Alcance de negocio para el canal en adopción segura de agentes de IA: Sophos y Licencias OnLine
El mayorista realizó una sesión en Ciudad de México con John Shier, Field CISO de Sophos, para analizar cómo aprovechar el potencial de la IA y los agentes de IA, además de identificar sus riesgos y establecer controles que permitan a las empresas adoptarles sin frenar la innovación. El encuentro también abordó las implicaciones de estos cambios para los equipos de seguridad y las oportunidades que representan para el canal de distribución e integración en México.
Durante la sesión se exploró cómo los agentes de IA están ampliando las posibilidades de automatización, al tiempo que introducen retos para las áreas de seguridad ya que algunos pueden interactuar con aplicaciones, consultar información y ejecutar tareas con distintos niveles de autonomía. Por ello, su implementación requiere revisar qué permisos tienen, a qué sistemas pueden acceder y qué acciones pueden realizar sin intervención humana, indicó Sophos.
Para ayudar a entender cómo puede comportarse un agente de IA cuando tiene acceso a sistemas empresariales, y por qué es importante detectar posibles fallas antes de llevar estas herramientas a operaciones más amplias, Sophos mencionó haber evaluado al agente de IA OpenClaw en un entorno interno con Active Directory, el servicio utilizado para administrar identidades y accesos en redes corporativas. El ejercicio permitió identificar 23 hallazgos accionables, incluidas rutas críticas de escalamiento de privilegios, que podrían permitir a un usuario o proceso obtener mayores permisos de los previstos.
Controles para una adopción segura
Además de los permisos y accesos, la adopción de agentes de IA plantea otros puntos de atención: la memoria persistente, que permite conservar información entre tareas; el uso compartido de agentes; la supervisión humana; y la privacidad de los prompts o instrucciones que reciben, que pueden contener información confidencial. Evaluar estos factores es importante para evitar que los datos sensibles queden expuestos o que una herramienta ejecute acciones sin los controles adecuados.
Oportunidades para el canal
Licencias OnLine mencionó que para los canales existe un alcance de negocio derivado de la incorporación de IA y agentes de IA en las empresas, que no se limita a ofrecer soluciones de ciberseguridad, sino que incluye ayudar a las compañías a evaluar sus escenarios de riesgo, definir políticas de uso, establecer controles de acceso y determinar qué procesos pueden incorporar IA de manera segura. Esto requiere que los partners fortalezcan sus conocimientos técnicos y comprendan cómo integrar la protección desde la planeación de los proyectos, en lugar de considerarla cuando surge un problema, abundó el mayorista.
“Buscamos impulsar el entendimiento, la capacitación y el uso responsable de estas soluciones, para que las organizaciones puedan aprovechar sus ventajas de manera segura y estratégica”, comentó Ernesto Jiménez, director comercial de Licencias OnLine México.
La participación de la seguridad desde las primeras etapas de un proyecto fue señalada como elemento para equilibrar innovación, continuidad operativa y protección de la información, lo que en consecuencia permite identificar riesgos, establecer límites y crear condiciones para que las empresas experimenten con nuevas tecnologías de manera controlada, puntualizó el mayorista.
WhatsApp eSemanal 55 7360 5651
