Fujitsu crea un programa de ciberdefensa para la era de la IA

Nota de prensa. Fujitsu Limited ha anunciado el establecimiento de una estrategia de ciberseguridad destinada a evolucionar de forma continua las capacidades de ciberdefensa de las empresas ante el avance de la IA generativa y la creciente complejidad de los sistemas empresariales. Esta estrategia plantea la ciberseguridad no solo como una medida operativa que se aplica una vez construidos los sistemas de TI, sino como un ciclo de vida integral de ciberdefensa que abarca la planificación estratégica, el diseño y desarrollo, la implementación, las operaciones, la evaluación y la mejora continua.

En el marco de esta estrategia, Fujitsu ha definido el Cyber Defense Operations Model, que sistematiza el enfoque para desarrollar, operar y mejorar las capacidades globales de ciberdefensa de las organizaciones, así como el Fujitsu Cyber Defense Framework, que permite llevar este modelo a la práctica. Además, Fujitsu establecerá el Cyber Nerve System, un mecanismo capaz de detectar amenazas y riesgos cibernéticos a partir de los datos generados mediante el Fujitsu Cyber Defense Framework y visualizar los resultados de su monitorización y análisis. Este sistema permitirá orientar las diferentes actividades de ciberdefensa y favorecer ciclos de actuación autónomos dentro de los equipos operativos.

Fujitsu también creará una organización virtual denominada Cyber Security Nerve Center («Nerve Center»), que constituirá el núcleo de su estrategia de ciberseguridad. A partir de evaluaciones objetivas y de la información generada por el Cyber Nerve System, el Nerve Center respaldará la toma de decisiones de los equipos directivos mediante informes y recomendaciones dirigidos a la alta dirección. Además de centralizar el conocimiento adquirido a través de las iniciativas Customer Zero de Fujitsu y de los proyectos desarrollados con clientes, impulsará la estrategia de ciberseguridad de forma transversal en toda la organización, incorporando las últimas tendencias del mercado, las amenazas emergentes y la evolución tecnológica.

En concreto, Fujitsu evaluará e integrará tecnologías avanzadas procedentes de Fujitsu Research, Uvance Wayfinders, las divisiones de desarrollo de servicios y sus socios externos. Cuando sea necesario, desarrollará nuevos productos y funcionalidades y comprobará su eficacia en su propio entorno. Posteriormente, estas capacidades se pondrán a disposición de los clientes como funciones avanzadas de defensa, entre ellas servicios de consultoría, evaluación de vulnerabilidades mediante IA de alto rendimiento, AI Threat Hunting y AI Red Team Operations.

Fujitsu acompañará de forma continuada a sus clientes a lo largo de todo su proceso de ciberdefensa, desde la planificación estratégica y las fases de diseño y desarrollo hasta las operaciones y la mejora continua. Para ello, identificará las diferencias entre una visión global de la ciberdefensa, actualizada de manera permanente, y la situación concreta de cada cliente.

Asimismo, el conocimiento obtenido a través de los proyectos desarrollados con los clientes se trasladará de nuevo al Nerve Center y se incorporará al Cyber Nerve System, así como a los servicios y soluciones de software de Fujitsu. De esta forma, la compañía contribuirá a la mejora continua de las capacidades de ciberdefensa y de la ciberresiliencia de las empresas en la era de la IA.

La ciberdefensa para la era de la IA en contexto

Con la rápida evolución de las tecnologías de IA en los últimos años, los ciberataques son cada vez más sofisticados y automatizados. Los atacantes están utilizando la IA generativa para llevar a cabo actividades como la búsqueda de vulnerabilidades, el análisis de rutas de ataque, la generación de código malicioso o el movimiento lateral dentro de los sistemas internos una vez comprometidos, todo ello en mucho menos tiempo y con mayor precisión que hasta ahora.

Al mismo tiempo, los entornos TI de las empresas son cada vez más complejos debido al uso de servicios cloud, el intercambio de datos con terceros y la conexión con los diferentes sistemas que integran sus cadenas de suministro. El perímetro que las compañías deben proteger ya no se limita a sus propios sistemas y redes, sino que se extiende a empresas del grupo, socios y proveedores a lo largo de toda la cadena de suministro.

En este contexto, resulta cada vez más difícil mantener y mejorar de forma continua las capacidades globales de ciberdefensa mediante los modelos tradicionales de seguridad, centrados principalmente en impedir las intrusiones o en detectarlas y responder una vez que se han producido.

Por ello y ante los riesgos catastróficos de la IA, las empresas deben replantear la ciberdefensa como una prioridad estratégica para el negocio y reforzar sus capacidades partiendo de la premisa de que los ciberataques pueden producirse. El objetivo pasa así de tratar de evitarlos por completo a minimizar su impacto y garantizar la continuidad del negocio.