En el escenario actual de la seguridad cibernética, la creciente adopción de la inteligencia artificial (IA) ha planteado nuevos desafíos para las empresas que buscan protegerse contra amenazas emergentes. Un reciente estudio de la empresa VentureBeat ha revelado que a pesar de la alta satisfacción con las herramientas de seguridad disponibles, un alarmante 53% de las organizaciones ya han experimentado un incidente de seguridad relacionado con agentes de IA. Este hecho subraya una desconexión significativa entre la percepción de eficacia de las herramientas y la realidad de las vulnerabilidades que enfrentan las empresas.
Durante una reciente conferencia, el presidente de tecnología de Visa, Rajat Taneja, destacó el enfoque de la compañía hacia la seguridad al integrar el modelo Mythos de Anthropic en su red de pagos. Esta estrategia implica identificar y abordar debilidades que pueden ser explotadas, demostrando que las empresas con capacidades de ingeniería efectivas pueden llevar a cabo acciones preventivas más allá de lo que la mayoría puede lograr.
Un desajuste inquietante entre satisfacción y efectividad
Los datos sugieren que las empresas tienden a calificar significativamente mejor sus herramientas de seguridad, incluso cuando estas no les han proporcionado protección adecuada. En un reciente informe que incluyó 46 empresas que habían sufrido un ataque o intento de intrusión, el promedio de satisfacción fue de 4.39 sobre 5. En contraste, las 30 empresas que no tuvieron incidentes reportaron una calificación promedio de 4.13. Este fenómeno indica que las organizaciones tienden a otorgar un «premio de confianza» a las herramientas que les han ayudado a evitar brechas, independientemente de su efectividad general.
El análisis también reveló que las empresas que implementan aislamiento para sus agentes de mayor riesgo tienden a calificar sus herramientas más bajo que aquellas que no lo hacen. Enfocarse en las herramientas capaces de identificar intrusiones antes de que causen daño es una tendencia creciente, ya que las organizaciones se muestran cada vez más dispuestas a confiar en soluciones que han demostrado ser efectivas.
El aumento del uso de identidades y la falta de aislamiento
A pesar de que el 49% de las empresas ahora asigna una identidad gestionada y específica a cada agente, el 63% todavía se enfrenta a problemas de compartición de credenciales. Solo 11 de las 57 empresas que han implementado esta estrategia también han adoptado medidas de aislamiento. Esta falta de un enfoque integral genera un «vacío de contención», donde las empresas parecen creer que resolver el problema de identidad es suficiente, cuando en realidad el aislamiento es esencial para limitar el impacto de un posible ataque.
Los datos muestran que el 58% de las empresas que aplican permisos en tiempo de ejecución sin medidas de aislamiento han sufrido incidentes de seguridad previamente. Este porcentaje refleja que aquellos que no han implementado una estrategia robusta de aislamiento están en mayor riesgo, lo que cuestiona la eficacia de las medidas actuales de cumplimiento sin las correspondientes de contención.
El papel crítico de las plataformas nativas
Un claro patrón observado es el aumento del uso de plataformas nativas de proveedores, que se ha incrementado del 70% en abril a un asombroso 92% en julio, con OpenAI y Microsoft Azure liderando la adopción. Esta tendencia podría llevar a las empresas a una dependencia excesiva de estas plataformas sin abordar adecuadamente la necesidad de controles adicionales que ayuden a prevenir incidentes.
A pesar de la satisfacción general con las herramientas de seguridad, un impactante 74% de las organizaciones planean reemplazarlas en un plazo de 12 meses, lo que revela un deseo de mejorar su postura de seguridad más allá de las medidas convencionales. La búsqueda de herramientas más efectivas y la identificación de brechas de conocimiento entre las capacidades actuales subrayan la evolución continua de este mercado.
La conclusión
A medida que las empresas se enfrentan a un panorama de amenazas en constante cambio, es fundamental no solo seleccionar herramientas de seguridad adecuadas, sino también implementar estrategias de contención eficaces que aborden las vulnerabilidades. La creciente discrepancia entre la satisfacción con las herramientas y la realidad de los incidentes de seguridad indica que un enfoque más estratégico es necesario. Las organizaciones que no integren el aislamiento junto con la gestión de identidades podrían encontrarse en una posición aún más vulnerable en el futuro.