{"id":17123,"date":"2024-05-23T16:19:12","date_gmt":"2024-05-23T15:19:12","guid":{"rendered":"https:\/\/telecomkh.info\/?p=17123"},"modified":"2024-05-23T16:19:12","modified_gmt":"2024-05-23T15:19:12","slug":"palo-alto-networks-revela-que-el-100-de-las-empresas-adoptan-codificacion-asistida-por-ia-para-el-desarrollo-de-aplicaciones","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=17123","title":{"rendered":"Palo Alto Networks revela que el 100% de las empresas adoptan codificaci\u00f3n asistida por IA para el desarrollo de aplicaciones"},"content":{"rendered":"

Casi 5 de cada 10 (47%) anticipa que los ataques a la cadena de suministro impulsados por IA comprometer\u00e1n componentes de software o servicios en la nube para obtener acceso<\/strong><\/p>\n

Palo Alto Networks, l\u00edder mundial en ciberseguridad, presenta los datos de su \u00faltimo informe sobre el ‘Estado de la seguridad nativa de la nube’. Este estudio se\u00f1ala las pr\u00e1cticas, herramientas y tecnolog\u00edas de seguridad que empresas de todo el mundo emplean para aprovechar los servicios en la nube. Por primera vez en la historia, los encuestados de este estudio respondieron de forma un\u00e1nime en todo el mundo asegurando que se encuentran en plena adopci\u00f3n de codificaci\u00f3n asistida por IA para el desarrollo de aplicaciones.<\/p>\n

El c\u00f3digo generado por IA, una de las principales preocupaciones de las empresas<\/strong>
\nLa Inteligencia Artificial (IA) se alza como otra de las principales amenazas para la ciberresiliencia de las organizaciones. Seg\u00fan datos del informe, m\u00e1s de 2 de cada 5 profesionales de la seguridad (43%) pronostican que las amenazas basadas en IA evadir\u00e1n las t\u00e9cnicas de detecci\u00f3n tradicionales y se convertir\u00e1n en un vector de amenaza m\u00e1s com\u00fan.
\nLas preocupaciones emergentes, como los riesgos de seguridad asociados al c\u00f3digo generado por IA y a las API no gestionadas, junto con retos tradicionales como la gesti\u00f3n inadecuada del acceso y la ampliaci\u00f3n de la superficie de ataque, ponen de manifiesto la naturaleza cambiante de las amenazas a la seguridad en la nube. Las organizaciones se replantean sus estrategias, y muchas hacen hincapi\u00e9 en la necesidad de cambios fundamentales para mejorar la seguridad en la nube desde el principio.<\/p>\n

Hasta un 47% de los profesionales de seguridad tienen en su radar los riesgos de seguridad asociados al c\u00f3digo generado por IA.<\/strong> De hecho, un 44% de ellas est\u00e1n aprensivos por las vulnerabilidades y exploits imprevistos introducidos por el c\u00f3digo generado por este tipo de tecnolog\u00eda. A medida que los algoritmos producen software de manera aut\u00f3noma, la falta de supervisi\u00f3n humana podr\u00eda provocar fallos de seguridad no detectados.
\nAdem\u00e1s, el r\u00e1pido ritmo de desarrollo del c\u00f3digo generado por la IA podr\u00eda superar los m\u00e9todos tradicionales de pruebas de seguridad, aumentando la posibilidad de que las vulnerabilidades se introduzcan en la producci\u00f3n. El 47% de los encuestados prev\u00e9 que los ataques a la cadena de suministro impulsados por la IA comprometer\u00e1n componentes de software o servicios en la nube.<\/p>\n

Sobre las consecuencias econ\u00f3micas para las empresas, Marc Sarrias, Country Manager de Palo Alto Networks en Iberia declara: \u00abla Inteligencia Artificial (IA) es un \u00e1rea verdaderamente disruptiva y transformadora, tanto para las empresas como para los actores de amenazas. Los atacantes est\u00e1n respondiendo con t\u00e9cnicas m\u00e1s sofisticadas que aprovechan los grandes modelos de lenguaje (LLM) y la IA generativa (GenAI). Por eso las empresas necesitan ir un paso por delante con soluciones como Precision AI de Palo Alto Networks, que combinan el machine learning (ML) y el deep learning (DL) con la accesibilidad de la IA generativa en tiempo real. La implantaci\u00f3n de este tipo de soluciones, capaces de anticiparse a los atacantes, es una necesidad si se tienen en cuenta las cifras reveladas por nuestra \u00faltima encuesta: casi 4 de cada 10 empresas (38%) considera que los ataques impulsados precisamente por la IA son una de las principales preocupaciones en t\u00e9rminos de seguridad en la nube\u00bb.
\nSarrias a\u00f1ade: \u00abpor otro lado, si nos fijamos en el gasto de los profesionales de seguridad en la modernizaci\u00f3n de aplicaciones heredadas en la nube, el 67% de los encuestados indic\u00f3 que gasta entre el 10% y el 30% de su coste total de propiedad (TCO) de la nube en esta modernizaci\u00f3n. Para el 24% de las organizaciones, estos costes superan el 30%, lo que pone de relieve la importancia de encontrar un equilibrio entre mantener la operatividad e impulsar la innovaci\u00f3n\u00bb.<\/p>\n

Colisi\u00f3n entre equipos de seguridad y desarrollo<\/strong>
\nLa intersecci\u00f3n entre seguridad y eficiencia en el desarrollo de software ha emergido como un desaf\u00edo crucial en el panorama tecnol\u00f3gico actual. El 92% de los encuestados coincide en que las tensiones entre los equipos de DevOps y SecOps en la nube complican a\u00fan m\u00e1s el proceso, minando la eficacia del desarrollo y despliegue. Pero lo que es a\u00fan m\u00e1s inquietante es que 7 de cada 10 encuestados atribuye la introducci\u00f3n de vulnerabilidades de seguridad a despliegues precipitados. Estos hallazgos subrayan la urgente necesidad de abordar la interacci\u00f3n entre seguridad y desarrollo de manera m\u00e1s efectiva para salvaguardar la integridad de los sistemas digitales en un entorno cada vez m\u00e1s desafiante.
\nA la hora de hablar sobre los principales obst\u00e1culos que deben afrontar las empresas, 1 de cada 3 de estas aseguran que los r\u00e1pidos cambios tecnol\u00f3gicos en el mercado contribuye a la expansi\u00f3n de la superficie de ataque. A su vez, a la hora de preguntarles por su organizaci\u00f3n y qu\u00e9 cambiar\u00edan si migraran a la nube por primera vez, concretamente la mitad de las encuestadas afirmaron que dedicar\u00edan m\u00e1s tiempo a refactorizar sus aplicaciones en lugar de migrar con cambios m\u00ednimos.
\nEl panorama de la seguridad en la nube est\u00e1 experimentando una expansi\u00f3n notable, como lo evidencian los datos m\u00e1s recientes del estudio sobre el \u00abEstado de la seguridad nativa de la nube\u00bb. Estos evidencian un aumento del 60% en el n\u00famero de herramientas dedicadas a la seguridad en comparaci\u00f3n con el a\u00f1o pasado. Sin embargo, estos nuevos datos ponen de manifiesto la necesidad de simplificaci\u00f3n y consolidaci\u00f3n en el actual panorama de la ciberseguridad. A pesar de que las organizaciones est\u00e1n empleando una media de 16 herramientas de seguridad en la nube provenientes de unos 14 proveedores diferentes, un abrumador 98% de los profesionales encuestados ya se\u00f1alan la importancia de reducir esta cantidad. En paralelo, un 62% de los encuestados buscan soluciones que sean f\u00e1ciles de utilizar, lo que subraya la demanda de eficiencia y accesibilidad en la gesti\u00f3n de la seguridad en la nube.<\/p>\n

Desaf\u00edos del factor humano en la seguridad<\/strong>
\nEl factor humano emerge como un componente fundamental para la ciberseguridad, pues las brechas humanas deben abordarse de la misma forma que lo hacen las vulnerabilidades t\u00e9cnicas. Seg\u00fan este informe de Palo Alto Networks, casi 9 de cada 10 encuestados (83%) definen los procesos de seguridad como una carga, mientras que un 79% considera que sus empleados suelen ignorar o eludir los procesos de seguridad.
\nEstos hallazgos sugieren una brecha significativa en la percepci\u00f3n y comprensi\u00f3n de la importancia de la seguridad y la protecci\u00f3n de los datos dentro de las organizaciones. A esto debemos sumarle que para el 86% de los encuestados, la seguridad se convierte en un obst\u00e1culo para el lanzamiento de software, mientras que un alarmante 91% destaca la necesidad de que los desarrolladores produzcan c\u00f3digo m\u00e1s seguro. Estos datos destacan la necesidad de abordar los conocimientos en materia de ciberseguridad en todos los niveles organizacionales, para mitigar riesgos y promover una cultura de seguridad s\u00f3lida.
\nLa seguridad nativa de la nube en 2024 requiere un enfoque integral y polifac\u00e9tico con atenci\u00f3n estrat\u00e9gica ante los retos emergentes de un cambiante mercado, los crecientes ciberataques y una situaci\u00f3n de desestabilidad en todo el mundo. Entre los principales puntos a trabajar se encuentra la consolidaci\u00f3n mediante la plataformizaci\u00f3n, la implementaci\u00f3n de una estrategia de seguridad de datos que defina c\u00f3mo se proteger\u00e1n datos confidenciales, la adopci\u00f3n segura de la IA o la instalaci\u00f3n de medidas de seguridad proactivas, entre otras.
\nPara todo ello, Palo Alto Networks cuenta con Prisma Cloud, capaz de permitir que los equipos de seguridad y DevOps colaboren eficazmente para acelerar el desarrollo y despliegue de aplicaciones nativas en la nube. Esta plataforma est\u00e1 integrada para simplificar la gesti\u00f3n y la consolidaci\u00f3n de herramientas, y su arquitectura modular de pay-as-you-go permite a las organizaciones elegir casos de uso y m\u00faltiples proveedores de servicios en la nube.<\/p>\n

Arriba, foto de JR Korpa en unsplash<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Casi 5 de cada 10 (47%) anticipa que los ataques a la cadena de suministro impulsados por IA comprometer\u00e1n componentes de software o servicios en la nube para obtener acceso Palo Alto Networks, l\u00edder mundial en ciberseguridad, presenta los datos de su \u00faltimo informe sobre el ‘Estado de la seguridad nativa de la nube’. Este … <\/p>\n

Continue reading \u00abPalo Alto Networks revela que el 100% de las empresas adoptan codificaci\u00f3n asistida por IA para el desarrollo de aplicaciones\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":17124,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[8],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/17123"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17123"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/17123\/revisions"}],"predecessor-version":[{"id":17125,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/17123\/revisions\/17125"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/17124"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17123"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17123"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17123"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}