La creciente adopción de agentes de inteligencia artificial en las empresas está transformando la forma en que operan las organizaciones. Estos agentes no solo navegan por la web y ejecutan código, sino que también interactúan con sistemas internos y acceden a archivos corporativos, lo que presenta un nuevo panorama en términos de seguridad empresarial. La habilidad de estos agentes para realizar acciones en nombre de los usuarios plantea retos significativos en la protección de datos y la gestión de identidades.
Agentes de IA: una nueva clase de identidad empresarial
A medida que las empresas incorporan cada vez más agentes en sus operaciones, la necesidad de supervisar y regir estas identidades se convierte en una prioridad. Estos agentes pueden obtener datos, enviar correos electrónicos y ejecutar acciones en sistemas diversos. Por ende, es crucial que las organizaciones tengan un control claro sobre quién accede a qué información y qué acciones están autorizadas. A medida que las empresas amplían su uso de agentes, la identidad de estos se transformará en una capa adicional vital de ciberseguridad.
El principal desafío radica en que estas identidades no son pasivas; los agentes son activos y pueden moverse entre diferentes sistemas y tomar decisiones de manera autónoma. Esto complica la gestión en comparación con la supervisión de usuarios tradicionales, creando una necesidad de nuevas estrategias y herramientas para su control efectivo.
El valor se concentrará en puntos de control específicos
Aunque el mercado de seguridad de IA podría parecer que se desarrollará como una categoría amplia, las oportunidades reales surgirán alrededor de puntos de control específicos. Por ejemplo, una empresa puede centrarse en asegurar la identidad de los agentes, mientras que otra puede especializarse en controlar el acceso a datos o en la auditoría de las acciones realizadas por los agentes.
Recientemente, empresas como Kiteworks han adquirido startups como Bonfy.AI, enfocadas en la clasificación de datos en tiempo real y la aplicación de políticas de seguridad. Igualmente, Huskeys, una startup israelí de ciberseguridad, ha recaudado 27 millones de dólares en una ronda de financiamiento dirigida por Blackstone, enfocándose en la complejidad del tráfico por Internet generado por sistemas autónomos. Estas iniciativas ilustran cómo el mercado puede subdividirse en capas de seguridad especializadas.
Creación de un nuevo mapa de fusiones y adquisiciones
A medida que las empresas de tecnología se adaptan a esta nueva realidad, los proveedores de identidad pueden comenzar a extender su gobernanza a los agentes autónomos. Los proveedores de seguridad de datos también enfrentarán la necesidad de regular el acceso de estos agentes a la información. En este contexto, plataformas de ciberseguridad, empresas de nube y vendores de software empresarial deberán incorporar capacidades de seguridad para agentes dentro de sus soluciones.
Para los emprendedores, esto sugiere que el concepto de «seguridad de IA» puede ser demasiado amplio. La clave radica en definir con precisión el control que cada empresa afirma tener sobre los agentes. Con el auge de los agentes de IA, la ciberseguridad se convierte en un campo dinámico en constante evolución que requerirá atención e innovación continuas.