La inteligencia artificial está poniendo herramientas cada vez más avanzadas al alcance de los ciberdelincuentes, pero las pequeñas y medianas empresas no siempre disponen de los recursos necesarios para responder a esta evolución. Con este escenario de fondo, CrowdStrike ha decidido ampliar Proyecto QuiltWorks a las pymes a través de su red internacional de distribuidores y proveedores de servicios de seguridad.
QuiltWorks es una iniciativa diseñada para ayudar a las organizaciones a identificar y corregir las vulnerabilidades que pueden representar un mayor riesgo ante el avance de la denominada IA de frontera. Para ello, combina modelos de OpenAI y Anthropic con tecnología de CrowdStrike para analizar y priorizar vulnerabilidades teniendo en cuenta información sobre las amenazas y los posibles atacantes.
El programa no se limita al análisis. También incorpora servicios de remediación proporcionados por integradores de sistemas, infraestructura cloud de Amazon Web Services (AWS) y protección financiera relacionada con los seguros de ciberriesgo. El objetivo es reunir capacidades que una pyme difícilmente podría desplegar y gestionar por separado con sus propios recursos.
La iniciativa responde a un cambio que afecta especialmente a las empresas con equipos de seguridad reducidos. Los modelos de IA más avanzados permiten automatizar tareas que antes requerían mayores conocimientos técnicos y pueden acelerar el descubrimiento y la explotación de vulnerabilidades.
Esto reduce el tiempo disponible para reaccionar ante una amenaza y hace que el tamaño de la organización sea cada vez menos relevante a la hora de convertirse en objetivo de un ataque. Para las pymes, el problema se agrava por la habitual falta de especialistas y de recursos dedicados exclusivamente a la ciberseguridad.
El proveedor de servicios como vía de acceso
Para extender QuiltWorks a este mercado, CrowdStrike se apoyará en Arrow Electronics, Ignition Technology, Nord Security, Pax8, TD SYNNEX, Westcon-Comstor y Zip Security, además de sus respectivas redes de partners, proveedores de servicios gestionados (MSP) y proveedores de servicios de seguridad gestionada (MSSP).
Este modelo busca que las pequeñas empresas puedan acceder a estas capacidades a través de proveedores especializados, sin necesidad de disponer internamente de todos los conocimientos y recursos necesarios para gestionarlas.
CrowdStrike amplía así a las pymes un proyecto inicialmente orientado a proporcionar una respuesta coordinada frente al impacto que los modelos avanzados de IA pueden tener sobre el riesgo de vulnerabilidades. El canal y los servicios gestionados serán las principales vías utilizadas para acercar estas capacidades a empresas de menor tamaño.
