Inteligencia Artificial, redes neuronales, cómputo cognitivo y machine learning son palabras de moda que se utilizan en el argot de la ciberseguridad. Pero, ¿qué significan realmente? ¿Los departamentos de marketing solo están reutilizando los términos de la ciencia cognitiva para crear frases llamativas o realmente está sucediendo algo más profundo?

Los términos de la ciencia cognitiva no son etiquetas arbitrarias que se aplican a la ciberseguridad. Históricamente, la relación entre el cómputo y la cognición surgió a principio de los años cincuenta durante la revolución cognitiva y cuando la psicología basada en el comportamiento humano adoptó a la mente y sus procesos. Actualmente, la ciencia cognitiva es una materia interdisciplinaria que crece y se superpone con casi todos los aspectos de la ciberseguridad.

Con el propósito de entender esta superposición, le invito a tomarse algunos minutos para reflexionar sobre el pensamiento. ¿Qué se necesita para pensar o aprender? ¿Depende simplemente de un proceso biológico que cada persona experimenta de forma aislada? ¿Depende del lenguaje, de las relaciones, de las experiencias o de la personalidad?

Lo que descubrimos cuando consideramos las complejas influencias biológicas y ambientales sobre el conocimiento es que el campo de la ciencia cognitiva debe integrar y equilibrar los aportes que hacen varias disciplinas. De igual forma, la ciberseguridad efectiva requiere de múltiples fuentes y tipos de información para entender cabalmente los sistemas tecnológicos y sus vulnerabilidades. Cuando se trata de proteger y entender un sistema grande y cada vez más distribuido, no es suficiente con un solo indicador en una disciplina. 

Exploremos a continuación algunas definiciones básicas de las disciplinas de la ciencia cognitiva, su impacto en la ciencia cognitiva y en la ciberseguridad.

La psicología analiza las experiencias humanas internas y externas, como individuos, y en grupos. En la ciberseguridad, los principios de la psicología nos permiten entender por qué éstos son susceptibles a las amenazas, como en el caso del phishing y de la ingeniería social, y cómo los errores humanos afectan a los sistemas.

Aplicación en la ciberseguridad: El nuevo enfoque de la ciberseguridad en la analítica del comportamiento y la biometría también depende de la psicología que se concentra  en medir y darle sentido al comportamiento humano. Entender la psicología humana es crítico para las investigaciones forenses, para construir los perfiles de las amenazas internas, y para establecer en qué momento generar las alertas que ayuden a educar a los usuarios.

La filosofía hace una exploración crítica de la realidad y del conocimiento que puede servir de guía a los sistemas de creencias humanas sobre la existencia, el aprendizaje, los sistemas sociales y la ética. Cómo percibimos el mundo -y lo que creemos de él- impacta profundamente nuestros procesos de pensamiento, nuestra habilidad de aprender y nuestro comportamiento.

Aplicación en la ciberseguridad: Entender las amenazas, el uso de los datos y la vigilancia, e incluso la existencia y ubicación de los adversarios, todos son problemas filosóficos en el campo de la ciberseguridad.

La lingüística realiza una exploración científica del lenguaje. La lingüística cognitiva (1970) está vinculada directamente con la ciencia cognitiva y aborda temas asociados con la manera en que el lenguaje le da forma al pensamiento y el entendimiento.

Aplicación a la ciberseguridad: La ciberseguridad a menudo depende del lenguaje y de entender el contexto del comportamiento mediante éste. Por ejemplo, la clasificación de documentos y saber dónde se encuentran los datos privados en una red se puede realizar a través dela analítica de textos. Además, el texto que generan los usuarios puede identificar los factores de riesgo o las violaciones a las regulaciones.

La antropología explora a la humanidad, normalmente desde una perspectiva cultural y evolutiva. Su relevancia para la ciencia cognitiva radica en cómo los humanos generan conocimiento compartido, participan en la interpretación de su entorno, y cómo el conocimiento le da forma a la manera en que los humanos se relacionan con el mundo y se comportan en él.

Aplicación en la ciberseguridad: La ciberseguridad y las interacciones sociales en línea son la punta de lanza del trabajo antropológico. Como los recientes nuevos ciclos lo sugieren, nuestras opiniones, comportamientos y entendimiento de los eventos globales adquieren forma mediante nuestras interacciones con la tecnología. Los profesionales de la ciberseguridad, particularmente en los medios sociales, pueden entender mejor el comportamiento de los trolls y bots mediante la antropología cultural y cognitiva.

La Inteligencia Artificial (IA) simula a la inteligencia humana a través de una máquina y/o computadora. Su objetivo es desarrollar un aprendizaje y un razonamiento cada vez más autónomos mediante una serie de estrategias entre las que se incluyen el reconocimiento de voz, el procesamiento del lenguaje natural (ver lingüística) y la visión artificial. Las aplicaciones de IA pueden ser específicas (por ejemplo, para satisfacer una necesidad bien definida) o amplias (para enfrentar situaciones o temas no estructurados y menos conocidos con intervención humana mínima).

Aplicación en la ciberseguridad: Los profesionales y estrategas de la ciberseguridad se enfrentan continuamente al cómo, cuándo utilizar la IA y sí es seguro hacerlo. Para profundizar más en este tema, puede descargar la presentación que nuestro vicepresidente de Investigación e Inteligencia, Raffael Marty, ofreció sobre IA y Machine Learning en el marco del evento Black Hat 2018.

La neurociencia, específicamente la neurociencia cognitiva, examina la biología del pensamiento y la cognición. Ofrece un conocimiento profundo de las neuronas, de los circuitos neuronales y de las partes del cerebro que nos permiten llevar a cabo los procesos mentales.

Aplicación en la ciberseguridad: En este terreno, la neurociencia ha tenido un impacto profundo en el procesamiento de la información, el diseño de redes, el modelado computacional y el desarrollo de sensores. Continúa inspirando innovaciones para desarrollar herramientas que mejoren la representación del conocimiento y del razonamiento en la tecnología.

Esperamos que este documento haya revelado las conexiones que existen entre la ciencia cognitiva y la ciberseguridad y plasmado nuestros esfuerzos multidisciplinarios en las mejores soluciones de ciberseguridad centradas en los humanos. Esperamos también que le permita reconocer cuántos de estos factores impactan su vida cotidiana.