Red Seguridad 114

red seguridad tercer trimestre 2026 97 empresa ganizaciones “va en contra de la eficiencia” en un contexto tan complejo como el actual. Para Caine, “lo que marca la diferencia, cada vez más, será el hecho de que esas soluciones trabajen juntas. Porque los ataques ahora tienen cada vez más éxito en los espacios intermedios entre soluciones: en los datos que un producto protege, pero no el siguiente”. Concretamente, propuso adoptar el concepto de plataforma que contenga tres características: que permita aplicar una sola política de privacidad a todo el entorno y no a partes concretas; que defina y controle la identidad en una única arquitectura; y que adapte, renueve y actualice los esquemas de cifrado de manera ágil ante la evolución de las amenazas. Identidad digital Dentro de esos grandes desafíos que entraña la inteligencia artificial están también los relacionados con la identidad. Los métodos de suplantación están entrando en una nueva fase en la que, por ejemplo, los deepfakes representan un peligro sobre el que poner el foco. Como solución a esta cuestión, las organizaciones están implementando sistemas biométricos, que no en todos los países tienen el mismo nivel de encaje legal. No obstante, Isabelle Moelle, CEO de Biometrics Institute, sostuvo que la biometría se utilizará cada vez más y formará parte de trámites cotidianos como abrir una cuenta bancaria. Los dos grandes retos en este sentido son, por un lado, proteger adecuadamente la información y, por otro, garantizar que quien está detrás de una acción es realmente quien dice ser. Por ello, Moelle destacó la importancia de adoptar la tecnología biométrica con criterio, establecer políticas de seguridad y revisar continuamente todo. “Tenemos que ver cómo podemos transmitir a las organizaciones que, cuando miren la tecnología biométrica, no deben entusiasmarse por la última herramienta disponible, sino que primero han de pensar en las políticas de protección, en por qué necesitan esa solución, si es siquiera proporcionada y cómo se sienten las personas que se verán afectadas por ella”, reflexionó la experta. Moelle recomendó “elegir la biometría que sea más adecuada para la organización, asegurarse de trabajar con socios que hayan probado esa tecnología, que hayan revisado las normas pertinentes y que también lo hayan hecho en su entorno operativo”. La identidad en el ciberespacio, sin embargo, no se refiere únicamente a los seres humanos. Desde las típicas API hasta los agentes autónomos, la tecnología está interconectada y accede diariamente a la información de las organizaciones. Pero mientras las primeras se ejecutan de manera controlada, los agentes de IA pueden tomar decisiones por su cuenta. La proliferación de estos últimos supone, por tanto, un problema difícil de abordar. Sobre esta cuestión reflexionó Martin Kuppinger, CEO de KuppingerCole Analysts, para quien “los “Cuanto antes nos movamos a la criptografía postcuántica, menos habrá que perder en el futuro” Thales y Google Cloud amplían su colaboración para ayudar a las empresas a abordar los desafíos de la IA agéntica Thales anunció en su Cyber Summit que ha ampliado su colaboración con Google Cloud para ayudar a las empresas a abordar los desafíos de seguridad y gobernanza asociados con la IA agéntica. El acuerdo integra la plataforma Thales AI Security Fabric con Gemini Enterprise Agent Platform, lo que ayudará a las organizaciones a aplicar seguridad, gobernanza y visibilidad en tiempo real a las interacciones entre usuarios, agentes, modelos y herramientas. La solución conjunta permitirá a las organizaciones abordar los riesgos a lo largo de todo el ciclo de vida de la IA agéntica, como la inyección de prompts, la filtración de datos confidenciales, las respuestas no seguras, las acciones no autorizadas y las interacciones entre agentes, cada vez más complejas. Esta capa de seguridad unificada proporcionada por Thales AI Security Fabric funciona a través de las interacciones para ayudar a las organizaciones a aplicar políticas, detectar amenazas específicas de la IA, mantener la visibilidad sobre el comportamiento de los agentes y respaldar los requisitos de gobernanza. Con esta base, las organizaciones pueden desplegar agentes de IA para ejecutar flujos de trabajo empresariales legítimos mientras mitigan los riesgos asociados a una superficie de ataque en expansión.

RkJQdWJsaXNoZXIy MTI4MzQz