Ante el crecimiento constante de las vulnerabilidades potenciales y la limitada disponibilidad de recursos especializados, Deutsche Telekom ha analizado cómo integrar modelos de inteligencia artificial en sus procesos de seguridad para ampliar el alcance de las evaluaciones. El objetivo del proyecto fue escalar los métodos de análisis existentes sin sustituir los procedimientos tradicionales de ciberseguridad.
Los equipos de ciberseguridad se enfrentan a un entorno cada vez más complejo. La expansión de las infraestructuras digitales, la aceleración de los ciclos de desarrollo de software y el aumento de los sistemas expuestos a Internet incrementan la superficie de ataque. Al mismo tiempo, el número de posibles vulnerabilidades crece con mayor rapidez que la disponibilidad de profesionales especializados. Como consecuencia, muchas organizaciones deben limitar las revisiones de seguridad a sistemas críticos o proyectos concretos. En este contexto, Deutsche Telekom ha evaluado cómo los modelos modernos de inteligencia artificial pueden ampliar los procesos de seguridad existentes sin sustituir los métodos ya establecidos.
El proyecto se centró en la integración de GPT-5.5 Cyber dentro de procesos de seguridad parcialmente automatizados. El propósito no consistía en reemplazar las decisiones humanas mediante inteligencia artificial, sino en comprobar si los procedimientos habituales de análisis podían aplicarse a entornos considerablemente más amplios sin incrementar de forma proporcional los recursos humanos ni la duración de los proyectos. Según la compañía, la inteligencia artificial debe complementar la experiencia de los especialistas y aumentar la capacidad de los procesos existentes.
Uno de los principales ámbitos de aplicación fue el análisis de sistemas accesibles desde Internet. En este caso, el modelo de IA apoyó al Red Team en la evaluación de los puntos finales expuestos de la infraestructura corporativa. Además de verificar vulnerabilidades previamente identificadas, el análisis permitió detectar posibles vectores de ataque y escenarios de riesgo adicionales que podrían haber pasado desapercibidos en revisiones más limitadas. El principal beneficio no fue un análisis aislado, sino la posibilidad de aplicar la misma metodología a un número mucho mayor de sistemas.
Un segundo caso de uso consistió en el análisis automatizado del código fuente almacenado en repositorios GitLab. Miles de líneas de código pertenecientes a diferentes productos y servicios fueron examinadas en busca de vulnerabilidades potenciales, patrones relevantes para la seguridad y posibles contenidos maliciosos. Mientras que este tipo de revisiones solía realizarse únicamente en proyectos específicos o ante incidentes concretos, el enfoque basado en IA permitió una evaluación mucho más amplia del software existente. De esta forma, los equipos de seguridad obtuvieron una visión más completa del estado de su base de código y pudieron identificar riesgos durante la operación diaria, en lugar de detectarlos únicamente durante auditorías o investigaciones específicas.
El proyecto también puso de manifiesto que una mayor cobertura de los análisis genera inevitablemente un mayor número de hallazgos. Según Deutsche Telekom, el verdadero desafío consiste en gestionar eficazmente esos resultados. Para aprovechar plenamente la escalabilidad que ofrece la inteligencia artificial, las organizaciones deben reforzar procesos como la gestión de vulnerabilidades, la gestión de parches, la documentación y la evaluación de riesgos, garantizando que los nuevos hallazgos puedan analizarse, priorizarse y traducirse en medidas operativas de seguridad.
«Hoy en día, las grandes organizaciones se enfrentan al reto de gestionar de forma segura enormes cantidades de infraestructura, aplicaciones y código. La IA puede ayudar a realizar comprobaciones de seguridad de forma más amplia y frecuente de lo que era posible hasta ahora. Lo fundamental es que los conocimientos obtenidos se traduzcan en procesos fiables», afirma Jasper von Hoersten, director de Ingeniería de Soluciones para Empresas en OpenAI Alemania.
«Nuestro objetivo no era sustituir los procedimientos de seguridad existentes por la IA. Lo decisivo era determinar si podíamos aplicar los procesos de auditoría establecidos de forma más amplia sin tener que aumentar en la misma medida las necesidades de recursos. Los resultados son muy prometedores. Ofrecen una idea de cómo habría que optimizar también los procesos posteriores para poder aprovechar al máximo la eficiencia», afirma Thomas Tschersich, director de seguridad (CSO) de Deutsche Telekom.
«Los avances en IA permiten a las empresas ampliar los análisis de seguridad a entornos considerablemente más amplios. Sin embargo, el factor decisivo sigue siendo la integración en los procesos de seguridad existentes. La evaluación de riesgos y la definición de medidas concretas siguen requiriendo la experiencia de equipos de seguridad con amplia trayectoria», afirma Tschersich.
De cara al futuro, agentes de IA más avanzados podrían colaborar también en las fases posteriores del proceso proponiendo modificaciones de código, preparando parches y verificando automáticamente el cumplimiento de los requisitos de seguridad y calidad. No obstante, Deutsche Telekom subraya que la evaluación de riesgos y la toma de decisiones continúan siendo responsabilidad de profesionales con experiencia. Desde esta perspectiva, la inteligencia artificial se considera un instrumento para ampliar la capacidad de los equipos humanos y no un sustituto de su conocimiento. Ante el aumento de las amenazas y la escasez persistente de especialistas en ciberseguridad, este enfoque podría contribuir a mejorar la eficiencia de las operaciones de seguridad empresarial.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de