La proliferación de la IA está llevando la gobernanza en la nube al límite

Años de adopción de la nube dieron a las empresas más agilidad, escalabilidad y acceso a la innovación, pero también dejaron a muchas organizaciones lidiando con la proliferación en la nube. En este artículo de TechRadar Pro Perspectives, un Field CISO en Orca Security sostiene que la IA está poniendo a prueba si las empresas aprendieron algo de esa experiencia.

Los equipos de seguridad y TI han pasado años tratando de responder preguntas básicas en entornos complejos en la nube: qué activos existen, dónde están, quién los posee y si son seguros. Para muchas organizaciones, esas preguntas siguen siendo difíciles de responder. Ahora la IA añade una nueva capa de complejidad, con modelos, agentes, API, bases de datos vectoriales y flujos de trabajo automatizados que aparecen en las empresas a gran velocidad.

El artículo afirma que esto crea un problema de visibilidad de rápido movimiento. A diferencia de cambios tecnológicos anteriores que se desarrollaron durante años, la IA está evolucionando en meses. Los equipos pueden experimentar con modelos en entornos de desarrollo, los departamentos pueden adoptar aplicaciones impulsadas por IA por su cuenta, y los proveedores pueden añadir nuevas funciones de IA al software existente casi de la noche a la mañana. El resultado es que muchas empresas no tienen un inventario completo de dónde se utiliza la IA, a qué datos puede acceder, qué decisiones influye o qué riesgos introduce.

Por qué los agentes de IA elevan los riesgos

El artículo sostiene que los agentes de IA están cambiando la conversación sobre seguridad porque pueden realizar acciones en nombre de los usuarios. Pueden recuperar información, acceder a sistemas, activar flujos de trabajo e interactuar con otras aplicaciones con distintos niveles de autonomía.

Recomendado

Alibaba abre SAIL para debilitar el dominio de CUDA de Nvidia

Eso desplaza la presión hacia la identidad como punto de control. Los programas de seguridad tradicionales se construyeron en torno al acceso humano, usando herramientas y principios como gobernanza de identidades, autenticación multifactor, zero trust y principio de mínimo privilegio. Pero las organizaciones ahora están creando un número creciente de identidades no humanas, cada una con permisos que pueden tocar datos sensibles, aplicaciones empresariales e infraestructura crítica.

Según el autor, el desafío no siempre es que la IA cree riesgos de seguridad completamente nuevos. A menudo, amplifica problemas de visibilidad y gobernanza existentes que las empresas ya tenían en los entornos de nube.

Aplicar las lecciones de la nube a la IA

La recomendación del artículo no es frenar la adopción de la IA, ya que pocas organizaciones pueden permitirse perder las posibles ganancias de productividad, eficiencias operativas o ventaja competitiva. En cambio, la gobernanza debe seguir el ritmo de la adopción.

Eso comienza por entender la huella de IA de una organización:

• dónde se utiliza la IA
• con qué sistemas se conecta
• a qué datos puede acceder
• quién la posee

El autor dice que las empresas deberían ampliar los marcos de gestión de riesgos existentes y aplicar el mismo escrutinio a los despliegues de IA que al resto de tecnologías críticas. La lección central de la proliferación en la nube sigue vigente: la visibilidad no es un ejercicio puntual. A medida que la IA se integra más profundamente en la empresa, mantener una visión precisa del entorno se convierte en un requisito continuo.