Implementación de inteligencia artificial para la detección y respuesta a incidentes de ciberseguridad en organizaciones colombianas

Abstract

Esta monografía analiza cómo la implementación de inteligencia artificial puede mejorar la detección y respuesta a incidentes de ciberseguridad en organizaciones colombianas, frente al aumento de ataques como phishing, malware y ransomware y a las limitaciones de los enfoques manuales y reactivos. Se parte de un marco teórico que integra los conceptos de inteligencia artificial, ciberseguridad y gestión de incidentes, destacando técnicas como el machine learning y el deep learning aplicadas a la identificación de patrones anómalos y a la automatización de respuestas. El objetivo general es analizar el impacto de estas tecnologías en la gestión de incidentes en el contexto colombiano, mediante una revisión documental de literatura científica, tesis e informes de los últimos cinco años, seleccionados por su pertinencia y calidad académica, organizados en una matriz de revisión y analizados de forma crítica. Como resultados se espera obtener una síntesis de amenazas relevantes, principales aplicaciones, beneficios y limitaciones de la inteligencia artificial en ciberseguridad, así como un conjunto de recomendaciones teóricas y estrategias generales que orienten a organizaciones y tomadores de decisión en la integración responsable de estas soluciones.