ISEC InfoSecurity reune al ecosistema de ciberseguridad ante el impacto de la IA en la Latinoamérica
• La inteligencia artificial se posicionó como el eje de discusión sobre la detección de vulnerabilidades, la automatización de procesos y la evolución de los riesgos en entornos digitales
La conferencia ISEC InfoSecurity contó con la participación de proveedores de tecnología, especialistas y representantes de diferentes organizaciones. El encuentro abordó tendencias de seguridad digital, con énfasis en los efectos de la inteligencia artificial en la protección de sistemas, aplicaciones y datos. Martín Vila, Director del evento, declaró que la iniciativa supera más de dos décadas de realización en América Latina con alrededor de 300 ediciones.
El directivo agregó que el crecimiento de esta tecnología introdujo nuevos retos para los equipos de ciberseguridad, tanto por su adopción como por su uso en esquemas de ataque. Además, señaló que el objetivo del evento se sustenta en ofrecer espacios de actualización para profesionales del sector mediante conferencias, demostraciones tecnológicas y sesiones de intercambio entre actores del ecosistema.
“ Lo más importante es dar conferencias para que todos los colegas, bancos, sectores de la industria y gobierno puedan seguir aprendiendo cosas nuevas. Este año con todo el boom de la inteligencia artificial, es importante pensar en cómo la inteligencia artificial tanto nos ayuda, cómo complica el área seguridad”: Martín Vila, Director de ISEC InfoSecurity
Inteligencia artificial y gestión de vulnerabilidades
Durante el evento, diferentes proveedores de tecnología presentaron soluciones vinculadas con automatización, detección de amenazas y protección de activos digitales. Las propuestas se centraron en reducir tiempos de análisis, mejorar la visibilidad de riesgos y optimizar la operación de los equipos de TI.
Paulo Márquez, representante de PMD Solution, explicó que la compañía distribuyó en América Latina la plataforma de seguridad de aplicaciones de Invicti. La herramienta integró funciones de inteligencia artificial y capacidades de ASPM (Application Security Posture Management) para automatizar la detección de vulnerabilidades y priorizar riesgos en entornos empresariales. Añadió que el papel del distribuidor consistió en vincular al fabricante con el cliente final y acompañar la implementación de las soluciones de acuerdo con los requerimientos técnicos y presupuestales.
“ La idea con estas nuevas funciones es poder dar una mayor automatización, ahorrar tiempo a los equipos de TI, ya sabemos que hay tantos problemas de seguridad hoy día, pues tiempo es dinero, y con la ayuda de inteligencia artificial más el ASPM conseguimos automatizar y encontrar vulnerabilidades más fácilmente”: Paulo Márquez, representante de PMD Solution
Por su parte, ISCOR presentó servicios administrados enfocados en seguridad de la información, conectividad de redes e infraestructura de TI. Explicó que el portafolio incluyó configuración de firewalls, soluciones de prevención de fuga de datos y administración de servidores.
El vocero indicó que la compañía trabajó con distintas marcas del mercado para atender proyectos de acuerdo con las necesidades de cada organización. Señaló que el enfoque consistió en adaptar las soluciones a los requerimientos operativos del cliente.
“ Todo el espectro que tiene TI lo podemos cubrir con diferentes áreas, conectividad de redes, infraestructura de TI, administración de servidores y demás. Dependiendo del proyecto, nosotros nos ajustamos a las necesidades del cliente para poder apoyarlos con los proyectos que requieran”: Guillermo Aguilar, Líder de proyectos de ISCOR Solution
Protección de marca y monitoreo en la dark web
Entre los temas abordados en el evento, estuvo la exposición digital de las organizaciones y los riesgos asociados a la filtración de información. Check Point Software Technologies, presentó herramientas de protección de marca orientadas a identificar menciones fraudulentas, filtraciones de credenciales y actividad en la deep y dark web.
“ Siempre que probamos la herramienta de protección de marca encontramos pérdida de credenciales, pérdida de información, menciones en la red, entonces es importante que los clientes puedan verificar el valor de la herramienta”: Carlos Díaz, Director para Latinoamérica de la vertical de investigación de Check Point Software Technologies
Seguridad para modelos de inteligencia artificial
Asimismo, el evento incluyó presentaciones sobre seguridad aplicada a sistemas basados en inteligencia artificial, en particular en modelos de lenguaje utilizados en entornos corporativos. Thales Group, explicó que la compañía desarrolló herramientas para proteger implementaciones de modelos de lenguaje dentro de la infraestructura de las organizaciones.
El especialista indicó que el enfoque se centró en controlar los accesos a la información y prevenir que los sistemas respondieran a solicitudes que implicaran riesgos. Señaló que la tecnología buscó evitar la exposición de datos confidenciales y limitar interacciones que comprometieran la seguridad. Añadió que la solución se evaluó en fase beta con clientes y que su lanzamiento se programó para la segunda mitad del año.
“ Somos una división que se encarga de proteger datos y aplicaciones. Tenemos temas de identidad, tokens, llaves de autenticación y también fabricamos tarjetas que se utilizan en entidades financieras”: Carlos Olvera, Ingeniero Senior de Seguridad en Thales Group
Aunado a ello, Hacknoid presentó una plataforma orientada al escaneo de vulnerabilidades en activos digitales. La propuesta incorporó esquemas de priorización de alertas con base en el impacto para la operación de las organizaciones.
“ Ofrecemos un escaneo y prevención de vulnerabilidades basada en la priorización, cuando una alerta puede ser clasificada como menor pero para el negocio es muy importante, nosotros le damos esa sensibilidad de valor”: Elizabeth Armenta, Delivery manager de Hacknoid
La vocera indicó que el servicio incluyó acompañamiento técnico para el análisis de incidentes y apoyo en la interpretación de alertas detectadas por las herramientas. Señaló que el objetivo consistió en facilitar la identificación de riesgos y la toma de decisiones para su mitigación.
El encuentro concluyó con sesiones de interacción entre fabricantes, distribuidores e integradores, con el propósito de fortalecer la colaboración en el ecosistema de ciberseguridad y ampliar el alcance de las soluciones en la región.
