En el Segurinfo 2024 de Buenos Aires, Pamela Skokanovic, Directora de Ciberseguridad de IBM para Chile, Uruguay, Argentina y Paraguay, dialogó con Prensario TI sobre la actualidad de la compañía y del panorama en general. Desde los desafíos presentados a raíz del aumento irrefrenable de los ciberataques, pasando por la implementación de la IA, hasta la concientización para evitar el phishing, Pamela dio un pantallazo del presente y lo que se viene.
¿Qué novedades trae IBM para 2024 en términos de ciberseguridad?
PS: IBM está muy focalizado en ser una empresa líder en software y tecnología que, además, tiene su propia brand de security. Dentro de nuestro portfolio de seguridad destacamos soluciones amplias en tres pilares fundamentales: gestión de amenazas, protección de datos y gestión de identidades y accesos.
¿Cómo se relaciona esto con la inteligencia artificial y otros productos de IBM?
PS: Para el threats management tenemos el QRadar, Verify para identidades y para data proteciton tenemos Gardium. IBM se enfoca en inteligencia artificial y en productos de data, integración y automatización. Por ejemplo, en ciberseguridad, estamos integrando inteligencia artificial para automatizar respuestas a amenazas conocidas, permitiendo que los analistas se concentren en tareas de mayor valor.
Hablando de amenazas, ¿cómo ve IBM el panorama actual de ciberestafas y seguridad en general?
PS: Cada 11 segundos hay un ciberataque en algún lugar del mundo. IBM cuenta con un equipo de hackers éticos que analiza tendencias anualmente. Vemos un incremento en ataques de ransomware en Latinoamérica y una crisis emergente en la gestión de identidades, con un mercado creciente de credenciales fraudulentas. Nuestros analistas ven una línea ascendente de ataques por varias aristas. Hoy no sólo sos atacado porque te hackean tu cuenta, sino porque hay todo un mercado destinado al robo de identidades.
¿Cuáles serían los principales focos de IBM para enfrentar estos desafíos?
PS: Nuestro enfoque está en reforzar la gestión de identidades y accesos, especialmente en sectores como la banca donde el fraude es un riesgo constante. Todo es digital, hay muchos puntos de riesgo. También ofrecemos soluciones de detección y respuesta automatizadas a amenazas, utilizando tecnologías avanzadas de IA. El Cost of Data Breach es un informe que IBM hace sobre filtración de datos. El costo promedio llegó casi a los 2 millones y medio. Desde 2020 va en crecida, año a año. Las empresas, de frente a este problema, deben hacer una inversión que ya empieza a dejar de verse como un gasto, para estar relacionado a una inversión con resultados de efectividad. La automatización de la ciberseguridad mediante la IA es fundamental para arreglar problemas y amenazas ya conocidas, dejándole a los analistas cuestiones que tienen que ver con la gestión y no con el acto de la protección per se.
En términos de concientización, ¿qué recomendaciones haría a las personas comunes respecto a la seguridad cibernética?
PS: Es crucial que todos seamos conscientes de los riesgos y aprendamos a identificar señales de phishing, por ejemplo. Educando a nuestras familias, especialmente a los mayores, podemos protegernos mejor contra intentos de fraude.Aunque no existe una carrera formal en ciberseguridad, IBM ofrece cursos accesibles a cualquier persona interesada. Tenemos un programa llamado Skill Build sobre seguridad y nuestros productos. El self-learning es una buena manera de aprender algo tan importante, sin la necesidad de que exista una carrera. Es parte de nuestra misión de concientización y educación continua en el campo.