TrendAI: “El reto no es frenar la adopción de los agentes de IA, sino garantizar que las empresas no pierdan el control”
Un agente de inteligencia artificial intenta ejecutar un ataque de ransomware, fracasa, identifica el error, cambia de estrategia y consigue completar su objetivo en apenas 30 segundos. No es un escenario hipotético, sino un caso analizado recientemente por los investigadores de TrendAI que Rusell Meyers, VP of Trend Research & Chief Marketing Officer de TrendAI, utiliza para ilustrar hasta qué punto está cambiando la actividad de los ciberdelincuentes. Con él hablamos de los nuevos desafíos del mercado y la evolución de Trend Micro hacia una nueva identidad empresarial que busca responder a un mercado en plena transformación.
Teniendo claro que la capacidad de la IA para aprender de los errores y modificar sus acciones está acortando los tiempos de reacción disponibles para los equipos de seguridad, tiene claro Rusell Meyers que “uno de los mayores retos que tenemos actualmente no es solo la sofisticación de las amenazas, sino la velocidad a la que pueden adaptarse y actuar”.
“Los proveedores debemos ser realistas y responsables a la hora de comunicar las capacidades de la IA”
Sin embargo, Meyers no comparte la idea de que los atacantes lleven necesariamente la delantera. Está convencido de que las organizaciones “tienen una ventaja importante”, porque conocen sus sistemas, disponen de más información y cuentan con mayores capacidades de protección. La cuestión es saber aprovechar esa posición. Para conseguirlo, considera imprescindible modernizar las estrategias defensivas y asumir que “ya no basta con reaccionar ante las amenazas, es necesario anticiparse a ellas”.
La propia inteligencia artificial puede contribuir a ese cambio, aunque Meyers introduce un matiz importante en un momento en el que los fabricantes presentan la automatización como respuesta a buena parte de los problemas de seguridad: “sería un error presentar la inteligencia artificial como una solución capaz de resolver por sí sola todos los retos de ciberseguridad”, asegura, añadiendo que la tecnología permite analizar información, identificar vulnerabilidades y proponer soluciones con una rapidez y autonomía difíciles de alcanzar mediante los sistemas tradicionales. Pero sus posibilidades no deberían confundirse con una protección garantizada.
De hecho, el directivo considera que “los proveedores debemos ser realistas y responsables a la hora de comunicar sus capacidades”, y asegura que, aunque la IA pueda mejorar considerablemente la eficiencia de los equipos, sigue teniendo limitaciones y no elimina la necesidad de supervisión humana.
Como ejemplo de las nuevas posibilidades de automatización, menciona una funcionalidad de TrendAI Vision One, actualmente disponible en versión preliminar privada, que utiliza modelos avanzados de IA para analizar código, identificar vulnerabilidades y comprobar si pueden explotarse. A partir de esa información, permite priorizar los riesgos y generar medidas correctivas, como parches virtuales, agilizando tareas que tradicionalmente requerían una intervención humana más intensa.
Agentes autónomos: innovar sin perder el control
La aparición de agentes de IA capaces de tomar decisiones y ejecutar acciones de forma independiente está introduciendo nuevas dificultades para las organizaciones. Rusell Meyers considera que “el reto no es frenar su adopción”, sino conseguir mantener el control sobre su funcionamiento y los riesgos asociados.
Para ello, TrendAI propone cuatro pilares: visibilidad, responsabilidad, observabilidad y gobernanza. El punto de partida es conocer qué agentes están operando dentro de la empresa, una tarea que puede resultar más complicada de lo que parece cuando diferentes departamentos incorporan herramientas de IA por su cuenta.
Después, explica el directivo, “es necesario identificar quién es responsable de cada agente y en nombre de quién actúa”, añadiendo que las organizaciones necesitan comprobar qué acciones realizan los agentes y si se ajustan a los objetivos establecidos. Por último, deben contar con mecanismos de gobernanza que permitan establecer límites e intervenir cuando se produzcan desviaciones.
En definitiva, se trata de “avanzar en la adopción de la IA al ritmo que exige el negocio, pero con las garantías de seguridad necesarias para mantener el control”, una exigencia que también está transformando el papel de los responsables de ciberseguridad.
“El problema no es la falta de soluciones de seguridad, sino la dificultad de obtener una visión unificada de los riesgos”
Más herramientas no significan necesariamente más seguridad
La complejidad tecnológica es otro de los grandes problemas que la industria todavía no ha conseguido resolver. Después de años incorporando nuevas soluciones de protección, muchas empresas siguen teniendo dificultades para conocer su exposición real a las amenazas y determinar dónde deben concentrar sus esfuerzos.
Tiene claro Rusell Meyers que “el problema no es la falta de soluciones de seguridad, sino la dificultad de obtener una visión unificada de los riesgos”, y que la información que generan las diferentes herramientas no siempre está conectada, por lo que, cuando se analiza de forma aislada, resulta más complicado establecer prioridades.
La consolidación de plataformas se presenta como una posible respuesta, pero también plantea interrogantes sobre la creciente dependencia de un número reducido de proveedores. Una cuestión especialmente relevante en un mercado en el que los grandes fabricantes están ampliando continuamente sus catálogos.
TrendAI defiende un modelo que combina integración y flexibilidad. Explica el directivo que la compañía cuenta con “un amplio ecosistema de colaboración formado por cientos de partners tecnológicos”, con el que pretende ofrecer una visión conjunta de la seguridad sin obligar a las organizaciones a depender exclusivamente de sus soluciones.
La propuesta consiste en que cada empresa pueda “consolidar sus soluciones cuando tenga sentido, integrar nuevas capacidades o seguir aprovechando las herramientas que ya utiliza”. De esta forma, se busca combinar las ventajas de una plataforma integrada con un modelo de defensa en profundidad basado en diferentes capas de protección.
Esta estrategia se articula alrededor de TrendAI Vision One, una plataforma SaaS que centraliza la visibilidad de los riesgos en usuarios, dispositivos, datos, cargas de trabajo y entornos de inteligencia artificial que permite integrar herramientas de terceros.
Una nueva etapa para Trend Micro
“España constituye un mercado estratégico y en crecimiento dentro de nuestro plan europeo”
“La creación de TrendAI representa una nueva etapa en nuestra evolución como compañía”, explica Meyers, añadiendo que el objetivo es desarrollar una oferta más integrada y centrada en las necesidades de las empresas, con TrendAI Vision One como principal eje tecnológico.
La plataforma constituye la base de una estrategia que pretende ir más allá de la protección tradicional y abordar también la seguridad de las nuevas aplicaciones y agentes de inteligencia artificial. La compañía, asegura el directivo, quiere ampliar sus capacidades a medida que estas tecnologías ganen protagonismo en los procesos empresariales.
En este contexto, España ocupa un lugar relevante dentro de sus planes europeos. Señala Rusell Meyers que las organizaciones españolas comparten buena parte de las preocupaciones de sus homólogas europeas, aunque identifica la soberanía de los datos como uno de los asuntos que están adquiriendo mayor importancia.
Para TrendAI, “España y el conjunto de la Península Ibérica constituyen un mercado estratégico y en crecimiento dentro de nuestro plan europeo”. Meyers asegura que la compañía está reforzando su inversión y presencia en la región, donde considera especialmente importantes la cercanía de los equipos, el soporte especializado y el acceso directo a expertos.
De cara a los próximos años, la prioridad será continuar desarrollando las capacidades de TrendAI Vision One y ayudar a las organizaciones a afrontar los riesgos asociados a la inteligencia artificial. Rusell Meyers insiste en que la ambición de la compañía es acompañar a sus clientes en su transformación tecnológica, más allá de proporcionarles herramientas de seguridad.
Una estrategia que tendrá que responder a una de las grandes paradojas del mercado: mientras la inteligencia artificial promete simplificar las operaciones de seguridad, su incorporación a las empresas está creando nuevas necesidades de protección, supervisión y gobierno.
La entrada TrendAI: “El reto no es frenar la adopción de los agentes de IA, sino garantizar que las empresas no pierdan el control” se publicó primero en Ciberseguridadtic.