Ciberseguridad & Inteligencia Artificial

Guía práctica para móvil, tablet y ordenador

Estos consejos explican qué papel juega la Inteligencia Artificial en cada uno de los pasos necesarios para mantener al día en ciberseguridad, desde la higiene digital básica hasta las amenazas más avanzadas.

Aprende a pensar como CISO, Chief Information Security Officer

Director/a de Seguridad de la Información

Un CISO es quien diseña la estrategia de seguridad de una organización, empresa, marca, a nivel digital en general, es esencial tener este enfoque para:

• Entender riesgos digitales.

• Proteger identidades propias y de trabajadores, colaboradores, clientes, usuarios web, seguidores, etc.

• Tomar decisiones informadas y actualizadas.

• No confiar en una sola barrera de seguridad, siempre tener varias dispuestas.

La ciberseguridad ya no es solo técnica, es educación digital crítica en la era de la IA, siempre debemos estar alerta y entender lo que conlleva, por eso recomendamos estudiar nuestros cursos y Máster de Sistemas y Redes informáticas para comprender bien todo que conlleva un ecosistema informático interno y externo, si trabajamos en la nube e internet.

Primera barrera de acceso a la red de Internet:

Al acceder a Internet ya entramos en un mundo donde interactuamos con muchos potenciales hackers y sistemas que dejan vulnerables nuestros datos, como son las cookies de cada web o tienda online que visitamos, el acceso a las redes sociales, etc.

La mejor manera es utilizar la App de cada comercio o red social y poner la contraseña y la autentificación en 2 factores una sola vez, y luego solo entrar desactivando el factor de reconocimiento facial o de la huella digital.

Igualmente siempre hay una segunda barrera esencial que ahora nos puede salvar fácilmente de potenciales intrusos.

VPN SEGURIDAD 

• Descarga la extensión en tu navegador de tu ordenador o la app VPN que prefieras en tu móvil o tablet.

IA como defensa indirecta ante ataques en Internet.

Las VPN cifran tu conexión, especialmente importantes en WiFi públicas.

Muchas soluciones actuales integran IA para:

• Cifrar tu tráfico.
• Ocultar tu IP al visitar webs.
• Detectar tráfico sospechoso.
• Prevenir ataques automatizados por bots.
• Analiza y previene comportamientos anómalos
• Ocultar información sensible

🛡️ La IA trabaja sin que el usuario la vea.

Cierra ventanas o apps que no uses

Tener muchas aplicaciones o pestañas abiertas aumenta la superficie de ataque del dispositivo; pueden entrar por un enlace abierto a otra de tus ventanas, pestañas o Apps abiertas, y suplantar tu identidad, hacer capturas de pantalla, y entrar desde una app vulnerable a una en principio más segura como la del banco o Amazon, por ejemplo.

En tu ordenador ten el escritorio lo más limpio posible, ya que pueden entrar por esos documentos fácilmente a tus datos y unidad de conexión, dispón todos tus documentos ordenados dentro de la carpeta “Documentos” que viene por defecto en Windows.

• Elimina y desactiva todas las “notificaciones” previas de llamadas, sms, novedades de redes sociales, posibles en todos tus dispositivos ya que pueden entrar a través de esa pequeña micro acción de aviso que suele ser más vulnerable que la App entera  o Programa entero, es más fácil acceder a configuración de tu móvil a través de una notificación de Whatsapp que entrando a tu App de Whatsapp. Si quieres entra tu a cada app cuando te apetezca no dependas de los avisos, también supone una buena acción para no generar “dependencia” emocional al móvil o a las “novedades”.

• Reduce el impacto de malware(software malintencionado diseñado para infiltrarse, dañar o robar datos en sistemas informáticos y redes sin el consentimiento del usuario) automatizado.

• Limita accesos no autorizados en segundo plano.

• Configura la posibilidad de detener recibir llamadas de personas o números no registrados o desconocidos en tu móvil.

📌 Concepto clave: menos procesos activos = más seguridad.

El mayor peligro: ataques locales. 

Los hackers locales cercanos aprovechan, de tu misma zona, son los más peligrosos, ya que te pueden seguir e incluso estudiar tu comportamiento y hábitos para saber cómo robarte.

• Bluetooth activo, cerrar siempre que  no lo uses y desactivar dispositivos que no utilices.
• WiFi abiertas, evitarlas todo lo posible.
• No acceder nunca a Links por WhatsApp o SMS.
• No entrar a webs locales con mal diseño o que no conoces quizás llevan tiempo si actualizarse y los hackers se cuelan en ellas fácilmente y captan o redirigen usuarios o tráfico para sus websites.
• Desconfía de ofertas que no veas claras y concursos que no sean diseccionados a una web de oficial de la marca.
• No hacer fotos a códigos QR desconocidos.
• No entrar a websites fraudulentas.

Los hackers lejanos o internacionales, o más técnicos y/o con más astucia, se dedican a atacar grandes empresas con muchos datos para conseguir recompensas más caras y ganar más con el menor esfuerzo. 

⚠️ La IA permite:

• Automatizar ataques.

• Personalizar engaños.

• Escanear dispositivos cercanos.

👉 La IA no solo ataca online, también aprovecha la proximidad física.

Autenticación de doble factor (2FA)

IA como protección activa de ciberseguridad.

La contraseña sola no es suficiente seguridad para nada a día de hoy.

La IA se usa para:

• Analizar patrones de acceso y variarlos para que no te sigan hackers con otras IA.

• Detectar comportamientos anómalos

• Bloquear intentos sospechosos

• Avisarte y prevenir situaciones de riesgo.

🔐 El 2FA es una de las defensas más eficaces, ya que suponen dos barreras de acceso a franquear, es más sencillo automatizar una acción que dos seguidas.

Actualiza siempre apps y sistema operativo de tus dispositivos móviles (móvil, tablet, ordenador).

(Defensa esencial frente a amenazas con IA)

Las actualizaciones no son opcionales, si no las haces corres mucho peligro de sufrir ataques.

• Corrigen vulnerabilidades

• Cierran puertas a ataques automatizados

• Protegen frente a malware impulsado por IA

🛡️Muchas brechas se descubren con IA, pero solo se solucionan si se actualiza el sistema o la app.

Deepfakes: cuando la IA suplanta identidades

Los deepfakes son contenidos falsos (vídeo, audio o imagen) creados con IA que imitan a una persona real.

Hoy se usan para:

• Suplantar a docentes o responsables, jefes, etc.

• Estafas a diferentes miembros de una misma familia.

• Manipulación en redes sociales

• Fraudes por videollamada

👉 Es clave entender que ver una cara o escuchar una voz ya no garantiza autenticidad, hay que verificar la identidad de quién te envía el mensaje.

Criptografía poscuántica

IA + futuro de la ciberseguridad

• La IA acelera ataques

• La computación cuántica romperá cifrados actuales

Por eso ya la usan:

• Banca

• Grandes marcas

• Infraestructuras críticas

📘 Seguridad pensada a largo plazo.

La ciberseguridad y la seguridad es cosa de trabajo en equipo de todas las empresas tecnológicas, banca, centros médicos, plataformas de venta de entradas, eventos y conciertos, centros comerciales, tiendas online,  escuelas, entidades, asociaciones, administraciones públicas, ya que puede que tu app sea súper segura, pero si la gente entra a ver el fútbol gratis online a una web hecha en un blog gratuito o web de un gimnasio público o privado que tiene expuestos los datos, los hackers aprovechan cada vulnerabilidad.

También es labor de cada persona de saber qué supone hacer ciertas cosas y ser responsable con sus actos, igual que deberíamos exigir leyes más fuertes para la protección de datos para que se invierta mucho más en ciberseguridad desde los gobiernos y que estemos todos más protegidos, sobretodo invirtiendo en mejoras de equipos de investigación y medidas a nivel local, ayuntamientos, centros cívicos, asociaciones de vecinos/es,  etc; para realizar persona a persona formación específica y reducir la brecha digital.

La ciberseguridad y la IA no son solo temas técnicos: forman parte de nuestra vida cotidiana como estudiantes, docentes y profesionales.

Cada pequeño hábito digital cuenta.

👉 ¿Cuál de estos tips ya aplicas en tu día a día?

👉 ¿Cuál te ha sorprendido más o no conocías?

👉 ¿Conoces alguno más que podamos complementar?

Te leemos en los comentarios para seguir aprendiendo en comunidad.

Fuentes:

• Guia Ciberseguridad Incibe (CESIC):

https://www.incibe.es/sites/default/files/docs/guia-ciberataques/osi-guia-ciberataques.pdf

• Alertas de CISA en Ciberseguridad:

https://www.cisa.gov/news-events/cybersecurity-advisories

RevistaCiberseguidad.com