Nueve de cada diez organizaciones reportan incidentes de seguridad con agentes de IA
De acuerdo con una investigación global de ServiceNow y Phronesis Partners, nueve de cada diez organizaciones en el mundo registraron al menos un incidente de seguridad relacionado con agentes de inteligencia artificial (IA) durante el último año, y solo 36% logró contenerlo en menos de 24 horas.
El estudio advierte que la expansión de la IA agéntica en sistemas empresariales avanza más rápido que los mecanismos de gobernanza y supervisión.
Brechas de gobernanza y visibilidad
El informe “Desplegada, pero sin gobernanza: el estado de la seguridad agéntica”, señala que solo 13% de las organizaciones cuenta con programas de seguridad defendibles al evaluar cinco ámbitos: superficie de ataque, rendición de cuentas, seguridad desde el diseño, visibilidad y preparación para auditorías. Además, apenas 44% de los equipos de seguridad incorpora controles desde la etapa de desarrollo de los agentes.
La escala de adopción también plantea retos de supervisión. Según el estudio, 49% de las organizaciones utiliza entre 100 y 999 agentes de IA, mientras que 35% opera con más de mil. Aunque 57% de los equipos de seguridad afirma tener un registro completo y actualizado de los agentes en producción, 29% encontró agentes que no estaban registrados y cuya existencia desconocía.
La investigación también identifica limitaciones para detectar y contener comportamientos anómalos. Si bien 76% de las organizaciones declara mantener un mapa actualizado de los accesos de cada agente, solo 19% puede observar en tiempo real a más de 90% de ellos. Asimismo, 66% no puede actuar automáticamente cuando un agente presenta una conducta anómala, por lo que requiere intervención humana.
Controles desde el despliegue
Ben de Bont, director de Seguridad de la Información de ServiceNow, afirmó que los incidentes relacionados con agentes de IA muestran los riesgos de desplegar esta tecnología sin controles adecuados. Sostuvo que la gobernanza debe integrarse desde el inicio para permitir que las organizaciones avancen en la adopción de IA sin perder visibilidad ni control.
Como respuesta, ServiceNow presentó su oferta Autonomous Security, orientada a pasar de una seguridad reactiva y fragmentada a un modelo de prevención y actuación automatizada. La propuesta se basa en el principio Shift Zero e incluye salvaguardas para el uso de IA agéntica, como un mecanismo de desactivación inmediata o “kill switch” y AI Passport.
Nadir Izrael, vicepresidente de grupo de Ciberseguridad y Riesgo de ServiceNow, señaló que la gobernanza debe incorporarse cuando se crea o despliega un agente, en lugar de añadirse después, para que la seguridad acompañe la expansión de la IA.
El estudio fue realizado por ServiceNow en colaboración con Phronesis Partners y se basó en una encuesta a más de 3,700 responsables de decisiones de seguridad y tecnología, con cargos de vicepresidente o superiores, en 20 países. Las organizaciones participantes eran medianas y grandes; 97% reportó ingresos anuales de al menos 250 millones de dólares.
WhatsApp eSemanal 55 7360 5651
