Una organización qe no sea capaz de coordinar una respuesta humana en un día tendrá dificultades para gestionar agentes autónomos que actúan en segundos. Un nuevo estudio de Cisco, que desarrolla la infraestructura crítica para la era de la IA, revela que las organizaciones más eficaces en materia de defensa no se basan en un único punto fuerte. Combinan una amplia cobertura, una respuesta rápida y un equipo que trabaja al unísono, sin cuellos de botella operativos.

El informe “Relentless Defense Report” analiza cómo los profesionales de la seguridad se están adaptando a un panorama de amenazas que está siendo redefinido por la IA. El informe ha puntuado a las organizaciones en función de su capacidad para proteger su entorno de forma integral; la rapidez con la que pueden detectar, responder y remediar una amenaza, y los factores que les ralentizan. La puntuación media global es de 64 sobre 100. En México, es de 70. Sólo el 8 % a nivel mundial se clasificó en el grupo de mejor rendimiento, al que Cisco denomina “Relentless Defenders”. En México, representan el 19 %.

Dónde pierden tiempo los equipos de seguridad

El informe identifica la fricción organizativa como una barrera clave para una ciberdefensa más sólida. Pero la fricción no es algo que los equipos de seguridad puedan resolver por sí solos. La responsabilidad, las aprobaciones y los silos se extienden por los departamentos de TI, compras y la dirección ejecutiva, razón por la cual persisten. Y cuando los equipos no pueden actuar como uno, las competencias decisorias no están claras y los datos están fragmentados, lo que hace que la implementación y la gestión de la IA se vuelvan cada vez más complejas.

• Coordinación: Sólo el 41 % de las organizaciones a nivel mundial (el 50 % en México) afirma que los equipos de seguridad, redes y TI operan como un único equipo con visibilidad y herramientas compartidas.
• Influencia ejecutiva: El 43 % (el 39 % en México) afirma que lo que miden es demasiado técnico para convencer a los ejecutivos; al 36 % (el 29 % en México) le cuesta traducir las métricas empresariales en información que pueda influir en la toma de decisiones; y el 27 % (el 23 % en México) carece por completo de un método coherente para medir el rendimiento de la seguridad.
• Acceso a los datos: el 40 % (el 28 % en México) dedica más tiempo a recopilar y correlacionar datos entre sistemas que a abordar la amenaza real, y el 39 % (el 26 % en México) afirma que se pierde información crítica porque los datos están fuera de su alcance.

La IA está aumentando la rapidez de los defensores, pero las preocupaciones en materia de seguridad retrasan su implantación

Ocho de cada diez profesionales (cuatro de cada diez en México) afirman que la detección y la respuesta han mejorado al menos un 25 %, y uno de cada cuatro (dos de cada cuatro en México) señalan que está reduciendo significativamente la carga operativa.

Sin embargo, menos de la mitad de las organizaciones han implantado de forma generalizada capacidades de seguridad basadas en la IA. La adopción es mayor en la seguridad de redes y menor en las operaciones de seguridad y la investigación, precisamente las áreas en las que la IA podría reducir más directamente la carga de trabajo de los equipos de seguridad. Sólo un tercio ha implementado ampliamente agentes de IA en las operaciones de seguridad. Les frenan las preocupaciones sobre la exposición de datos, los sistemas comprometidos y el manejo por parte de terceros. Sólo el 54 % (el 67 % en México) confía plenamente en su capacidad para detectar y responder ante un agente de IA comprometido.

Qué hacen de forma diferente los “Relentless Defenders”

Los “Relentless Defenders” se esfuerzan más por reducir las fricciones y controlar la IA que están desarrollando. También son más propensos a obtener mejores resultados con la IA en las operaciones de seguridad, no porque inviertan más, sino porque lideran en todas las dimensiones organizativas que permiten a los equipos de seguridad actuar con rapidez:

• El 86 % aplica controles coherentes a los agentes de IA y a las identidades no humanas, frente al 37 %.
• El 77 % está muy seguro de que podría detectar y responder ante un agente de IA comprometido, frente al 51 %.
• El 25 % afirma que la IA ayudó a mejorar la velocidad de detección de amenazas en más de un 100 %, frente al 7 %.
• Entre las organizaciones que aumentaron el gasto en seguridad, los “Relentless Defenders” tenían casi el doble de probabilidades de ver reducirse los incidentes (71 % frente a 39 %).