La IA generativa: entre el potencial transformador y los desafíos de seguridad, según CrowdStrike

CrowdStrike ha publicado su informe anual “State of IA Survey”, que analiza cómo las organizaciones están adoptando la inteligencia artificial generativa (IA) y los desafíos que enfrentan en términos de seguridad, privacidad y rentabilidad. Basado en encuestas a líderes tecnológicos, el informe detalla las prioridades, preocupaciones y oportunidades de esta tecnología emergente.

Datos clave del informe State of IA Survey

IA generativa como objetivo de ataque.

Uno de los puntos clave que destaca el informe es cómo la IA generativa se ha convertido en un objetivo prioritario para los ciberataques. El 74% de las empresas encuestadas reporta haber sufrido vulnerabilidades relacionadas con herramientas de IA generativa.

Las principales preocupaciones giran en torno a la exposición de datos durante el entrenamiento de modelos, hackeos y ataques dirigidos específicamente a estas tecnologías. Esto subraya la necesidad de estrategias de mitigación más robustas y el desarrollo de soluciones diseñadas específicamente para proteger estas herramientas.

En cuanto a la adopción, el informe revela que el 64% de las empresas está investigando o ya ha implementado soluciones de IA generativa. Sin embargo, apenas el 39% considera que los beneficios de estas herramientas superan los riesgos. La privacidad y la seguridad de los datos siguen siendo los mayores desafíos, lo que ralentiza el entusiasmo por la implementación generalizada. Este equilibrio entre beneficios y riesgos se convierte en un tema central en la evaluación de nuevas tecnologías.

Preferencia por plataformas unificadas y la IA como complemento, no sustituto

La preferencia por soluciones basadas en plataformas unificadas es otra tendencia destacada. Según el informe, el 80% de las empresas opta por herramientas de IA integradas en plataformas que ofrezcan simplicidad y cohesión operativa. Además, un significativo 63% de los encuestados estaría dispuesto a cambiar de proveedor de ciberseguridad si esto les garantizara mejores soluciones basadas en plataformas. Esto refuerza la importancia de ofrecer sistemas integrados y adaptables en un mercado en constante evolución.

Un hallazgo importante es que las empresas no ven la IA generativa como un reemplazo del conocimiento humano, sino como una herramienta complementaria para aumentar la productividad. Según los encuestados, la IA permite reducir el tiempo de respuesta y optimizar los flujos de trabajo. Este enfoque señala que, aunque la tecnología es fundamental, el juicio humano sigue siendo esencial para la toma de decisiones estratégicas en el ámbito de la ciberseguridad.

Retorno de inversión como prioridad y Medidas para una adopción segura

Otro aspecto relevante del informe es la importancia del retorno de inversión (ROI) en la adopción de herramientas de IA. Más que el costo inicial, la principal preocupación para las empresas es demostrar que estas tecnologías aportan beneficios tangibles, como la reducción de incidentes, la optimización de herramientas y la disminución de costos de capacitación. Esta perspectiva pragmática resalta la necesidad de métricas claras para justificar las inversiones tecnológicas.

Por último, el informe muestra que las empresas ya están tomando medidas para una adopción segura de la IA generativa. El 87% de las organizaciones ha implementado políticas específicas para mitigar riesgos, priorizando controles avanzados de privacidad y seguridad. Este enfoque proactivo es crucial para garantizar que estas tecnologías se implementen de manera responsable, protegiendo tanto a las empresas como a sus usuarios finales.

Conclusiones del informe

El informe concluye que la IA generativa está en una etapa temprana de adopción, pero las organizaciones reconocen su potencial para transformar la ciberseguridad. Sin embargo, las preocupaciones sobre seguridad y privacidad siguen siendo barreras importantes para una implementación más amplia. Las soluciones basadas en plataformas unificadas se posicionan como la preferencia dominante, dado su enfoque integral y su capacidad para simplificar la operación empresarial.

CrowdStrike enfatiza que, aunque la IA generativa no reemplazará el conocimiento humano, su capacidad para mejorar la eficiencia y mitigar amenazas cibernéticas es clave para el futuro de la ciberseguridad.