{"id":943,"date":"2026-10-20T22:51:26","date_gmt":"2026-10-20T22:51:26","guid":{"rendered":"https:\/\/cybertica.cr\/?p=943"},"modified":"2026-10-20T22:51:26","modified_gmt":"2026-10-20T22:51:26","slug":"la-ia-nos-obliga-a-redefinir-la-concienciacion-en-ciberseguridad","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=943","title":{"rendered":"La IA nos obliga a redefinir la concienciaci\u00f3n en ciberseguridad"},"content":{"rendered":"
\n

por Chris Bevil, director de Ciberresiliencia e Inteligencia Artificial de Commvault<\/strong><\/p>\n

Durante a\u00f1os, hemos ense\u00f1ado a la gente a buscar las se\u00f1ales: una palabra mal escrita, una direcci\u00f3n de correo extra\u00f1a, un enlace sospechoso. La IA est\u00e1 eliminando poco a poco muchas de esas se\u00f1ales. Un correo electr\u00f3nico puede estar perfectamente redactado. Una voz puede sonar como la de alguien que conoces. Un v\u00eddeo puede parecer real. La habilidad que tenemos que desarrollar ahora no es solo el reconocimiento. Es la verificaci\u00f3n. \u00bfTiene sentido esta solicitud? \u00bfEs un comportamiento normal? \u00bfPuedo verificarlo por otro canal antes de actuar?<\/em><\/p>\n

El estudio de Gartner sobre ciberseguridad para 2026 plantea algo similar, instando a las organizaciones a ir m\u00e1s all\u00e1 de las t\u00e1cticas tradicionales de concienciaci\u00f3n y apostar por programas de comportamiento y cultura de seguridad que aborden amenazas como la IA en la sombra y los deepfakes.<\/em><\/p>\n

Pero yo llevar\u00eda el Mes de la Concienciaci\u00f3n sobre la Ciberseguridad un paso m\u00e1s all\u00e1. La concienciaci\u00f3n no puede quedarse solo en el empleado. A los atacantes no les importa c\u00f3mo hayamos trazado el organigrama. Un incidente puede pasar de la identidad a las aplicaciones, a los datos y a la infraestructura muy r\u00e1pidamente, y sin embargo muchas organizaciones siguen teniendo los departamentos de seguridad, TI, recuperaci\u00f3n ante desastres, recuperaci\u00f3n cibern\u00e9tica y continuidad del negocio funcionando por separado.<\/em><\/p>\n

Ah\u00ed es donde la ciberresiliencia cobra verdadera importancia. Lo que yo llamo \u00abOperaciones de Resiliencia\u00bb, o ResOps, consiste simplemente en romper esos silos y conseguir que la organizaci\u00f3n funcione como un solo equipo en torno a la resiliencia y la recuperaci\u00f3n. \u00bfQu\u00e9 es lo que tiene que seguir funcionando a toda costa? \u00bfDe qu\u00e9 depende? \u00bfQui\u00e9n es el responsable? \u00bfY hemos demostrado realmente que podemos recuperarlo?<\/em><\/p>\n

Tener cinco buenos planes en cinco departamentos diferentes no es lo mismo que tener una organizaci\u00f3n que sepa c\u00f3mo recuperarse.<\/em><\/p>\n

Gartner est\u00e1 observando este mismo cambio generalizado, y describe la ciberresiliencia como un principio organizativo cada vez m\u00e1s central, haciendo hincapi\u00e9 en la continuidad operativa, las pruebas de restauraci\u00f3n y la gobernanza interfuncional.<\/em><\/p>\n

Adem\u00e1s, la IA agentiva est\u00e1 creando una nueva clase de identidad dentro de la empresa. Llevamos d\u00e9cadas pensando en lo que se les deber\u00eda permitir hacer a los empleados, administradores y cuentas de servicio. Ahora tenemos agentes de IA que pueden acceder a datos, interactuar con aplicaciones, usar credenciales y realizar acciones en nuestro nombre.<\/em><\/p>\n

Yo tratar\u00eda a un agente de IA casi como a un empleado con privilegios. Averigua qui\u00e9n es. Averigua a qu\u00e9 tiene acceso. Averigua qu\u00e9 se le permite hacer. Vigila lo que hace realmente. Y ten una forma de quitarle las \u00abllaves\u00bb cuando algo vaya mal.<\/em><\/p>\n

El reciente estudio de Gartner sobre seguridad en IA refuerza la idea de que las organizaciones deben mirar m\u00e1s all\u00e1 del modelo en s\u00ed y proteger todo el ecosistema de IA, incluyendo datos, API, sistemas multiagente, detecci\u00f3n, supervisi\u00f3n y controles de tiempo de ejecuci\u00f3n.<\/em><\/p>\n

La IA es como poner un motor mucho m\u00e1s potente en el coche. El coche puede ir m\u00e1s r\u00e1pido, pero eso tambi\u00e9n significa que los frenos, la direcci\u00f3n y las barreras de seguridad cobran mucha m\u00e1s importancia.<\/em><\/p>\n

Sin duda, deber\u00edamos usar la IA para mejorar la detecci\u00f3n, la respuesta y la defensa. Pero las empresas tambi\u00e9n tienen que invertir en una recuperaci\u00f3n limpia, en la recuperaci\u00f3n de identidades, en entornos de recuperaci\u00f3n aislados, en la orquestaci\u00f3n y en pruebas peri\u00f3dicas para saber que pueden recuperar el negocio cuando la prevenci\u00f3n no funcione.<\/em><\/p>\n

Una copia de seguridad me dice que tengo una copia. Una prueba de recuperaci\u00f3n satisfactoria me dice que puedo recuperar mi negocio. No son lo mismo.<\/em><\/p>\n

Esa diferencia va a ser a\u00fan m\u00e1s importante a medida que nos acerquemos a 2027.<\/em><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

por Chris Bevil, director de Ciberresiliencia e Inteligencia Artificial de Commvault Durante a\u00f1os, hemos ense\u00f1ado a la gente a buscar las se\u00f1ales: una palabra mal escrita, una direcci\u00f3n de correo extra\u00f1a, un enlace sospechoso. La IA est\u00e1 eliminando poco a poco muchas de esas se\u00f1ales. Un correo electr\u00f3nico puede estar perfectamente redactado. Una voz puede […]<\/p>\n","protected":false},"author":1,"featured_media":944,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-943","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/943","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=943"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/943\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/944"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=943"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=943"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=943"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}