Pues mucho en todo. De hecho, los LLMs son un nuevo foco de problemas de privacidad y fugas de datos para las empresas. Sobre esto ya tenemos el OWASP Top 10 de LLMs en su primer draft. Y en el caso de las empresas, nosotros escribimos el libro de Machine Learning y Ciberseguridad que habla de cómo usar ML/IA en proyectos de ciberseguridad.

Sobre el mundo de la IA y el entorno educativo, creo que cada vez tiene más sentido el artículo que escribí donde hablo de mi teoría de "La educación con el Big Brain y la cultura general", que se puede aplicar perfectamente a la llegada de la IA para entornos de usuario.

Pues lo primero de todo, saber qué areas de la ciberseguridad son las que más se adecúan a tu perfil. Hay más de 70 profesiones relativas al área de ciberseguridad, y no todas necesitan las mismas habilidades. Por eso creamos Singularity Hackers, para ayudarte a saber qué se adapta mejor a ti en ciberseguridad. Y luego, tomar una disciplina de aprender aprendiendo y aprender haciendo,  que os contaba en mi artículo de "Consejos malignos para tu etapa formativa y profesional".

Pues lo que esperamos de un junio en Ciberseguridad más que nada es la actitud de aprender, sacar el trabajo, y luchar contra las dificultades sin frustración. Internet está lleno de soluciones, así que debes tener una actitud de "problem solver". Y repito mis "Consejos malignos para tu etapa formativa y profesional".

Y a la segunda pregunta, yo detecto me estoy quedando obsoleto todos los días, por eso vivo y trabajo pensando en que todos los días tengo que aprender. Todos los días leo mis noticias, saco tiempo para leer algún paper, pruebo cosas con mis compañeros de Ideas Locas, y vivo pensando en aprender. Yo os recomiendo que viváis pensando en que estáis en primer curso de vuestros estudios. Y así, os sentiréis como yo. Todos los días obsoleto.

Muy en serio. Todos los días vivo con intentos de ataque, así que todos los días vivo pensando que si no hago bien las cosas voy a caer en un problema. Así que, preocupación constante por mi vida personal. Y recomendación más que recomendada para vosotros.

Y respecto a la passkey, croe que hay que acabar con las passwords, y la passkey solucionará algunos problemas de seguridad, pero la usabilidad no es perfecta, y no solucionará todos. Una punto de mejora para la gestión de la identidad, pero como todos los tokens hardware tiene sus barreras de gestión desde el punto de vista de provisión y gestión de incidencias. Google Authenticator ha "copiado" la idea de Latch Cloud TOTP por motivos similares.

Pues pare el mundo defensivo, el uso de herramientas como Copilot ayudan a reducir el número de bugs, si se usa correctamente. Pero también se pueden utilizar modelos de IA para hacer Deepfakes, ataques de CEO, usar ChatGPT para usar mejores modelos de Phishing, encontrar bugs en código, etc... Vamos, que es una tecnología que ha venido para quedarse y hay que dominarla sí o sí.

Bueno,  pues para contar esto, mejor os dejo la charla de con mi "Decálogo de Seguridad Maligno" que tiene casi 200.000 visualizaciones... y mucha mala leche.

Y la última pregunta que os traigo de la sesión.

¡Saludos Malignos!