Easy Solutions y ahora parte de Cyxtera Tecnologies, presentó los resultados de un experimento en el que su equipo de investigación y desarrollo, se planteó la siguiente hipótesis: ¿Qué tal si los estafadores emplean la Inteligencia Artifical para crear URL o direcciones específicas en Internet más efectivas que puedan evadir el software de detección?
En el marco de este ejercicio, los expertos de Easy Solutions, desarrollaron un generador de URL basado en Inteligencia artificial. David Castañeda, VP de Investigación y Desarrollo de Easy Solutions, explica: ‘Con esto pudimos modelar lo que X banda de delincuentes muy probablemente haría con la Inteligencia artificial: crear rápidamente una gran cantidad de URL específicamente diseñadas para minimizar la detección de los sistemas antifraude y maximizar el éxito de los ataques de phishing. Al automatizar la generación de URL, la eficiencia operacional mejora dramáticamente’, y agrega: ‘Para automatizar la generación de URL, utilizamos los datos de ataques previos de XXXX, incluyendo URL, institución afectada, dominio comprometido, entre otros. ¿Qué sucedió cuando la banda empezó a emplear IA maliciosa? ¡Su tasa de éxito se incrementó en 3000%’.
En la última fase del experimento, los expertos de Easy Solutions, utilizaron toda la información recabada para mejorar su sistema de Inteligencia artificial y así combatir a los ciberdelincuentes utilizando las lecciones aprendidas, Castañeda comenta: ‘…entrenamos a nuestro algoritmo para que anticipara el uso de Inteligencia artificial maliciosa. De esta forma, fuimos capaces de reducir la eficiencia de tal tecnología, derrotando así el Sistema que creamos cuando actuamos como la banda X’.
Queda claro que la amenaza es muy peligrosa, sin embargo, los expertos de Easy Solutions enfatizan en que la solución para la inteligencia artificial maliciosa está en sí misma. El ejecutivo añade: ‘…la única alternativa es combatir la IA con IA entendiendo sus características.’
Tres lecciones aprendidas:
-La Inteligencia artificial (IA) da la oportunidad de mejorar los sistemas de seguridad y entrenar al algoritmo para que se anticipe al uso de IA maliciosa ya que permite analizar la estrategia de otros grupos capaces de aprovechar la Inteligencia Artificial. ‘Al entender sus tácticas, podemos mejorar más rápidamente nuestros propios sistemas para derrotarlos.’
-La Inteligencia artificial utiliza algoritmos inteligentes para identificar patrones nuevos y conocidos, por esto en la actualidad la tasa de detección de las URL de phishing es de hasta un 98.7%.
-Incluso si los cibercriminales emplean la IA para lanzar ataques más nefastos, estamos preparados con tecnología más fuerte y eficaz. En la batalla de IA contra IA, siempre estaremos un paso adelante.
Hoy todas las empresas deben contar con un enfoque holístico, multinivel, multicapas dentro de una estrategia de protección de amenazas digitales, siendo la tecnología de machine learning y la inteligencia artificial (IA) los componentes esenciales de cualquier estrategia efectiva de defensa antifraude.
