Inteligencia artificial para combatir el cibercrimen

2018-04-25

Estrategia

En un experimento realizado por el equipo de investigación y desarrollo de Easy Solutions, se planteó esta hipótesis: ¿Qué tal si los estafadores emplean la inteligencia artificial (IA) para crear URL o direcciones específicas en Internet más efectivas que puedan evadir el software de detección?

En el marco de este ejercicio, desarrollaron un generador de URL basado en inteligencia artificial con el que se modeló lo que una X banda de delincuentes informáticos haría con la inteligencia artificial. Lo que harían sería crear rápidamente una gran cantidad de URL específicamente diseñadas para minimizar la detección de los sistemas antifraude y maximizar el éxito de los ataques de phishing.

Al automatizar la generación de URL, la eficiencia operacional mejora dramáticamente. Para ello se utilizó los datos de ataques previos de XXX, incluyendo URL, institución afectada, dominio comprometido, entre otros. Cuando la banda empezó a emplear IA maliciosa, su tasa de éxito se incrementó en 3000%, explicó David Castañeda, vicepresidente de Investigación y Desarrollo de Easy Solutions.

En la última fase del experimento, los expertos utilizaron toda la información recabada para mejorar su sistema de IA y así combatir a los ciberdelincuentes. Para esto entrenaron a su propio algoritmo para que anticipara el uso de inteligencia artificial maliciosa y redujeron la eficiencia de tal tecnología, derrotando así el sistema que crearon cuando actuaron como la banda X. La solución para la inteligencia artificial maliciosa está en sí misma, la única alternativa es combatir la IA con IA entendiendo sus características.

Tres lecciones aprendidas:

1. La IA da la oportunidad de mejorar los sistemas de seguridad y entrenar al algoritmo para que se anticipe al uso de una inteligencia maliciosa, pues permite analizar la estrategia de otros grupos capaces de aprovecharse de esta. Al entender las tácticas de los ciberdelincuentes, se puede mejorar rápidamente los sistemas propios para derrotarlos.

2. La inteligencia artificial utiliza algoritmos inteligentes para identificar patrones nuevos y conocidos, lo que permite que la tasa de detección de URL de phishing sea de 98,7%.

3. Si los cibercriminales emplean la IA para lanzar ataques más nefastos, se debe estar preparados con tecnología más fuerte y eficaz. En la batalla de IA contra IA, siempre se debe estar un paso adelante.

4. Las empresas deben contar con un enfoque holístico, multinivel, multicapas dentro de una estrategia de protección de amenazas digitales, siendo la tecnología de machine learning y la inteligencia artificial (IA) los componentes esenciales de cualquier estrategia efectiva de defensa antifraude.