Cuando toda la empresa adopta la IA: cómo afecta a tu SOC

Las aler­tas ge­ne­ra­das por he­rra­mien­tas y agen­tes de in­te­li­gen­cia ar­ti­fi­cial se han con­ver­ti­do en el flujo de cre­ci­mien­to más ace­le­ra­do en los cen­tros de ope­ra­cio­nes de se­gu­ri­dad em­pre­sa­rial. Aun­que re­pre­sen­tan una pe­que­ña frac­ción del total de las aler­tas exa­mi­na­das, su vo­lu­men ha ex­pe­ri­men­ta­do un au­men­to ma­si­vo en pocos meses. Este fe­nó­meno re­fle­ja tanto el uso téc­ni­co por parte de de­sa­rro­lla­do­res como la adop­ción de apli­ca­cio­nes y he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial ge­ne­ra­ti­va por parte de em­plea­dos no téc­ni­cos den­tro de las or­ga­ni­za­cio­nes.

El aná­li­sis de estas aler­tas mues­tra que la gran ma­yo­ría co­rres­pon­de a ruido ge­ne­ra­do por de­tec­cio­nes an­ti­guas que con­fun­den las ac­ti­vi­da­des le­gí­ti­mas de las he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial con com­por­ta­mien­tos ma­li­cio­sos. Una por­ción menor cons­ti­tu­ye ries­gos de se­gu­ri­dad reales de­ri­va­dos de un uso in­se­gu­ro, como agen­tes eje­cu­tán­do­se sin res­tric­cio­nes de per­mi­sos, la aper­tu­ra de tú­ne­les in­ver­sos o la con­ce­sión de ac­ce­sos me­dian­te OAuth. Fi­nal­men­te, los ata­ques reales re­pre­sen­tan un por­cen­ta­je mí­ni­mo, ma­ni­fes­tán­do­se prin­ci­pal­men­te a tra­vés de cam­pa­ñas de phishing que uti­li­zan mar­cas del sec­tor como an­zue­los en lugar de com­pro­mi­sos di­rec­tos cau­sa­dos por los pro­pios agen­tes.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el de­sa­rro­llo com­ple­to del úl­ti­mo punto re­la­cio­na­do con el ruido ni sobre las con­clu­sio­nes fi­na­les del es­tu­dio.