- hace 4 semanas
La inteligencia artificial está transformando las amenazas y las herramientas para combatirlas. Christian Abate, de Dell Technologies, y Rafael Escalante, de Intel, explican cómo proteger los datos, fortalecer la ciberresiliencia y mantener la continuidad del negocio ante los ciberataques.
Categoría
🗞
NoticiasTranscripción
00:01visiones presentado por del technologies e intel la ciberseguridad ya es una prioridad
00:09para las empresas las amenazas son cada vez más sofisticadas y los ataques impulsados por
00:15inteligencia artificial aumentan la presión para proteger los datos mantener la operación y
00:21recuperarse rápidamente en méxico esta realidad se refleja en una brecha entre la confianza de
00:27las organizaciones y su capacidad real de recuperación como pueden cerrarla para conversarlo nos acompañan
00:35rafael escalante líder de ventas técnicas para latinoamérica en intel y christian abate líder
00:41senior de soluciones de seguridad en del technologies porque la ciberseguridad debería ser una prioridad de
00:47negocio y no sólo del área de ti las empresas el día de hoy están recibiendo ataques de inteligencia
00:53artificial no es no es como era antes donde teníamos un grupo de personas las cuales se
00:58organizaban un ataque de ciberseguridad y empezaban a hacer ataques sobre la empresa el día de hoy
01:03tenemos lo que son los agentes de inteligencia artificial eso está cambiando la perspectiva ya
01:08que todos los líderes de negocios deben de ver a la ciberseguridad desde un punto de vista holístico
01:12y no solamente como un problema del área de tecnologías de la información hay un estudio bien
01:16interesante de intel es el intel global research story que se lanzó el año 2025 que dice que alrededor
01:22es del 62 por ciento de los ataques de y de ciberseguridad empiezan por temas de inteligencia
01:28artificial y eso cambia la perspectiva del mercado porque entonces cuando ocurre un ataque de
01:33ciberseguridad el cio es el que tiene que seguir a la cara anteriormente era la persona encargada de
01:38tecnología desde ese punto de vista intel es la base para la ciberseguridad lo estamos viendo
01:43como si fuera un edificio vale si tenemos un edificio y el edificio es muy alto muy bonito todo
01:47mundo se fija en la estructura pero nadie se fija en los cimientos lo que sucede con
01:52el silicio es que nosotros somos la base de ciberseguridad para que todas las aplicaciones
01:56puedan correr sobre la plataforma y es importante que siempre los cios consideren desde un punto de
02:01vista holístico tanto los fabricantes de hardware como los fabricantes de software algo que hacemos
02:06nosotros muy bien entre intel y del es que tenemos nuestros grupos de ingeniería trabajando juntos para
02:10poder habilitar herramientas de protección de datos como se manifiesta la deuda de ciberresiliencia en
02:15las empresas mexicanas efectos como como se manifiesta es la deuda de ciber resiliencia en
02:21las empresas mexicanas lo vemos mucho porque existe una falsa percepción de seguridad existe
02:26una falsa percepción de que ya estoy preparado de que ya tengo todo listo y muchas veces confundimos
02:32con los métodos tradicionales de ciberrecuperación de disaster recovery de recuperación ante desastres
02:37naturales verdad o falla en el centro de datos con que esos planes sirven para una ciberrecuperación como tal
02:43ante un ataque cibernético cuando la realidad es muy diferente se necesitan planes específicos
02:48soluciones específicas porque la idea lo importante aquí es contar con un punto de recuperación y
02:53recordarnos de que no se trata de una falla del sistema se trata de un ente malicioso que está
03:00tratando de hacer que la organización detenga sus operaciones y ahí está la diferencia más
03:06importante es alguien externo está tratando de que las operaciones de la organización paren para el
03:14fin que tenga este ente malicioso y ahí está la diferencia cuando es continuidad tradicional es una
03:20falla recuperamos y seguimos adelante entonces ahí es donde está el detalle importante y ahí es donde
03:26está la falsa percepción de que ya tengo todo listo y cuando sucede un ataque de esto es un ente
03:32malicioso
03:32y no podemos con los métodos tradicionales tener un punto de recuperación cómo deben prepararse las
03:38organizaciones ante una lla que detecta amenazas y también puede sofisticar ataques las organizaciones
03:45el día de hoy están preparándose para los ataques que ocurrieron en el pasado y no están preparándose
03:51para los ataques que vienen en el futuro creo que ese es un grave error es importante abordar este
03:55tema desde el punto de vista de que cuando te ocurre un ataque como decía tenías tienes que tener
03:59continuidad en el negocio no sólo nos debemos fijar en el hardware en el software tenemos que
04:04ver cómo va a continuar ese negocio operando para que no exista un daño adicional desde desde intel
04:09nosotros hemos desarrollado mucha tecnología a través de los años ustedes saben que somos una
04:12empresa que nos dedicamos a hacer microchips nos dedicamos a hacer la base para poder habilitar
04:17todos los centros de datos y todos los equipos de cómputo que existen en el mercado algo
04:20importante mencionar si el día de hoy existen tecnologías para por ejemplo protegernos de dos ataques
04:26que son que dañan mucho las empresas el día de hoy uno es el tema del ransomware y el otro
04:29es el
04:30tema del cripto ya que el diario a través de la inteligencia artificial podemos hacer la detección
04:33de este tipo de ataques en tiempo récord y esto ocurre porque anteriormente para el ser un ataque
04:37tenías un grupo de personas que hace una investigación de una empresa que veía todas las vulnerabilidades
04:42para poder realizar esta brecha de seguridad el día de hoy sólo puedes pasar a un agente de ella y
04:46el
04:46agente de ella te puede decir en 15 segundos cuáles son las vulnerabilidades entonces es importante que
04:50las empresas se preparen tanto con el hardware y con el software que se requieren otra cosa que ha sucedido
04:54es el tema de la cadena de suministro hay mucha preocupación sobre qué va a suceder cuando yo
04:58recibo un equipo de cómputo yo no sé si alguien en la cadena de suministro metió un componente que
05:03me puede hacer algún tipo de daño hay tecnologías el día de hoy que estamos trabajando entre del intel
05:07que permiten asegurar a los clientes que puedan validar que todo el hardware que están recibiendo
05:12no tuvo ni nadie le metió algún componente adicional que pueda ejecutar un daño creo yo que el día de
05:17hoy a
05:17través de la inteligencia artificial si bien los los hackers tienen herramientas para atacarnos nosotros
05:22también tenemos esas herramientas para defender qué medidas deben priorizar las empresas para proteger
05:27sus datos y recuperarse de un ataque para proteger los datos y poderse recuperar ante un ataque de
05:34ransomware las empresas tienen que seguir unos pasos muy concretos y la buena noticia es que si se puede
05:40lograr ya no hay que tener esa y yo no envíase ese mensaje de el miedo de que esto puede
05:46pasar más bien
05:46un mensaje de que si se pueden hacer cosas para estar preparados entonces que son esas esas cosas
05:52lo inicial que tenemos que tener saber cuál es nuestro apetito de riesgo se conoce realmente cuál
05:58es la postura de riesgo ante ataques cibernéticos seguidamente conjunto con los riesgos tenemos que
06:03conocer nuestros objetivos de negocio que es más importante para la organización cuáles son los
06:07servicios importantes y entonces uno empieza a clasificar también con eso automáticamente nosotros
06:13podemos identificar esos objetivos de negocio y que necesitan para que funcione cuáles son los
06:19aplicativos cuáles son los datos cuáles son todos los servicios para que un proceso funcione cuando
06:25tengo ese identificado puedo empezar a establecer la criticidad colocar cada sí cada cada dato en su
06:31sitio y ahí entonces puedo identificar cuál es lo más importante y ahí es donde yo tengo que salvaguardar
06:39asegurarme de que eso esté sano y salvo porque el punto de una recuperación cibernética ante un ataque
06:45es asegurarme de que yo cuente con los datos sanos que los puede utilizar de forma inmediata y ahí entonces
06:51donde viene la estrategia de generar una zona de recuperación una zona de recuperación y un área de
06:57recuperación lo que puede ser llamado como una bóveda de datos para enviar los datos a una a una a
07:03una área
07:04aislada completamente donde en esa área aislada realizamos un tema de analítica analítica para
07:10asegurar de que ese dato o eso toda esa información que está llegando ahí esté pues 99.99 por ciento
07:16seguro de que no hay ningún tipo de compromiso por lo tanto ya tenemos un área donde sabemos que los
07:22datos están listos para ser utilizados y de ahí entonces vienen las planes y los protocolos para esos
07:28datos limpios podamos entrar dentro de la zona de recuperación y empezar a utilizarlos y ya en
07:34producción mientras limpiamos el resto de los datos que pueden ser de segunda mano de segunda importancia
07:41etcétera algo que puede esperar un poco más de tiempo pero de esa manera logramos esa inmediatez en
07:46la recuperación de los datos críticos la operación de la presa sigue funcionando y logramos el objetivo lo
07:54importante fíjense que son muchos pasos lo importante aquí es primero contar con el área aislada para
08:00saber que los datos están sanos segundo tener todos los procedimientos muy bien detallados tercero tener
08:06los planes de recuperación y dónde me voy a recuperar pero fíjate que todo empieza desde el principio
08:11conocer mi riesgo y conocer qué hago es esa es la forma más efectiva que hemos visto desde él nosotros
08:19realizamos todo esto para que las empresas salgan airosas de un evento de este tipo que deberían
08:25decidir hoy los cios y líderes de méxico para reducir su deuda de resiliencia la decisión que no pueden
08:32postergar los cios o los dirigentes de las organizaciones el día de hoy ante para estar
08:37preparados ante un evento de este tipo es primero asegurarse de que tengan un punto de restauración que
08:44sea real enfocado a las ciberataques entonces que cuenten con los datos y los servicios sanos que
08:52sé que de ahí están en los ataques que yo he estado que he visto y ayudado a las empresas
08:56es que les
08:58encriptan o les borran todos los datos y no hay un punto de restauración entonces el primer punto es
09:02realmente contar con un sitio aislado sano y salvo y los procedimientos para poder recuperar lo más crítico
09:09del negocio de forma inmediata empezando por ahí y luego es estar claros de que esto es otro tipo de
09:18dato de de daño perdón que se realiza en las organizaciones muy alejado de lo que es con de un
09:24daño de por evento natural o un daño físico a la infraestructura nuevamente lo digo nuevamente esto
09:30es un ente malicioso que quiere realizar un daño a la organización eso cambia mucho la perspectiva del plan
09:37de acción y eso por eso necesitamos un área aislada los planes efectivos y realmente saber qué necesita
09:44la operación de la compañía para trabajar lo que está mencionado es muy importante porque debe haber
09:50un plan de continuidad de negocios aquí la pregunta no es si va a pasar o no sino cuándo va
09:54a suceder y
09:55cuando sucede es muy importante que tengan un plan de continuidad para poder recuperar todos los datos
10:00yo siempre pronto aquí los siglos de méxico oye que es más importante para ti la confianza de tus
10:04clientes o tu infraestructura no porque muchos se enfocan específicamente en el hardware y la
10:10realidad es que el 99.9 por ciento de la seguridad de la confianza de mis clientes porque de ellos
10:14dependen pues es muy importante que lo atiendan desde un punto de vista holístico la mayor parte
10:19de los ciberataques arriba del 90 por ciento siempre iniciar una capa más abajo que es con los equipos de
10:24cómputo que tenemos con los empleados pues es muy importante que cuando ellos vayan a revisar adquirir
10:29equipos de cómputo que aquí en equipos de cómputo que tenga todas las tecnologías de ciberseguridad por
10:34ejemplo encriptación de la memoria encriptación del disco nosotros hemos tenido algo muy interesante
10:40nosotros enviamos algunos correos a empleados de phishing por ejemplo diciéndole oye acabas de
10:45recibir tu paquete si el empleado le da clic y no lee que es el correo automáticamente se le
10:50redirige un sistema para que le asignó un entrenamiento de 15 minutos y explicar al empleado
10:54por qué razón no debe darle clic porque al final está poniendo en riesgo a la empresa de la
10:58información es importante que lo tengan desde un punto de vista holístico no solamente es hardware no
11:03solamente software también hay que estar entrenando a las personas para que puedan defenderse de este
11:07tipo de ataques y no existan riesgos a nivel de los datos que es el aspecto más importante de las
11:12empresas la principal conclusión de esta conversación es clara la ciberseguridad ya no es opcional ni
11:19pertenece exclusivamente al área de ti proteger los datos significa proteger la continuidad la reputación la
11:26confianza de los clientes y la capacidad de competir para los y levels la pregunta ya no es únicamente
11:32cuánto se invierte en seguridad sino si la organización puede detectar responder y recuperarse
11:39cuando sus defensas sean superadas