Gigamon alerta de un aumento crítico en amenazas impulsadas por IA, que pone en jaque los entornos cloud y multiplica las brechas de seguridad

La proliferación de ataques cibernéticos impulsados por inteligencia artificial (IA) está forzando a las empresas a reconsiderar sus estrategias de infraestructura, especialmente en entornos de nube híbrida. Así lo revela el último estudio global de Gigamon, que señala un incremento del 17 % en las violaciones de seguridad respecto al año anterior y un volumen de ciberamenazas sin precedentes.

Según el informe, el 55 % de las organizaciones ha sufrido brechas en el último año, con el ransomware y los ataques a modelos de lenguaje (LLM) como principales protagonistas. El 58 % de los responsables de seguridad ha detectado un aumento de ransomware impulsado por IA, y el 47 % ha sido objetivo de ataques directos a sus implementaciones de IA generativa.

“Estamos viendo cómo la IA no solo transforma el negocio, sino también a los atacantes. Las amenazas son más rápidas, más adaptativas y más difíciles de detectar con herramientas tradicionales”, afirma Chaim Mazal, director de seguridad en Gigamon.

Nube pública bajo presión: la repatriación de datos se acelera

En un giro estratégico notable, el 70 % de los líderes de TI y seguridad considera ahora que la nube pública representa el mayor riesgo en materia de seguridad, por encima de cualquier otro entorno. Esta percepción ha llevado al mismo porcentaje de organizaciones a plantearse la repatriación de datos a entornos privados o híbridos.

El 54 % de los encuestados, además, se muestra reacio a desplegar cargas de IA en la nube pública por el temor a la exposición de propiedad intelectual. La falta de visibilidad y de datos de calidad para una implementación segura de la IA figura como uno de los principales obstáculos.

Visibilidad limitada y herramientas obsoletas

Casi dos de cada tres organizaciones (64 %) priorizan para este año lograr visibilidad completa en tiempo real sobre todos los datos en movimiento. Actualmente, el 55 % no confía en que sus herramientas de seguridad actuales sean capaces de detectar brechas con eficacia, siendo la falta de visibilidad el principal impedimento.

Este problema se agrava en un contexto en el que los volúmenes de tráfico de red se han duplicado debido al uso intensivo de cargas de trabajo de IA, según reporta el 33 % de los líderes consultados.

Observabilidad profunda: el nuevo estándar de seguridad cloud

El concepto de “observabilidad profunda” se consolida como la gran apuesta para abordar esta nueva realidad. Este enfoque combina la telemetría tradicional (logs y métricas) con información contextual extraída directamente de la red. El objetivo: detectar amenazas dentro del tráfico cifrado, monitorizar movimientos laterales entre cargas y anticiparse a ataques complejos antes de que escalen.

“El 89 % de los líderes ya lo consideran un pilar esencial, y el 83 % afirma que esta estrategia se debate activamente en sus juntas directivas”, destaca Mazal.

Esta tendencia también es respaldada por expertos del sector. Mark Walmsley, CISO del bufete Freshfields, lo resume así:

“La clave para mantenerse a la vanguardia es la visibilidad. Solo si podemos ver claramente lo que ocurre en los sistemas de IA y los flujos de datos podremos gestionar el riesgo con eficacia. La observabilidad profunda nos da las herramientas para detectar vulnerabilidades antes de que sea tarde”.

Una amenaza global: cifras del estudio

El estudio de Gigamon ha sido elaborado tras entrevistar a más de 1.000 líderes globales de seguridad y TI en regiones clave como Estados Unidos, Reino Unido, Alemania, Francia, Australia y Singapur. Entre sus hallazgos más destacados:

• 91 % admite hacer concesiones en seguridad para poder gestionar su infraestructura híbrida.
• 46 % carece de datos limpios y fiables para implementar IA de forma segura.
• 47 % no tiene visibilidad completa del tráfico este-oeste en sus entornos.
• 88 % considera la observabilidad crítica para proteger implementaciones de IA.

Conclusión

La era de la IA exige un rediseño completo de los modelos de seguridad cloud. Lo que antes se consideraba suficiente —herramientas segmentadas, reglas estáticas y monitorización superficial— ha quedado obsoleto frente a ciberataques dinámicos y contextuales. Para sobrevivir y prosperar en este nuevo entorno, las organizaciones deben apostar por infraestructuras híbridas seguras, visibilidad total y modelos adaptativos de protección.

La nube híbrida ya no es una opción tecnológica: es una cuestión de resiliencia empresarial.

vía: helpnetsecurity