La ciberseguridad dejó de ser un tema reservado para expertos. Hoy, usar inteligencia artificial para defenderte de ciberataques es una habilidad clave porque los ataques son cada vez más elaborados y personalizados, capaces de vulnerar empresas tan grandes como CrowdStrike u Oracle.
Diego Ademir, Security and Compliance Officer en Platzi, comparte cómo combinar prácticas de Red Team y Blue Team con herramientas de IA para proteger empresas, equipos y datos personales.
¿Por qué los ciberataques actuales son tan difíciles de detectar?
Los correos de phishing de hace años eran burdos: textos genéricos, errores gramaticales y amenazas evidentes. Hoy llegan al inbox con diseño impecable, redacción ejecutiva y contexto personalizado [4:48].
Diego cuenta un caso real: recibió un correo falso de Uber One justo después de haber usado dos viajes con un voucher. La sincronización era tan precisa que casi cae. Esa precisión se logra entrenando modelos de IA en el bajo mundo, conocidos como GPT del dark mode.
¿Qué es un GPT del dark mode? Son modelos de IA como WormGPT, FraudGPT o GhostGPT que se venden con criptodivisas en Telegram y generan phishing, scripts maliciosos en Python o C, y campañas de fake news sin las restricciones éticas de un ChatGPT comercial [10:30].
¿Cuál es la diferencia entre Red Team y Blue Team?
En ciberseguridad existen dos equipos principales que trabajan como cara y sello del mismo problema.
- Red Team: hackers éticos que buscan vulnerabilidades usando distribuciones como Kali Linux, Parrot o Arch. Atacan para descubrir fallas antes que los criminales.
- Blue Team: el equipo defensivo. Conoce las técnicas ofensivas para anticiparse y proteger la infraestructura.
- Purple Team: el puente entre ambos. Toma los hallazgos del Red Team y los convierte en estrategias defensivas reales [33:20].
La misión de Platzi en ciberseguridad es clara: enseñarte cómo actúan los ciberdelincuentes para que aprendas a defenderte mejor.
¿Cómo usar IA para fortalecer tu estrategia de Blue Team?
Aquí viene lo interesante. La IA no reemplaza a tu equipo de seguridad, pero sí lo potencia en cuatro frentes concretos.
¿Cómo analizar logs de firewall con inteligencia artificial?
Un firewall genera miles de líneas de logs diarias. Procesarlas a mano es inviable, y los fabricantes cobran extra por módulos de análisis automático. Diego propone usar modelos como Ethical Hacker GPT para procesar esos logs sin pagar suscripciones especializadas [24:15].
Con un script sencillo en Python y la API de OpenAI, puedes pasarle 2241 líneas de un log real de pfSense y obtener:
- Detección de actividad sospechosa en puertos como TCP 3389 (escritorio remoto).
- Identificación de user agents extraños y direcciones IP de alto riesgo.
- Recomendaciones específicas como aplicar rate limit, captcha o reglas de bloqueo.
¿Puedo automatizar el análisis de un correo sospechoso? Sí. Con un archivo .eml, una API de OpenAI y pocas líneas en Python puedes detectar indicadores de phishing como urgencia artificial, URLs sospechosas y errores gramaticales [50:18].
¿Cómo aplicar OWASP con modelos entrenados en seguridad?
OWASP, Open Worldwide Application Security Project, es un conjunto de buenas prácticas para aplicaciones web y móviles. Su proyecto SAMM (Software Assurance Maturity Model) mide qué tan madura es tu seguridad.
Diego muestra cómo en Platzi entrenan un modelo con OWASP y le pasan diagramas DFD de features (como un checkout). El modelo devuelve recomendaciones puntuales:
- Usar TLS 1.2 o superior para cifrado en tránsito.
- Aplicar AES-256 para datos almacenados.
- Validar pagos con whitelist de IPs en pasarelas.
- Cumplir requisitos específicos del estándar ASVS 4.0 [44:30].
¿Cómo construir cultura de ciberseguridad con IA?
El usuario suele ser el eslabón más débil. Por eso la cultura de seguridad es la primera línea de defensa contra phishing, smishing y vishing. La IA acelera esa cultura porque genera contenido, ejemplos y análisis de forma ágil, lo que ayuda a certificarse en estándares como SOC 2 o ISO 27001 [47:40].
Un ejemplo concreto: automatizar el análisis de correos reportados por empleados. En lugar de saturar al encargado de seguridad, un modelo entrenado clasifica el correo como sospechoso y libera tiempo del equipo para tareas que generan más valor.
¿Cómo usar IA para auditorías y compliance?
Certificarse en normas como ISO 27001 (versión 2022), NIS o PCI DSS eleva la confianza de clientes y socios. Pero contratar un auditor cuesta dinero y tiempo.
Diego recomienda CISO AI, un modelo entrenado con múltiples estándares internacionales. Permite:
- Hacer simulacros de auditoría preguntando como lo haría un auditor real.
- Comparar tu nivel de seguridad con estándares europeos y americanos.
- Preparar evidencias antes de una certificación oficial.
Platzi fue la primera startup tech de Latinoamérica certificada en ISO 27001 con la última versión estable, y usa estos modelos para autoevaluarse internamente [55:00].
¿Por dónde empezar a aprender ciberseguridad desde cero?
La ciberseguridad es transversal: aplica a redes, aplicaciones móviles, bases de datos y cloud. Diego sugiere este orden:
- Define tu enfoque (web, móvil, redes, cloud).
- Aprende las bases del área elegida (programación, estructura de un APK, redes).
- Estudia gestión de riesgos y herramientas defensivas.
- Prepárate para certificaciones como CompTIA Security+.
- Profundiza con cursos como OWASP Top 10 y pen testing.
Una recomendación final: nunca le dejes todo a la IA. Mide siempre el retorno de inversión de tus herramientas y comunica a la alta dirección cuánto ahorras evitando módulos costosos o auditorías externas. Esa es una de las formas reales en que la ciberseguridad genera valor.
¿Ya estás usando IA para proteger tu información o la de tu empresa? Cuéntanos en los comentarios qué herramientas te han funcionado.
