La era de los agentes de IA, llega un nuevo paradigma en ciberseguridad

La aparición de agentes de IA está llevando al ámbito de la ciberseguridad empresarial a una nueva era de caos. Estos agentes de IA automatizados están desmantelando los modelos tradicionales de control de identidad y acceso, exigiendo nuevos enfoques para la confianza y la gestión. En el cuarto día de la conferencia RSAC 2026, estos temas se convirtieron en el foco principal de discusión.

Según Zeus Kerravala, fundador y analista principal de ZK Research, este cambio es algo que la industria de seguridad tradicional nunca ha experimentado, y los proveedores de seguridad enfrentan desafíos severos. Debido a que los agentes de IA crean sus propios sistemas derivados y redefinen las formas tradicionales de gestión de identidad y acceso, la superficie de ataque convencional ahora está completamente en caos.

La teoría de seguridad basada en recortes de IA propone que la propia IA debe proteger a la IA. Kerravala enfatizó que los equipos de seguridad sin IA corren el riesgo de quedar rápidamente rezagados, y que la transformación de seguridad mediante IA es inevitable. La seguridad de los datos sigue siendo fundamental; proteger datos mal gestionados o mal administrados continuará enfrentando riesgos de exposición.

Christophe Bertrand explicó que el significado de la seguridad de datos en la era de los agentes puede cambiar drásticamente. Desde la gestión de activos y la recuperabilidad hasta la gestión de identidades, todos los conceptos de seguridad deben ser redefinidos. Esto no solo abre oportunidades financieras, sino también oportunidades de reputación, ya que la IA ofrece la posibilidad de que los equipos de seguridad dejen de ser vistos como obstáculos para los negocios y se conviertan en aceleradores. Kerravala afirmó: “La industria de la seguridad está en una oportunidad de cambiar su imagen, pasando de ser un departamento que dice ‘no’ a un impulsor del crecimiento empresarial.”