¿La industria de la ciberseguridad se mantiene al día con el cibercrimen?

Fusionarse con “cuál es el mayor problema sin resolver en ciberseguridad”

Absolutamente no. La guerra cibernética está en su punto más alto de todos los tiempos, y la seguridad cibernética simplemente no puede, sin equipo, mantenerse al día. Estamos viendo una convergencia de tres vectores principales: dispositivos, datos y una escasez de talento, llegando a un punto crítico. Eso está causando una explosión de lo que denominaré “oportunidad de cibercrimen”.

Permítanme detallar esos tres vectores.

Dispositivos: hay una proliferación exponencial de dispositivos. Si retrocedes treinta años, al comienzo de mi carrera, creo que probablemente había alrededor de 750 millones de dispositivos de red en todo el mundo. En 2012 hubo tal vez 10 veces eso. Con la llegada de los teléfonos inteligentes, se proyecta que para 2020 habrá alrededor de 75 mil millones de dispositivos de red en todo el mundo. Entonces, tenemos más dispositivos disponibles para infiltrarnos.

Datos: con esa montaña de dispositivos, viene una avalancha de datos. Hay una gran proliferación de datos hoy en día, y solo está creciendo con el creciente número de personas que usan teléfonos inteligentes, sensores, Internet de las cosas, etc. Cuantos más datos, más difícil será garantizar que todos estén protegidos.

Por último, tenemos una grave escasez de trabajadores calificados en la industria de la ciberseguridad. Simplemente no hay suficientes mentes adecuadamente entrenadas trabajando para asegurar la información. Actualmente hay más de un millón de puestos vacantes para profesionales de ciberseguridad. Siendo realistas, no podremos capacitar a suficientes personas para cumplir esos roles a tiempo, y mucho menos seguir el ritmo de la creciente demanda.

Es el último vector que creo que es el mayor problema no resuelto, pero solucionable, en ciberseguridad. La mejor solución, en mi opinión, es implementar inteligencia artificial y aprendizaje automático para corregir la grave escasez de trabajadores. Aquí, mencionaré el trabajo relevante de Respond Software, en el que dirigí la inversión para Foundation Capital.

Respond está utilizando esencialmente IA para dar a las empresas empresariales tantos analistas capacitados como necesiten para los sistemas de defensa de seguridad. El software realiza verificaciones complejas del sistema y determina la gravedad de una amenaza, la probabilidad de un incidente, si se debe escalar … y debido a que es una máquina y no una persona, realiza todas las verificaciones de seguridad, siempre.