La inteligencia artificial(IA) está cambiando la forma en que las organizaciones automatizan procesos, gestionan información y toman decisiones. Sin embargo, su rápida incorporación también está generando nuevos retos para los equipos de seguridad.
De acuerdo con Phantom Labs, el equipo de investigación de BeyondTrust, algunas empresas ya operan con más de 1.000 agentes de inteligencia artificial sin que los equipos de seguridad tengan visibilidad completa sobre ellos o sobre los privilegios con los que acceden a sistemas corporativos.
Este escenario evidencia una brecha entre la velocidad con la que se adopta la IA y la capacidad de las organizaciones para establecer mecanismos de control. Por eso, la seguridad no depende únicamente de nuevas herramientas tecnológicas: también requiere formar a las personas que interactúan con ellas.
TE PUEDE INTERESAR: CRC anuncia medidas para combatir fraudes en llamadas y SMS
Los desafíos clave para la seguridad corporativa
- Miles de herramientas y agentes de IA interactúan con datos corporativos sin control explícito del área de riesgos o TI.
- A pesar de no tomar decisiones estratégicas, los nuevos talentos adoptan herramientas digitales de inmediato; enseñarles el cómo no basta, hay que formar el criterio.
- Proteger accesos, evitar la filtración de credenciales y prevenir ataques de phishing son prácticas que deben integrarse desde la inducción laboral.
Cómo construir un uso responsable de la IA
- Políticas de uso aceptable claras: Definir explícitamente qué datos se pueden cargar, quién los consulta y dónde terminan almacenados (recordando el principio: si es gratis, el producto eres tú).
- Criterio antes que restricciones: Fomentar preguntas básicas en los colaboradores ante cada herramienta nueva: ¿está aprobada?, ¿qué información procesa?, ¿quién accede a ella?
- Cultura transversales: La ciberseguridad debe impulsarse desde el liderazgo y los procesos, convirtiendo la prevención en una defensa continua y no en un obstáculo para la innovación.
La seguridad no se construye únicamente desde las áreas técnicas, sino desde el liderazgo, los procesos y cada interacción con la tecnología.
Javier Fernández, Gerente de ventas de la región NOLA de BeyondTrust
Contenido generado con IA y editado por el equipo editorial.
Foto: BeyondTrust.