La adopción de inteligencia artificial está modificando el panorama de seguridad de las organizaciones. De acuerdo con el nuevo reporte de Trellix, 95% de los responsables de seguridad consultados registraron durante los últimos 12 meses al menos un incidente relacionado con las acciones de sistemas de IA o autónomos. En promedio, estas acciones representaron 28% de los incidentes asociados con riesgos internos.
El informe también destaca el impacto financiero de los incidentes provocados por personas internas, con un coste medio de $2.4 millones de dólares. Además, el 56 % de las organizaciones informó de pérdidas de datos, el 49 % de interrupciones operativas o tiempos de inactividad, y el 48 % de incumplimientos normativos o legales como consecuencia de estos incidentes.
Descarga los resultados de la encuesta "Panorama del mercado ERP en Colombia"
Otro reto identificado en el estudio es el tiempo medio de detección y respuesta: se tarda siete horas en detectar un incidente de riesgo interno y otras ocho horas adicionales en responder. “Un intervalo de 15 horas entre la detección y la respuesta no es sólo una brecha; es una invitación abierta. Cuando los agentes de IA operen dentro de tu perímetro de confianza a la velocidad de una máquina, las organizaciones resilientes serán aquellas que los gestionen como las identidades privilegiadas que son, al tiempo que crean un SOC basado en agentes para responder a la velocidad de la amenaza, y no a la de un flujo de trabajo humano”, afirmó David Soto, CISO de Trellix.
El reporte señala que 63% de los responsables de seguridad considera que sus organizaciones no tienen suficiente visibilidad sobre cómo los empleados utilizan herramientas de IA, mientras que 99% reconoce la necesidad de mejorar la visibilidad sobre usuarios, dispositivos y entornos relacionados con los riesgos internos. A su vez, 78% de las organizaciones ya incluye a los agentes de IA, sistemas autónomos e identidades de máquinas dentro de su definición de riesgo interno.
Para ayudar a las organizaciones a adoptar de forma segura la defensa a velocidad de máquina necesaria para seguir el ritmo del cambiante panorama de amenazas, Trellix ha presentado un núcleo de IA local para el SOC basado en agentes que extiende un tejido de seguridad a través de la infraestructura existente de una organización con el fin de cerrar la brecha en la detección y respuesta ante amenazas sin comprometer la soberanía de los datos, la gobernanza ni la previsibilidad de los costes.
La solución puede implementarse en entornos locales, aislados físicamente, híbridos y de nube privada. Conecta la telemetría procedente de los agentes de IA y de las fuentes de seguridad tradicionales en toda la infraestructura existente del cliente, y accede a los datos, la telemetría y el contexto organizativo directamente allí donde se encuentran, sin necesidad de otro lago de datos, para determinar si un conjunto de alertas constituye una amenaza o es inofensivo.
El reporte Mind of the CISO señala que 99% de los responsables de seguridad considera que la IA y la automatización serán necesarias para gestionar los riesgos internos durante los próximos 12 a 24 meses. En ese mismo periodo, 41% de las organizaciones prevé priorizar inversiones en detección y respuesta frente a riesgos relacionados con IA.
Para Trellix, estos datos muestran que la incorporación de IA a las operaciones de seguridad deberá acompañarse de mecanismos que permitan mantener el control sobre los datos y comprender cómo se toman las decisiones.
“Las organizaciones necesitan aprovechar la velocidad de la inteligencia artificial sin perder visibilidad sobre lo que ocurre dentro de sus propios entornos. La capacidad de analizar las alertas, explicar las decisiones y mantener los datos bajo control será cada vez más relevante para los equipos responsables de la seguridad”, concluye Julián Payán, Director Regional - NOLA, SOLA, CCA de Trellix.
