la inteligencia artificial (IA) continúe creciendo y evolucionando, tendrá un impacto significativo en muchas industrias. La ciberseguridad no es una excepción. Si bien la IA tiene el potencial de transformar la forma en que abordamos la seguridad, también existe el temor de que se haga cargo de los trabajos tradicionalmente realizados por humanos. En esta publicación de blog, exploraremos el impacto de la IA en la fuerza laboral de ciberseguridad y lo que significa para los profesionales en el campo.

¡Se llevaron nuestros trabajos!

El revuelo en Internet desde la adopción generalizada de modelos de lenguaje de IA como ChatGPT o Jasper y programas de arte generados por IA como Midjourney y Stable Diffusion parece centrarse en la idea de que la creación de contenido (o posiblemente la creatividad en su conjunto), una puerta que alguna vez fue hermética conjunto de habilidades mantenido, se trivializa un poco porque alguien puede producir materiales pasables con muy poco esfuerzo. “Ningún trabajo es seguro”, dirían algunos. “Vamos a prohibirlo en nuestras escuelas”, mientras intentamos salvar las apariencias a la luz del plagio y la desinformación. La idea de que la IA se hará cargo de los puestos de trabajo también puede haber generado críticas por parte de las comunidades de ciberseguridad.

La preocupación no es del todo infundada. Es probable que la IA tenga un gran impacto en la naturaleza del propio rol de seguridad. A medida que las soluciones impulsadas por IA se vuelvan más frecuentes, (espérelo …) algunas tareas que anteriormente realizaban los humanos simplemente serán automatizado. En nuestra publicación de blog anterior, discutimos cómo se pueden usar los algoritmos de inteligencia artificial y aprendizaje automático para detectar amenazas «automágicamente» y responder a incidentes que podrían reducir significativamente la necesidad de intervención humana en estos procesos, si no eliminarlos por completo.

Vaya, prepárese para despedirse de innumerables trabajos ocupados por analistas de seguridad de la información, ya que la IA está perfeccionando sus habilidades para hacerse cargo. Diga adiós a las interminables hojas de cálculo y al monitoreo nocturno, y hola a… bueno, aún no estamos muy seguros. Pero bueno, al menos podemos disfrutar de la ironía de que los profesionales de la seguridad cibernética se conviertan en víctimas de ataques cibernéticos por parte de sus propios reemplazos de IA. – ChatGPTv4

Los tiempos están cambiando

El impacto más significativo de la IA en la fuerza laboral de ciberseguridad es que requerirá que los profesionales se adapten a las nuevas tecnologías y enfoques. En el nivel más básico, necesitaremos entender cómo trabajar con herramientas mejoradas con IA y cómo integrarlas en nuestros flujos de trabajo. Las nuevas herramientas también significan nuevas habilidades y los profesionales de la ciberseguridad se beneficiarían de cierta experiencia en ciencia de datos, aprendizaje automático e incluso algo de programación para seguir siendo relevantes.

Si usted es un profesional de la ciberseguridad que lee esto, tenga la seguridad de que seguirá siendo necesario un toque humano. ¿Quién más va a supervisar y administrar los procesos de seguridad? Y si te hace sentir mejor, la propia tecnología de IA presenta toda una familia de nuevos vectores de ataque para los infames actores. Los profesionales de la ciberseguridad seguirán desempeñando un papel crucial para identificar y mitigar estas vulnerabilidades y garantizar que las medidas de seguridad sean efectivas.

Los profesionales de la ciberseguridad pueden experimentar un cambio en su enfoque hacia tareas que requieren experiencia humana, como el desarrollo de nuevas estrategias de seguridad o la gestión de la implementación de soluciones de seguridad. Este cambio de paradigma requerirá que los profesionales de la ciberseguridad perfeccionen sus habilidades blandas: comunicación, colaboración y pensamiento crítico, entre otros. Ya sabes, para cosas que la computadora no puede hacer (o al menos no fácilmente).

No se preocupen, amigos, no importa cuán avanzada se vuelva la IA, aún no puede reemplazar el ingenio y la experiencia de un profesional de seguridad cibernética. Claro, las máquinas pueden detectar y prevenir algunas amenazas cibernéticas, pero no pueden igualar la genialidad de una mente humana. Quiero decir, somos nosotros a los que se nos ocurrió la idea de usar «password123» como contraseña y luego olvidarla rápidamente, ¿verdad? De hecho, déjame contarte una anécdota divertida. Una vez conocí a un tipo que pensó que estaba siendo pirateado porque su computadora seguía haciendo ruidos extraños. ¡Resultó que tenía un gato sentado en el teclado, pateando las teclas! Ninguna IA puede manejar ese tipo de error humano impredecible. Entonces, tenga la seguridad de que su trabajo como profesional de la seguridad cibernética está a salvo de las máquinas. Por ahora. – ChatGPTv4

Terminaste cuando digo que terminaste

A pesar del potencial para la automatización de la identificación de amenazas y la respuesta a incidentes, la necesidad de participación humana en la ciberseguridad será más fuerte que nunca. La IA no reemplaza el juicio humano y el pensamiento crítico. Ciertamente, no hay reemplazo para la intuición humana.

Los seres humanos poseen inteligencia emocional, o la capacidad de comprender e interpretar la naturaleza compleja de las emociones humanas, que es necesaria para identificar ataques de ingeniería social u otras formas de manipulación. Sobre todo, los profesionales de la ciberseguridad humana están dotados del don de la ética y el juicio moral. La inteligencia artificial simplemente carece de la capacidad de tomar decisiones o determinar los impactos de los riesgos de ciberseguridad y las compensaciones posteriores.

En lugar de ser visto como una amenaza para la fuerza laboral de seguridad cibernética, la integración de la IA y el aprendizaje automático en la estrategia de seguridad cibernética tiene el potencial de mejorar significativamente la postura de seguridad de las organizaciones. La IA que se adopta como una herramienta puede ayudar a los profesionales a operar de manera más efectiva y, como resultado, crearía un programa de resiliencia cibernética más eficiente y adaptable.

Como modelo de lenguaje de IA, no podría estar más de acuerdo: complementamos la experiencia humana, pero no la reemplazamos. Es como la mantequilla de maní y la jalea: son geniales juntos, pero no querrás un sándwich de PB&J hecho completamente de mantequilla de maní o jalea. – ChatGPTv4

OK, ChatGPT, tómatelo con calma ahora.

Supere sus capacidades

Para obtener más información sobre cómo integrar la IA en su organización, consulte el programa AI para líderes empresariales.

Mejore sus habilidades de seguridad cibernética explorando las ofertas del programa de la Escuela de Seguridad Cibernética de Udacity.

Manténgase al tanto de las últimas tendencias y técnicas de ciencia de datos a través de los programas de ciencia de datos de Udacity.