¿El fin de nuestra privacidad? El error que se comete a diario con la IA según experto de Huawei
Pedro Romero, director de Ciberseguridad para Huawei en Colombia y Ecuador habló sobre la urgencia de la ciberseguridad con Minuto60 en Andicom.
Durante el último día de Andicom en Cartagena, este viernes 4 de septiembre, la conversación tecnológica no solo giró en torno a la innovación, sino también al riesgo invisible que corren los ciudadanos y las empresas en la era digital.
En diálogo con Minuto60, Pedro Romero, líder de Ciberseguridad para Huawei para Colombia y Ecuador, lanzó una advertencia clara: "Si algo se publica en internet, ya no es más nuestro".
Desde Huawei respetamos mucho la privacidad y por esos estamos comprometidos a cumplir con estándares internacionales, con todas las leyes locales, pero también tenemos un marco de trabajo que nos permite a nosotros asegurar que la transformación que ustedes transmiten bien sea a nuestras nubes o a nuestras plataformas se encuentren protegidas y siempre cumpliendo con la normativa internacional.
Pedro Romero, líder de Ciberseguridad para Huawei para Colombia y Ecuador
El peligro oculto en los 'prompts' de la Inteligencia Artificial
Hoy entregamos información personal a aplicaciones de forma masiva y, muchas veces, inconsciente. Al realizar consultas o subir documentos a plataformas públicas de IA, los usuarios exponen datos vulnerables.
Frente a esto, Romero explicó la estrategia de Huawei para blindar la información:
Estándares internacionales: cumplimiento estricto de normativas como la ISO 27000.
Protección financiera: implementación de certificaciones de seguridad crítica como PCI-3DS y PCI-DSS.
Gobernanza local: un marco de trabajo adaptado a las leyes de cada país para asegurar que los datos transmitidos a sus nubes o plataformas permanezcan protegidos.
El mayor riesgo de la IA: La falta de gobernanza
Con la adopción acelerada de la IA por parte de personas y empresas, el director de Ciberseguridad señala que el mayor desafío de los próximos años será definir políticas de gobernanza claras. Las organizaciones deben responder cuatro preguntas críticas antes de interactuar con estas tecnologías:
¿Qué se sube a la nube?
¿Quién lo sube?
¿Cuándo lo sube?
¿Quién puede acceder a esa información?
Es importante que cada una de nuestras empresas entienda el riesgo asociado a la IA, no solo la que usamos, sino también cuando comencemos a desarrollar nuestros propios asistentes. El ciclo de desarrollo debe tener ciberseguridad desde el inicio.
Pedro Romero, líder de Ciberseguridad para Huawei para Colombia y Ecuador
Consejos prácticos: la ciberseguridad ya no es un tema de 'tecnólogos'
Para Romero, uno de los errores más comunes es creer que la seguridad digital le corresponde únicamente al departamento de TI, al Gobierno o a los reguladores. "Somos tan fuertes como nuestro eslabón más débil", recordó.
Para proteger el ecosistema diario, el experto recomienda cinco acciones inmediatas:
Evitar trampas básicas: No abrir correos sospechosos de spam o phishing.
Robustecer accesos: Utilizar contraseñas seguras y actualizadas.
Cuidar la conexión: Evitar por completo el uso de redes Wi-Fi públicas.
Navegación segura: Implementar el uso de redes virtuales privadas (VPN).
El futuro digital: El equilibrio entre innovación y privacidad
En un entorno donde la conectividad es el factor común, la ciberseguridad dejó de ser un área aislada para convertirse en un eje transversal. En Andicom quedó claro que cualquier desarrollo interconectado debe llevar la seguridad en su ADN debido a que la superficie de exposición a los riesgos es cada vez mayor.
La ciberseguridad ya está en nuestro día a día. No podemos pensar que este tema solo le corresponde en una empresa al área a la gente de IT o en nuestra vida diaria le corresponda al ente regulador o al Gobierno.
Pedro Romero, líder de Ciberseguridad para Huawei para Colombia y Ecuador
Para Huawei, el equilibrio del futuro digital dependerá de la educación y el control de los datos institucionales y personales. El consejo final de Romero para interactuar con la IA es restrictivo pero vital: no subir información confidencial ni proporcionar datos personales a los modelos públicos. Solo así se podrá mantener el control de la información en un mundo hiperconectado.
