IA en Ciberseguridad: La Innovadora Iniciativa de DARPA
Los investigadores militares de EE. UU. están apostando por la IA en ciberseguridad al solicitar a una nueva empresa que ayude a identificar vulnerabilidades en sistemas informáticos y de armamento complejos. Este enfoque pionero se enmarca en el proyecto Intelligent Generation of Tools for Security (INGOTS), que busca fortalecer la seguridad cibernética mediante el análisis y la reparación anticipada de puntos débiles que podrían ser explotados por atacantes.
Un Proyecto de $8.8 Millones
La Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA), con sede en Arlington, Virginia, ha otorgado un contrato de 8.8 millones de dólares a Leidos Inc. para integrar su experiencia en el uso de inteligencia artificial en ciberseguridad. Este esfuerzo busca responder a los ataques cibernéticos cada vez más sofisticados, que habilitan cadenas de explotación a través de múltiples vulnerabilidades y que pueden comprometer dispositivos críticos y de alto valor.
Fortalecer la Seguridad Proactivamente
INGOTS tiene como objetivo cambiar las reglas del juego al identificar y solucionando proactivamente estas vulnerabilidades antes de que los atacantes puedan sacar provecho. Este proyecto innovador se centrará en caracterizar y medir la interdependencia entre vulnerabilidades para proteger sistemas frente a la nueva generación de ataques cibernéticos.
Colaboraciones Estratégicas
Leidos se une a un selecto grupo de empresas ya involucradas en el proyecto, que incluye a Two Six Labs LLC, RTX BBN Technologies, Kudu Dynamics LLC y Narf Industries LLC. Esta colaboración se formó tras contratos anteriores que sumaron más de 42 millones de dólares, reflejando un fuerte compromiso con el avance tecnológico en el campo de la ciberseguridad.
Un Desafío Pendiente en Ciberseguridad
Uno de los principales problemas es que muchas vulnerabilidades críticas permanecen sin resolver, debido a que los recursos a menudo se desvían hacia problemas menos relevantes. Esto sucede porque las métricas actuales no logran distinguir entre fallos de software triviales y vulnerabilidades serias. La falta de métodos efectivos para medir estas amenazas complica el trabajo de desarrolladores y defensores en su lucha contra los ciberataques.
La Automatización Como Solución
El programa INGOTS se propone automatizar el proceso de identificación de vulnerabilidades, analiza cadenas de explotación de sistemas de computación seguros y establecer un proceso robusto para realizar un triage rápido de vulnerabilidades. Se espera que el análisis de datos y el enfoque basado en AI permitan una evaluación de riesgos más eficiente y ágil.
¿Qué Sigue Para INGOTS?
Este programa, que está diseñado para llevarse a cabo en un periodo de 36 meses, se centrará en cuatro áreas técnicas clave: triage de vulnerabilidades, análisis de severidad, modelado de datos y su integración. Además, abordará casos de uso específicos como sistemas operativos móviles y stacks de comunicación inalámbrica.
Con una orientación hacia la automatización, INGOTS tiene como objetivo final reducir la intervención humana en la medición de vulnerabilidades y facilitar una evaluación de su gravedad, apoyándose en tecnología semi-automática que aproveche el potencial de la inteligencia artificial en ciberseguridad.
La integración de la IA en ciberseguridad no solo es urgente, sino que también es un área prometedora que redefine cómo las organizaciones pueden defenderse contra las amenazas cibernéticas del futuro.
