El CISO ante la IA: el riesgo ya no se mide activo a activo

Durante años, el responsable de seguridad (CISO) ha peleado por sentarse en el comité de dirección y hablar de negocio, riesgo y resiliencia. Lo ha conseguido. Y justo ahora le llega el examen más incómodo: la inteligencia artificial no es solo una tecnología nueva que hay que inventariar, es un factor que altera las reglas con las que se venía calculando el riesgo. La reflexión la firma Arancha Jiménez, vicepresidenta de la Línea de Servicios y Productos de Ciberseguridad de Atos en España y Portugal, en un artículo publicado en Computerworld.

La idea central merece detenerse. El problema no es que un atacante use agentes autónomos, sino que la IA reduce las limitaciones que históricamente frenaban al adversario. Se caen dos hipótesis sobre las que se han construido muchos modelos de riesgo: que el esfuerzo del atacante es limitado y que solo explotará aquello cuyo beneficio compense claramente el coste. Con la IA, el tiempo y los recursos necesarios se comprimen hasta velocidades que las defensas actuales tienen difícil igualar.

De la lista de activos al mapa de relaciones

El artículo pone un ejemplo muy reconocible para cualquier equipo de IT: una vulnerabilidad media en un servicio expuesto, un rol con privilegios excesivos y una regla de segmentación mal configurada. Vistos por separado, los tres hallazgos parecen asumibles. Conectados, pueden formar una ruta viable hacia activos críticos. Ahí está el cambio de enfoque: la severidad de una vulnerabilidad debe complementarse con su exposición real, el contexto, la posibilidad efectiva de explotación y su impacto dentro de una cadena de ataque.

El CISO que siga abordando los riesgos desde una perspectiva individual estará defendiendo una lista de activos, mientras el adversario operará sobre un mapa de relaciones.

Esto no es una idea nueva, reconoce la autora. Lo que hasta hace poco era complejo era llevarla a la práctica de forma casi inmediata. Y aquí es donde la IA juega a favor: los agentes pueden correlacionar hallazgos de múltiples herramientas, analizarlos sobre miles de activos, identificar relaciones invisibles, priorizar riesgos sistémicos y reducir tiempos de remediación, contención y respuesta. IA frente a IA, en resumen.

Qué significa para una pyme

Trasladado a una empresa pequeña o mediana, el mensaje no es «contrata un SOC con IA». Es más terrenal: deja de mirar los hallazgos en compartimentos estancos. Muchas pymes viven con un inventario incompleto, cuentas con privilegios heredados de una urgencia y reglas de firewall que nadie ha revisado desde la implantación. Cada pieza, aislada, no alarma a nadie. Juntas, dibujan un camino.

La propia autora señala dos condiciones sin las cuales este modelo no funciona. La primera es la calidad de los datos: inventarios fiables, dependencias y criticidades bien identificadas y una comprensión real de la exposición. Sin esa base, la IA amplificará los errores. La segunda es el gobierno y la seguridad de los propios sistemas de IA: un agente defensivo mal gobernado, sin mínimo privilegio, monitorización, trazabilidad y límites explícitos de autonomía, se convierte en un nuevo vector de riesgo.

Recomendaciones prácticas para el equipo de IT

1. Ordena el inventario antes de automatizar nada. Si no sabes qué tienes, qué depende de qué y qué es crítico, cualquier capa de IA encima solo acelerará conclusiones equivocadas.
2. Revisa los privilegios acumulados. Los roles excesivos son el combustible habitual de las cadenas de ataque. Un repaso trimestral cuesta poco y evita sustos.
3. Mira la segmentación con ojos de atacante. Una regla mal puesta no es un hallazgo menor: es un puente entre dos zonas que debían estar separadas.
4. Prioriza por ruta, no solo por severidad. Pregunta qué combinación de debilidades permitiría llegar a un dato sensible, aunque cada pieza tenga una nota media.
5. Gobierna cualquier agente que despliegues. Mínimo privilegio, trazabilidad y límites de autonomía desde el primer día. Es la misma disciplina que aplicarías a cualquier cuenta de servicio.

Este planteamiento conecta con lo que ya hemos visto en el blog: cuando una sola credencial mal protegida abre la puerta a decenas de entornos, como en el caso de ConnectWise y los 173 tenants de Microsoft 365, el riesgo no está en la credencial, está en las relaciones que habilita. Algo parecido ocurre con la llegada de herramientas ofensivas de IA a más equipos: Anthropic abriendo su IA cibernética a equipos verificados amplía el arsenal disponible, también para quien busca atajos.

La conclusión del artículo es una advertencia útil: los mayores riesgos rara vez se esconden en lo evidente, sino en aquello que todavía no hemos aprendido a observar. Para una pyme, empezar a observar las conexiones —identidades, configuraciones, dependencias— es probablemente la inversión en seguridad con mejor retorno antes de añadir más herramientas.

Fuente: Computerworld. Análisis y adaptación: ForgeNEX.