José ZegarraEl 92% de bancos en Latinoamérica sufren ciberataques durante el 2018. Especialistas de Digiware aseguran que el manchine learning y el análisis de datos son claves para detectar posibles incidentes
Lima, Perú, 28 de Septiembre del 2018.— La Organización de Estados Americanos (OEA) alertó que el 92% de las entidades bancarias de Latinoamérica fueron víctimas de algún tipo de amenaza cibernética en el último año. En Perú, al menos cinco entidades bancarias sufrieron daños en sus portales, aplicativos y redes de cajeros automáticos.
En este escenario, el machine learning y la inteligencia artificial juegan un papel importante en la detección de posibles incidentes y cada vez más compañías de ciberseguridad deciden trabajar con estas tecnologías para enfrentar a las organizaciones criminales.
La OEA además indicó que el 37% de bancos sufrió ataques en los cuales los ciberdelincuentes tuvieron éxito. En este escenario, Rimel Fraile, especialista de Digiware, explica que los modelos predictivos y el análisis de datos serán claves para la lucha contra el cibercrimen. Al final, se busca predecir posibles comportamientos o vulnerabilidades en los equipos y servidores; y de esta forma lograr una reacción anticipada.
Inteligencia artificial para prevenir ataques en el sector banca
El especialista de Digiware detalla dos formas en que la IA puede prevenir incidentes:
- La primera, desarrollada en los últimos tres o cuatro años, es la tecnología orientada a detectar y responder a eventos o ataques. Se busca que dentro de la estación de trabajo o servidor se identifique un comportamiento usual para luego poder detectar posibles variaciones en esos comportamientos.
- La segunda es utilizar sistemas de machine learning para recopilar información de los centros de seguridad y de esa forma cruzarla con datos que circulan en la Deepweb o combinarla con posibles tendencias o botnets que están creciendo en la red. Al cruzar esa información se va a generar un comportamiento de predicción a posibles vulnerabilidades o situaciones que puedan identificar un comportamiento anómalo.
Normalmente se observan las acciones del usuario (inicia sesión, consulta su correo, navega, etc.). Esto genera una serie de acciones base que utiliza el sistema para identificar comportamientos anormales”, precisó.
Para el especialista de Digiware, es importante que usuarios y organizaciones entiendan que no existe una única forma de ciberataque; y que estos incidentes se vuelven cada vez más sofisticados con el tiempo.
