Ciberataques: la ia no es la amenaza, la falta de expertos sí
La guerra cibernética se intensifica. Los hackers, armados con herramientas cada vez más sofisticadas –y ahora, con la ayuda de la inteligencia artificial– están encontrando vulnerabilidades en los sistemas de las empresas a un ritmo alarmante.
El auge de la ia como arma: una ilusión de seguridad
La creciente capacidad de la inteligencia artificial para generar código y explotar brechas es, sin duda, preocupante. Se habla de plataformas que podrían replicar, o incluso superar, las habilidades de un equipo de seguridad. Pero esta narrativa, a mi juicio, es una distracción. La verdadera amenaza no reside en la IA en sí, sino en la incapacidad de muchas empresas para defenderse, una carencia exacerbada por la escasez de profesionales cualificados en ciberseguridad.
La realidad es que la seguridad informática no es un campo susceptible a la automatización total. Requiere una comprensión profunda de la arquitectura de los sistemas, la capacidad de anticipar ataques y, crucialmente, un juicio humano para evaluar riesgos y tomar decisiones. Un algoritmo, por más avanzado que sea, no puede replicar la intuición de un analista experimentado ni la adaptabilidad de un equipo humano en un entorno dinámico y en constante evolución.
Crowdstrike: un líder en un entorno hostil
En este contexto, empresas como CrowdStrike (CRWD) se erigen como actores clave. La compañía ha evolucionado más allá de la simple protección de endpoints, integrando módulos de funcionalidades que elevan significativamente la defensa de sus clientes. La capacidad de upselling, con un 50% de los clientes utilizando más de seis módulos, demuestra su eficacia y la creciente demanda de soluciones integrales. Su base funcional, la seguridad de endpoints, es fundamental, pero la verdadera fortaleza radica en su capacidad de adaptación y en la constante expansión de su oferta.
El mercado de la ciberseguridad es una bestia que crece exponencialmente, y CrowdStrike proyecta un crecimiento del doble de su mercado direccionable para 2030. Sin embargo, su cotización está sufriendo un impacto negativo, impulsado por el temor de las empresas a la automatización impulsada por la IA. Su precio de acción ha caído alrededor de un 30% desde su máximo histórico, y su valoración se encuentra en niveles excepcionalmente bajos. A pesar de que el ratio precio-ventas (PS) de 21 veces pueda parecer elevado –y lo es, comparado con sus pares–, CrowdStrike merece un premio por su liderazgo en este campo. La necesidad de soluciones de seguridad de primer nivel solo va a aumentar a medida que los ciberataques se intensifiquen.
La realidad es que intentar desarrollar una plataforma de ciberseguridad internamente, con la ayuda de una IA, es un error estratégico. El riesgo inherente es demasiado alto. La complejidad y la imprevisibilidad de la seguridad informática hacen que sea preferible confiar en expertos como CrowdStrike, donde el error humano –y sus consecuencias devastadoras– son menos probables. La inversión en talento humano, en la formación y en la contratación de profesionales de la ciberseguridad es, en definitiva, la mejor defensa. Y esa inversión, lamentablemente, es a menudo la que las empresas descuidadan a su costa.