Costos en brechas de seguridad por uso de IA alcanzan los $ 4,88 millones

Por Mario A. Beroes Ríos- IT Business Solutions.

Las empresas hispanoamericanas en general enfrentan un entorno cada vez más complejo en materia de ciberseguridad. Este entorno viene precedido por un aumento en las amenazas dirigidas y potenciadas por un nuevo ingrediente: la Inteligencia Artificial (IA).

Es un hecho reconocido por varios expertos en ciberseguridad que las estrategias tradicionales de conectividad, basadas en tecnologías como Firewalls, VPNs, NACs, entre otras, ya no son suficientes para proteger los activos digitales críticos.

Estas soluciones, diseñadas para un entorno perimetral tradicional, ahora resultan vulnerables ante un escenario donde las amenazas no solo provienen del acceso remoto, sino peor, desde dentro de la red corporativa.

​Las amenazas actuales no solo son más complejas, sino que están dirigidas específicamente a vulnerar puntos críticos de las organizaciones. El aumento del trabajo remoto o híbrido y la dependencia de la nube han multiplicado los riesgos, haciendo necesario un enfoque de acceso seguro más robusto y adaptado al entorno actual.

El costo de las brechas de ciberseguridad y el modelo ZTNA

Según datos de​ la empresa de tecnología IBM, el costo promedio de una brecha de seguridad alcanza los 4,88 millones de dólares, cifra que aumenta cuando las organizaciones dependen únicamente de controles básicos de acceso.

El uso de herramientas tradicionales como las VPN, NAC, firewalls, entre otras, ha demostrado ser insuficiente para contener las amenazas actuales, lo que incrementa el riesgo financiero y el impacto en la reputación de las empresas.

Ante este panorama, la adopción de un modelo de acceso seguro basado en el enfoque de Universal Zero Trust Network Access (ZTNA) se ha consolidado como una tendencia clave en la industria.

Este modelo cambia el enfoque tradicional de seguridad, basado en estrategias de acceso seguro diseñadas solo para usuarios externos, permitiéndoles conexión y luego identificación/autenticación, por una estrategia que valida primero al usuario y luego, le concede acceso a un activo crítico tecnológico, independientemente de su ubicación (dentro o fuera de la red de cómputo) o del tipo de red utilizada.