Fernando Zambrana, Country Manager de Veeam México
Las organizaciones aún se enfrentan a un escenario complejo en materia de protección de datos y continuidad del negocio, donde la prevención tradicional ya no es suficiente.
Durante años, las empresas han invertido millones de dólares en herramientas de ciberseguridad orientadas exclusivamente a evitar intrusiones. Sin embargo, la clave de la protección de datos y continuidad operativa se encuentra en asumir que sufrirán una brecha de seguridad, y prepararse para contenerla y mitigar el riesgo.
Para ello, las organizaciones deben robustecer sus estrategias enfocadas a garantizar una ciberresiliencia verdaderamente robusta. De acuerdo con Fernando Zambrana, Country Manager de Veeam México, persiste un error común en el mercado mexicano: confundir resiliencia operativa con ciberresiliencia.
“Muchas empresas en México han adoptado la parte de resiliencia operativa: tener un backup de la información, pero eso no significa que el negocio va a seguir operando. Cuando hablamos de ciberresiliencia, estamos hablando de una arquitectura de resiliencia en varias capas de orquestación y servicios, una estrategia completa que involucra no solo tecnología, sino procesos y gente", comenta Fernando Zambrana, Country Manager de Veeam México.
Esta arquitectura debe ser capaz de operar en entornos complejos que combinan centros de datos locales (on-premise), infraestructuras en el edge (como plantas de manufactura), nubes públicas y servicios de software como servicio (SaaS).
El nuevo paso de la ciberresiliencia: gobernanza de la Inteligencia Artificial
La adopción acelerada de iniciativas de inteligencia artificial (IA) ha abierto un segundo frente de riesgos: la gestión y gobernanza de datos que se comparten a través de estas tecnologías. De acuerdo con Zambrana, el mercado local aún se divide entre las empresas más audaces, que adoptan IA de manera ágil, y aquellas que han frenado sus proyectos por temor a los riesgos, especialmente aquellas altamente reguladas, como bancos.
En Veeam destacan tres como los principales desafíos en torno a la IA en los negocios:
Calidad de los datos: Alimentar modelos de IA con información "basura" (datos redundantes, obsoletos o triviales, conocidos como ROT por sus siglas en inglés), lo cual lleva a resultados poco confiables. Al mismo tiempo, los líderes empresariales deben prestar especial atención en la sensibilidad de los datos, para evitar filtraciones de información confidencial.
Agentes ocultos y velocidad: Se estima que, en promedio, por cada empleado humano operan 109 agentes de inteligencia artificial en paralelo. Debido a la velocidad con la que leen, escriben y modifican datos, un agente mal configurado o malicioso puede provocar daños masivos en segundos.
Shadow AI: Colaboradores que, ante la falta de herramientas corporativas oficiales, utilizan sesiones personales de modelos de lenguaje grande (LLMs) para ser más productivos, filtrando involuntariamente datos corporativos sensibles.
“Muchas empresas hoy están comenzando a generar iniciativas de inteligencia artificial, pero no están tomando en serio el tema de los datos y no solo la calidad de los mismos, sino su protección y resguardo. Una brecha como los agentes ocultos, por la velocidad en la que leen, escriben y modifican datos, pueden hacer realmente un daño gigantesco y mucho más significativo que si lo hacía un ser humano", destaca el Country Manager de Veeam México.
Para mitigar esta problemática, Veeam lanzó recientemente Veeam Intelligent ResOps, como resultado de su reciente adquisición de Security AI. Esta solución, enfocada inicialmente en entornos de Microsoft (Azure, OneDrive y SharePoint), permite escanear repositorios de datos no estructurados para limpiar archivos ROT, detectar información sensible con permisos abiertos, identificar agentes ocultos y detectar el intento de Shadow AI. Además, sigue protegiendo el backup al permitir ejecutar rollback granulares y ágiles en caso de un incidente provocado por la IA.
La tecnología por sí sola no es suficiente. Desde la perspectiva de Veeam, la continuidad y protección de datos requiere una combinación de tecnología de punta, procesos claros y capacitación constante del personal, complementada con pruebas de restauración periódicas para comprobar la efectividad de los respaldos ante una emergencia real.
