Aprovechar la IA y las medidas proactivas para una gestión eficaz de las alertas de vulnerabilidad

Hace poco tuve el privilegio de organizar un seminario web en el que nuestro CTO, Matias Madou, y Sharon Kochevsky, de Mend.io, abordaron el tema Tomar el control de las alertas de vulnerabilidad. Durante la sesión, exploraron tanto los desafíos como las soluciones para gestionar las alertas de vulnerabilidades de seguridad. Si se perdió el seminario web, aquí tiene algunas conclusiones clave de su conversación. Por supuesto, el seminario web ya está disponible bajo demanda aquí para obtener todos los detalles. 

Impacto de la IA en la seguridad

Matias utilizó la analogía de los coches autónomos para explicar el estado actual de la IA en la creación de software seguro. Aunque los coches autónomos pueden conducirse técnicamente solos, siguen enfrentándose a problemas en la carretera. Por ejemplo, mencionó una situación en la que los coches autónomos se encontraron con un problema inédito en la carretera y, como resultado, frenaron en seco. Los problemas surgirán, y son los técnicos humanos quienes deben resolverlos. Del mismo modo, si los desarrolladores siguen a la IA a ciegas, podrían aparecer errores en el código y vulnerabilidades.  

Para que la IA produzca mejores resultados, Matias destacó la necesidad de regularidad y de numerosos ejemplos de buen código para entrenar a los desarrolladores en los modelos de IA. Aunque la IA funciona bien actualmente en marcos genéricos, se queda corta en aplicaciones del mundo real que operan con millones de líneas de código.

Explicó además que los desarrolladores experimentados podrían aprovechar los beneficios de la IA generativa para acelerar la codificación, pero aquellos que no estén formados podrían suponer una amenaza, ya que podrían reproducir y pegar códigos defectuosos a gran velocidad. 

Hacia un enfoque proactivo

Uno de los temas que marcó la discusión fue el cambio hacia acciones proactivas. En lugar de limitarse a hacer un seguimiento de los problemas de seguridad, Sharon Kochevsky aboga por que las empresas y los programas de AppSec adopten un enfoque más proactivo con soluciones de código reales frente a un enfoque reactivo centrado en los informes de seguridad. En línea con Matias, subraya la necesidad de superar las prácticas puramente administrativas y centrarse en resultados consecuentes. El panel también debatió sobre las áreas principales de creación de informes, así como sobre la utilización de productos de seguridad integrados con paneles de control en tiempo real y seguimiento de problemas. 

Cerrar la brecha 

Sharon y Matias también identificaron un problema crucial que debe abordarse: la desconexión entre los desarrolladores y los responsables de seguridad. Las organizaciones y empresas están incorporando ahora defensores de la seguridad para ayudar a cerrar esta brecha. Se trata de profesionales de la seguridad integrados en el equipo de ingeniería que ayudan a promover medidas de seguridad proactivas.

No hace falta decir que solo hemos arañado la superficie de este tema y la conversación va más allá de estos seminarios web; el debate y el compromiso continuos son cruciales en nuestra industria en constante evolución. Si desea obtener más información o volver a ver la sesión, ya está disponible bajo demanda.

‍