Un rápido aumento en las implementaciones de redes 5G privadas en todas las industrias ha generado inquietudes sobre las brechas de seguridad que surgen de la falta de experiencia en tecnología de comunicaciones (CT).
Una nueva investigación de Trend Micro y CTOne advierte que las organizaciones pueden estar exponiendo estas redes a riesgos cibernéticos a pesar de integrar herramientas de seguridad de IA.
Las redes 5G privadas están ganando terreno en sectores como la energía, el ejército, la logística, la atención médica y la fabricación.
Según la encuesta de Trend Micro, todos los encuestados indicaron que actualmente utilizan (86%) o están evaluando (14%) la implementación de 5G privadas. Las soluciones de seguridad impulsadas por IA también se adoptan ampliamente: el 62% de las organizaciones ya las utilizan y otro 35% planea hacerlo.
La investigación destaca las capacidades clave impulsadas por IA que los profesionales de seguridad consideran esenciales para proteger las redes 5G privadas:
Inteligencia predictiva de amenazas (58 %)
Autenticación continua y adaptativa (52 %)
Aplicación de la confianza cero (47 %)
Redes automatizadas con IA que se autorreparan (41 %)
A pesar de esta inversión, las organizaciones enfrentan desafíos para proteger la infraestructura 5G privada.
Más del 90 % de los usuarios de seguridad de IA informan dificultades para implementar la tecnología. Los altos costos (47 %), las preocupaciones por falsos positivos y negativos (44 %) y la falta de experiencia interna (37 %) se citan como obstáculos importantes.
Un problema crítico que se destaca en el informe es la ausencia de equipos de seguridad de CT dedicados. Solo el 20 % de las organizaciones tienen personal especializado para proteger las redes de comunicaciones. En cambio, la responsabilidad a menudo recae en los CTO (43 %) o CIO (32 %), lo que potencialmente deja brechas en la protección.
La investigación también revela que los presupuestos de seguridad pueden no reflejar la naturaleza crítica de las redes 5G privadas. En promedio, solo el 18 % de los presupuestos de seguridad se asignan a estas infraestructuras, a pesar de su papel en el soporte de servicios esenciales y el manejo de datos confidenciales.
Además, muchas organizaciones pueden estar exponiéndose inadvertidamente a riesgos cibernéticos y de cumplimiento a través del uso inadecuado de la IA en el monitoreo y análisis del tráfico. Solo alrededor de la mitad de los encuestados garantiza el cumplimiento del RGPD (54 %), cifra los datos en tránsito y en reposo (51 %), aplica controles estrictos de acceso de IA (50 %) y/o utiliza técnicas de anonimización de datos (44 %).