Los ataques automatizados con IA exponen vulnerabilidades en la seguridad del sector financiero... "Es necesario reforzar la autenticación básica y los controles de acceso"
Se enfatiza la gestión de cuentas de agentes de IA y la microsegmentación... "Es importante bloquear la propagación de daños internos"
Inversión limitada en seguridad a pesar de continuos incidentes de piratería... "Se requiere instituir el modelo de Confianza Cero"
![Choi Young-chul, representante de SGA Solutions [Foto=An Shin-hye]](https://image.ajunews.com/content/image/2026/10/28/20261028150309275971.jpg)
"A medida que los ataques cibernéticos utilizando inteligencia artificial (IA) se sofistican, surge la idea de que 'los ataques de IA deben detenerse con IA'. Considero que esta afirmación es en parte correcta y en parte incorrecta. Es necesario implementar defensas que utilicen IA, pero lo prioritario es fortalecer el sistema cibernético básico y reducir las vulnerabilidades."
Después de una serie de incidentes de piratería en el sector financiero y ante el descubrimiento de vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado en el desarrollo web, la preocupación de las empresas por la respuesta a la ciberdefensa ha aumentado. Con la expansión de la búsqueda de vulnerabilidades mediante IA y la automatización de ataques, las amenazas de seguridad que deben enfrentar las empresas también se están ampliando.
Choi Young-chul, representante de SGA Solutions, enfatizó en una entrevista con este medio que, ante la sofisticación de los ataques cibernéticos que utilizan inteligencia artificial, deben priorizarse las medidas de seguridad básica. Señaló que, aunque es necesaria una respuesta de seguridad que utilice tecnología de IA, las empresas deben primero abordar las vulnerabilidades en los sistemas de seguridad existentes, como la autenticación y los controles de acceso.
Choi es un experto con aproximadamente 30 años de trayectoria en el campo de la seguridad de la información. En 1997, trabajó como investigador en la Agencia Coreana de Promoción de Internet (KISA), y actualmente lidera operaciones de seguridad integrada en SGA Solutions.
Diagnóstico que los incidentes recientes en el sector financiero demuestran que aún existen fallas en la gestión de autenticación y permisos de acceso en las empresas nacionales. Enfatizó especialmente que, para efectuar la transición de un sistema de seguridad de perímetro tradicional a uno basado en el modelo de Confianza Cero, es necesario fortalecer e instituir normas de seguridad conexas. A continuación se presenta el diálogo sostenido con Choi.
-El sector financiero está experimentando repetidos incidentes de piratería y robo de información personal. ¿Cuál es el problema fundamental?
"Los incidentes en el sector financiero resultan de ataques que explotan fallas básicas en la autenticación y la gestión de permisos de acceso, más que de técnicas de piratería sofisticadas. Los atacantes obtienen identificadores de usuario y contraseñas filtrads y luego automatizan intentos de inicio de sesión mediante herramientas basadas en IA. En particular, los sistemas externos de empresas financieras, como los de corredores de préstamos, tienen normas de seguridad diferentes a las de la banca por internet, lo que resultó en que en algunos casos no se aplicaba autenticación de dos factores. En algunos sistemas, tras iniciar sesión con una cuenta válida, los atacantes podían modificar parámetros de solicitud para consultar incluso información de clientes de otros gestores. El problema más grave fue la deficiencia en los controles básicos de autenticación y autorización."
-¿Qué cambios están ocurriendo debido a que la IA se utiliza en ataques cibernéticos?
"Antiguamente, encontrar vulnerabilidades de software requería tecnología avanzada y tiempo. Ahora, la IA las identifica y automatiza los ataques. Incluso hackers principiantes pueden utilizar capacidades de ataque de nivel avanzado, y una persona puede ejecutar funciones de cientos o miles de individuos. Si en el futuro la IA logra identificar incluso vulnerabilidades complejas para utilizarlas en ataques, podrían ocurrir con mayor frecuencia incidentes tan sofisticados como los ataques anteriores a proveedores de telecomunicaciones. Todos los sectores industriales e instituciones públicas se han convertido en objetivos potenciales."
-¿Cómo deben responder las empresas ante la sofisticación de los ataques de IA?
"La afirmación 'los ataques cibernéticos con IA deben detenerse con IA' es en parte correcta y en parte incorrecta. La defensa utilizando IA es importante, pero hay ataques que pueden bloquearse simplemente con un sistema de seguridad básico. En mi opinión, el incidente en el sector financiero podría haberse evitado si se hubieran aplicado correctamente la autenticación y los controles de acceso. En primer lugar, es necesario reducir las vulnerabilidades en los sistemas de seguridad existentes. Posteriormente, se puede aumentar la velocidad de respuesta mediante verificaciones de vulnerabilidades de software con IA y automatización de la supervisión de seguridad."
-Se reportan nuevos riesgos de seguridad derivados de la expansión de agentes de IA.
"El entorno en el que los agentes de IA acceden a sistemas y datos internos en lugar de las personas para realizar tareas está ampliándose. Mientras que las personas se autentican mediante identificadores, contraseñas y contraseñas de un solo uso (OTP), los agentes de IA acceden automáticamente con las autoridades delegadas del usuario. En este proceso, puede resultar difícil gestionar el alcance del acceso. Los agentes de IA deben registrarse como cuentas, de la misma manera que lo hacen las personas, y controlar sus permisos de acceso. Sin embargo, como cada agente de IA tiene una estructura técnica diferente, todavía se requiere estandarización. Los agentes de IA deben incluirse en un sistema de seguridad de 'Confianza Cero' que no confíe incondicionalmente en usuarios o dispositivos, sino que verifique la autenticación y autorización en cada acceso."
-¿Qué es la 'microsegmentación', una técnica para bloquear el movimiento lateral de atacantes dentro de una red y prevenir la propagación del daño?
"No es suficiente prevenir solo la penetración externa. Se debe bloquear el movimiento horizontal en el que un atacante controla un servidor y luego se traslada a otros servidores para acceder a información crítica. La microsegmentación es una tecnología que subdivide servidores y sistemas para limitar el alcance de acceso mutuo. Incluso si un servidor se ve comprometido, dificulta que el ataque se propague a otros servidores, reduciendo así el impacto. A medida que la búsqueda de vulnerabilidades con IA se simplifica, los sistemas de seguridad que presumen una violación se vuelven más críticos."
-¿Cuál es el nivel actual de adopción del modelo de Confianza Cero en las empresas nacionales?
"Las empresas nacionales han invertido en seguridad durante mucho tiempo, pero frecuentemente operan productos de seguridad individuales sin que estos estén interconectados. Es necesario cambiar los productos construidos bajo el modelo de seguridad perimetral tradicional a una estructura que verifique continuamente la autenticación y los permisos de usuarios, dispositivos y sistemas al integrarlos. Se requiere un enfoque de 'Confianza Cero nativa' que diseñe el sistema de seguridad en su totalidad sobre la base del modelo de Confianza Cero."
-¿Están aumentando las empresas sus inversiones en seguridad tras grandes incidentes de piratería?
"Todavía no percibo cambios significativos. Después del incidente de una operadora de telecomunicaciones el año pasado, surgieron varias medidas, pero los cambios tecnológicos fundamentales fueron insuficientes. Desde la perspectiva empresarial, la inversión en seguridad no se percibe como un medio para aumentar las ventas inmediatas, sino como un costo. Tampoco es fácil convencer a empresas que ya han obtenido certificaciones de seguridad e implementado productos relacionados para que realicen inversiones adicionales. Se repite la situación en la que las empresas asumen multas administrativas después de que ocurren incidentes, pero estos recursos no se redirigen adecuadamente hacia la inversión en la construcción de nuevos sistemas de seguridad."
-¿Qué mejoras institucionales considera necesarias para expandir la inversión en seguridad?
"Aunque se han elaborado directrices de Confianza Cero y proyectos piloto del gobierno, su implementación en el terreno sigue siendo limitada. Si la transición de sistemas de seguridad se deja únicamente a la decisión autónoma de las empresas, habrá limitaciones en su propagación. Las directrices de Confianza Cero y los programas de demostración del gobierno se han establecido, pero la implementación real en el terreno es limitada. Si la transición de sistemas de seguridad se deja únicamente a la decisión autónoma de las empresas, existirán limitaciones en su propagación. Es necesario fortalecer los elementos de control en las certificaciones y regulaciones de seguridad existentes según las amenazas actuales, y establecer criterios para implementar y validar el modelo de seguridad de Confianza Cero. También debe evitarse la situación en la que algunas empresas implementan solo ciertas funciones y reclaman haber construido un sistema de Confianza Cero. Los cambios en los estándares de seguridad pueden traducirse en inversión empresarial y mejora real del sistema."
* Este artículo ha sido traducido por IA.