QuiltWorks es una coalición liderada por CrowdStrike y sus socios (Accenture, EY, IBM, Kroll, OpenAI) que ayuda a las empresas a gestionar vulnerabilidades de seguridad descubiertas por IA de frontera.
El proyecto utiliza IA avanzada para detectar vulnerabilidades que las herramientas tradicionales no pueden, acelerando la respuesta a riesgos cibernéticos.
Los principales socios son CrowdStrike, Accenture, EY, IBM Consulting, Kroll y OpenAI.
Este servicio proporciona intervenciones continuas para identificar y remediar vulnerabilidades descubiertas por IA, ayudando a las empresas a mejorar su seguridad.
Este resumen cubre lo esencial del proyecto QuiltWorks y cómo puede ayudar a las organizaciones a protegerse de vulnerabilidades impulsadas por IA.
CrowdStrike ha puesto en marcha el proyecto QuiltWorks, una coalición industrial destinada a priorizar y remediar de forma continua las fallas de código descubiertas por los modelos de IA de frontera. La iniciativa reúne a gigantes tecnológicos como Accenture, EY, IBM Cybersecurity Services, Kroll, OpenAI y, por supuesto, CrowdStrike, en un esfuerzo conjunto para responder a la creciente preocupación de las organizaciones: “¿Estamos expuestos?”
Índice de temas
El Auge de las Vulnerabilidades Descubiertas por IA de Frontera
El panorama de ciberseguridad está experimentando una transformación radical gracias a la inteligencia artificial. Los modelos de IA de frontera están acelerando la detección de vulnerabilidades en el código, exponiendo errores lógicos, fallos de diseño y configuraciones incorrectas que anteriormente pasaban desapercibidos para las herramientas automatizadas y las revisiones humanas. En este contexto, la pregunta que resuena entre los Consejos de Administración de las empresas de todo el mundo es la misma: “¿estamos protegidos contra esta nueva ola de vulnerabilidades?”
¿Qué es QuiltWorks?
El proyecto QuiltWorks es una coalición creada para responder a este desafío, combinando lo mejor de las capacidades de detección de vulnerabilidades impulsadas por la IA de CrowdStrike y los servicios de remediación de los principales integradores de sistemas y expertos en ciberseguridad. El objetivo es proporcionar a las organizaciones una respuesta coherente y continua a las amenazas emergentes, utilizando tecnologías de frontera y una red de más de 10.000 profesionales certificados en todo el mundo.
George Kurtz, CEO y fundador de CrowdStrike, señala que, con la llegada de la IA de frontera, la industria está abocada a una transformación radical: «La IA de frontera acelera el descubrimiento de vulnerabilidades, por lo que todos los CEOs del mundo están haciendo la misma pregunta a sus CISO: ¿estamos expuestos y estamos protegidos?»
La Plataforma CrowdStrike Falcon: Un Pilar de Defensa
El corazón del proyecto QuiltWorks está en la plataforma CrowdStrike Falcon, que procesa billones de eventos de seguridad diariamente. La plataforma aplica inteligencia avanzada para identificar patrones de ataque y comportamientos de ciberdelincuentes, lo que permite priorizar las vulnerabilidades que son más susceptibles a ser explotadas. Esta inteligencia no solo detecta problemas, sino que también ayuda a predecir y prevenir posibles amenazas antes de que puedan ser explotadas por atacantes.
Intervención Continua y Remediación Guiada
El servicio Frontier AI Readiness and Resilience de CrowdStrike juega un papel crucial en este esfuerzo. Ofrecido como un servicio de suscripción renovable de 12 meses, el servicio está diseñado para intervenir de forma continua, liderado por expertos, para abordar las vulnerabilidades a medida que son descubiertas por los modelos de IA. Además, el proyecto QuiltWorks proporciona remediación guiada, ayudando a las organizaciones a convertir los descubrimientos en acciones claras y efectivas para mitigar los riesgos asociados.
La Coalición y sus socios
QuiltWorks no se limita a CrowdStrike. La coalición está formada por algunas de las mayores firmas tecnológicas y de consultoría del mundo, entre ellas:
- Accenture: Aportando su experiencia en la remediación de problemas a nivel de código y en la creación de estrategias de protección integral.
- EY: Ayudando a las organizaciones a gestionar el riesgo asociado con la aceleración de la innovación impulsada por la IA.
- IBM Cybersecurity Services: Proporcionando capacidades para reforzar la postura de seguridad y abordar las amenazas de IA en tiempo real.
- Kroll: Especialistas en resiliencia cibernética y datos, apoyando a las empresas a superar los intentos de disrupción y mejorar la resiliencia organizacional.
- OpenAI: Impulsando el proyecto con sus modelos avanzados de IA de frontera, contribuyendo a la identificación de vulnerabilidades difíciles de detectar.
La IA de Frontera: ¿Por qué Ahora?
Los modelos de IA de frontera no solo aceleran la detección, sino que eliminan el margen entre el descubrimiento de vulnerabilidades y su explotación. Este ritmo acelerado de descubrimiento ha hecho que las herramientas tradicionales y las revisiones humanas queden obsoletas ante las nuevas amenazas. Las empresas, por lo tanto, ya no tienen el lujo de esperar semanas o meses para parchear vulnerabilidades, lo que requiere una respuesta inmediata y sistemática.
Cómo Funciona QuiltWorks: Evaluación y Priorización de Riesgos
El proyecto QuiltWorks sigue un proceso estructurado para enfrentar las vulnerabilidades impulsadas por IA:
- Evaluación: Revisión del estado actual de seguridad de la organización y capacidad de remediación.
- Despliegue de Modelos de IA: Análisis de código para identificar vulnerabilidades que las herramientas tradicionales no detectan.
- Priorización de Riesgo: Los equipos de red team clasifican las vulnerabilidades según su explotabilidad e impacto potencial en el negocio.
- Remediación Guiada: Transformación de los descubrimientos en acciones concretas con informes claros para los tomadores de decisiones.
Disponibilidad y Suscripción
El servicio Frontier AI Readiness and Resilience ya está disponible como suscripción renovable de 12 meses. Las organizaciones pueden adquirir el servicio mediante los créditos Falcon Flex de CrowdStrike.
Declaraciones de los socios
Los socios del proyecto QuiltWorks han manifestado su firme compromiso con la visión de esta coalición y su objetivo de abordar las vulnerabilidades emergentes impulsadas por la inteligencia artificial. Harpreet Sidhu, responsable global de ciberseguridad en Accenture, destacó la importancia del proyecto al señalar que «QuiltWorks es fundamental para ayudar a las empresas a construir una protección integral contra las vulnerabilidades impulsadas por IA.» Esta visión de protección integral se alinea con la opinión de David Cooper, líder comercial de ciberseguridad de EY, quien subraya que «el proyecto QuiltWorks ayudará a las empresas a gestionar esta nueva clase de vulnerabilidades a escala, especialmente en la era de la IA de frontera.»
Por su parte, Mark Hughes, socio director global de servicios de ciberseguridad en IBM Consulting, explicó que están ampliando su enfoque para abordar los riesgos asociados con la IA de manera más rápida y eficiente, afirmando que «estamos ampliando nuestro enfoque para gestionar riesgos de IA rápidamente, a la velocidad de la máquina.» Este enfoque rápido y adaptativo es esencial para afrontar los desafíos de un entorno digital en constante evolución.
En este sentido, Dave Burg, responsable global de resiliencia cibernética en Kroll, reafirma el compromiso de su empresa con la preparación ante los riesgos de IA, afirmando que «estamos comprometidos con la preparación de nuestros clientes ante vulnerabilidades impulsadas por IA, garantizando que estén protegidos y listos para afrontar los retos de este nuevo entorno.»
Finalmente, Dane Stuckey, CISO de OpenAI, hizo hincapié en el impacto transformador de la inteligencia artificial en la ciberseguridad, destacando el papel crucial del proyecto QuiltWorks al declarar: «La IA está transformando la ciberseguridad, y estamos orgullosos de apoyar el proyecto QuiltWorks para acelerar el descubrimiento y la remediación de vulnerabilidades.»
