Datos Rápidos

• El 94% de las organizaciones manufactureras ahora utilizan aplicaciones de IA generativa directamente.
• El malware se distribuye cada vez más a través de servicios en la nube de confianza como Microsoft OneDrive y Google Drive.
• El uso de herramientas de IA personales está disminuyendo, mientras que las soluciones aprobadas por las empresas están aumentando rápidamente.
• Las filtraciones de datos suelen involucrar datos regulados, propiedad intelectual y contraseñas.
• Las principales aplicaciones de IA en el sector incluyen ChatGPT, Google Gemini y Microsoft 365 Copilot.

Cuando la innovación se convierte en infiltración

Imagina una planta de producción llena de brazos robóticos, sensores y paneles digitales; ahora, imagina un intruso silencioso acechando en el código. Esa es la nueva realidad para la manufactura, donde la adopción de IA generativa (genIA) está transformando la productividad, pero también abriendo las puertas a amenazas cibernéticas sofisticadas. Un informe reciente de la industria revela que casi todas las empresas manufactureras están integrando la IA en sus operaciones, pero al hacerlo, los atacantes están utilizando esas mismas plataformas como caballos de Troya.

De la promesa al peligro: la doble cara de la genIA

Herramientas de IA generativa como ChatGPT, Google Gemini y Microsoft 365 Copilot se han convertido en elementos básicos en el taller digital, con tasas de uso superiores al 80%. Los fabricantes están integrando la IA no solo a través de navegadores web, sino profundamente en sus sistemas empresariales principales utilizando servicios en la nube como Azure OpenAI y Amazon Bedrock. Este salto digital está impulsado por la promesa de una automatización más inteligente, un desarrollo de productos más rápido y operaciones más eficientes.

Pero mientras las organizaciones se apresuran a aprovechar estas innovaciones, los ciberdelincuentes están explotando esas mismas plataformas en la nube y APIs (los “tubos” digitales que conectan el software). Al ocultar archivos maliciosos dentro de servicios de confianza - como Microsoft OneDrive, GitHub y Google Drive - los atacantes logran evadir las defensas tradicionales. El resultado: brotes de malware y filtraciones de datos que pueden paralizar las cadenas de suministro o exponer planos confidenciales.

Lecciones de ataques recientes

No es la primera vez que la manufactura está en la mira cibernética. En 2021, el ataque de ransomware a Colonial Pipeline subrayó cuán vulnerables pueden ser las industrias críticas cuando los atacantes aprovechan infraestructuras digitales de confianza. Las amenazas actuales potenciadas por IA son más insidiosas: a menudo utilizan cuentas legítimas en la nube y simulan el comportamiento normal de los usuarios, lo que las hace más difíciles de detectar y detener.

Según el nuevo informe, el 18% de las empresas manufactureras ahora ven malware distribuido a través de OneDrive cada mes. Mientras tanto, la delgada línea entre las cuentas personales y corporativas en la nube significa que los datos sensibles - desde propiedad intelectual hasta contraseñas de empleados - pueden filtrarse fácilmente. De hecho, los datos regulados representan el 41% de las violaciones de políticas, y la propiedad intelectual casi un tercio.

Construyendo defensas más inteligentes

En respuesta, los fabricantes están reforzando los controles. El uso de cuentas personales de IA está cayendo en picada, reemplazado por herramientas aprobadas por la organización con mayor supervisión. Las empresas están bloqueando aplicaciones de IA de alto riesgo como DeepSeek y ZeroGPT, implementando monitoreo en tiempo real e introduciendo soluciones de prevención de pérdida de datos (DLP). Algunas incluso utilizan aislamiento remoto del navegador - básicamente, creando una esclusa digital alrededor de sitios web riesgosos.

Los expertos dicen que la clave es la vigilancia: inspeccionar todas las descargas, bloquear aplicaciones sospechosas y aplicar políticas estrictas para compartir información sensible. Mientras el sector se moderniza a toda velocidad, equilibrar la innovación con una seguridad robusta es ahora el desafío decisivo para los líderes industriales en todo el mundo.

WIKICROOK

• IA Generativa: La IA generativa es inteligencia artificial que crea contenido nuevo - como texto, imágenes o audio - a menudo imitando la creatividad y el estilo humanos.
• Servicio en la Nube: Un servicio en la nube permite a los usuarios acceder a software, almacenamiento o datos en línea, eliminando la necesidad de hardware o instalaciones locales.
• Malware: El malware es un software malicioso diseñado para infiltrarse, dañar o robar datos de dispositivos informáticos sin el consentimiento del usuario.
• Prevención de Pérdida de Datos (DLP): La Prevención de Pérdida de Datos (DLP) es una tecnología que detecta y bloquea el intercambio o fuga no autorizada de datos sensibles de una organización.
• API (Interfaz de Programación de Aplicaciones): Una API es un conjunto de reglas que permite que diferentes sistemas de software se comuniquen, actuando como un puente entre aplicaciones. Las APIs son objetivos comunes en ciberseguridad.