Durante años la ciberseguridad se ha basado en una idea reconfortante: instalar el antivirus de turno, montar un buen firewall y sentirse blindado. Pero hay un punto ciego que se ha ignorado demasiado tiempo, y es el procesador mismo. Mientras todos peleaban contra el malware en el sistema operativo, el chip que ejecuta cada línea de código seguía trabajando a ciegas, sin saber si lo que procesa en cada milisegundo es una instrucción legítima o un ataque letal.
El problema se ha vuelto serio porque los atacantes ya no se conforman con engañar al usuario. Ahora apuntan directamente al hardware. Con el avance de la inteligencia artificial agentiva y unos exploits cada vez más refinados, defender el software con más software se parece a tapar el sol con un dedo. Una recursión infinita de errores que deja expuestas a las empresas a costes enormes y a brechas invisibles para las herramientas de siempre.
El silicio como última línea de defensa
Hay un dato que pone los pelos de punta: se calcula que existen unos 15 bugs por cada 1.000 líneas de código. Cuanto más complejo el sistema, más fallos arrastra. Frente a esto aparecen propuestas como CoreGuard, de Dover Microsystems, que en lugar de sumar programas mete una capa de silicio en paralelo al procesador para vigilar cada instrucción y bloquearla antes de que haga daño. La idea viene de lejos, del programa CRASH de DARPA, nacido tras el golpe de Stuxnet, aquel ataque que demostró que el código podía destruir infraestructura física. A diferencia de ARM TrustZone, que separa zonas seguras, CoreGuard busca analizar cada transición de instrucción.
El escenario que más asusta es el del ransomware alojado directamente en la CPU. Investigadores de Rapid7 ya plantearon pruebas de concepto donde, aprovechando errores en chips como AMD Zen, se podría cargar microcódigo no aprobado, romper el cifrado de hardware y crear un malware que sobrevive a los reinicios. A ello se suma el ataque TONTOU, que explota ventanas de nanosegundos entre las defensas de Intel y AMD, tan pequeñas que ningún software llega a tiempo.
Link affiliatoIdentidad, industria y el eslabón humano
La IA ha cambiado el tablero por completo. Ayuda a los CISO a detectar amenazas en tiempo real, pero también sirve a los delincuentes para montar campañas de phishing hiperpersonalizadas y buscar vulnerabilidades de forma automática. Por eso ya no bastan los parches sueltos: hace falta un modelo Zero Trust y autenticación multifactor resistente al phishing, como FIDO2. Ojo también con los asistentes de código, un arma de doble filo si nadie revisa lo que generan.
El campo de batalla llega hasta los entornos industriales, donde un ataque puede paralizar la logística de un país entero. Y la identidad se ha convertido en el nuevo perímetro: cuando cae Active Directory o Entra ID, el desastre es total. Ahí manda pasar de la reacción a la prevención y la recuperación rápida, capaz de restaurar identidades en minutos. Aun así, el eslabón más débil sigue siendo la persona, porque de nada sirve un procesador blindado si un empleado cae en una ingeniería social básica.
Fuente
Imagen: androidayuda.com