Darle a la IA acceso a tus correos cambia el perímetro de seguridad
El 97% de las organizaciones que sufrieron un incidente de seguridad vinculado a la IA carecía de controles de acceso adecuados, según un análisis del blog de seguridad de Cisco. Para un founder, la lectura es directa: el problema ya no es si el modelo responde bien, sino qué puede hacer con los datos que le entregaste.
Un asistente que lee el correo corporativo no se limita a contestar preguntas. Puede abrir aplicaciones, mover información entre sistemas y ejecutar tareas que antes requerían una persona en el medio. Cuando eso pasa, el perímetro de seguridad deja de ser la red y pasa a ser cada permiso que concediste.
El fenómeno ya es masivo. Una encuesta de Microsoft a 1.725 responsables de seguridad de datos, citada por InformationWeek, encontró que casi 3 de cada 10 empleados usan agentes de IA no autorizados en el trabajo. Adobe halló que cerca de la mitad de los empleados que reciben formación en IA agéntica terminan construyendo sus propios agentes. Y un relevamiento de Deloitte sobre 3.235 líderes de TI y negocio, también citado por InformationWeek, indica que solo el 21% de las organizaciones tiene modelos de gobernanza maduros para el riesgo de la IA agéntica. Más de la mitad de las empresas relevadas por la Cloud Security Alliance admitió haber visto agentes excediendo los permisos que se les habían asignado.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasPor qué el CISO debe entrar antes y no después
Según el especialista Baudrit, citado por Expansión, el CISO (Chief Information Security Officer o Director de Seguridad de la Información) es la figura clave para fijar políticas y protecciones, y debe participar desde las primeras decisiones de adopción, no después de implementar la tecnología, como ocurrió durante años con otros sistemas.
Eso implica cuatro tareas concretas: administrar identidades no humanas, revisar permisos, clasificar información sensible y auditar a terceros.
Baudrit también sostiene que las juntas directivas deben conocer los riesgos de la IA y pedir indicadores de seguridad. Señala que algunas empresas latinoamericanas ya incluyen reportes periódicos de ciberseguridad en sus reuniones de directorio, aunque no ofreció cifras sobre qué tan extendida está la práctica.
La auditoría que deberías hacer antes de conectar un agente
Para Baudrit, la mejor forma de saber si una organización está preparada es revisar cómo protege sus datos. La auditoría debe empezar por el perfil de riesgo de la información: qué datos son confidenciales, cuáles pueden compartirse, quién accede a ellos y qué consecuencias tendría una exposición indebida.
El segundo frente son los sistemas externos que reciben información. Una empresa con controles internos sólidos sigue siendo vulnerable si entrega datos a un proveedor sin conocer sus políticas de almacenamiento y protección. También hay que revisar las conexiones entre aplicaciones, los permisos de los agentes y la posibilidad de interrumpirlos.
La prueba es simple: si puedes explicar cómo clasificas, proteges y controlas el acceso a tus datos, estás mejor preparado. Si no sabes dónde vive tu información más sensible o quién la consulta, los agentes van a amplificar deficiencias que ya existían.
Kill switch: qué resuelve y qué no
Baudrit destaca el kill switch, un mecanismo que interrumpe ciertos accesos de un agente cuando hay riesgo para la información. En un escenario bancario, desconectar el mecanismo que permite al modelo llegar a datos protegidos impide que siga usando esa conexión. No equivale a apagar todo el sistema: corta un acceso específico para limitar el daño.
El límite importa tanto como la función: revocar el acceso no garantiza recuperar datos que ya salieron del entorno ni eliminar copias almacenadas por un tercero.
La industria está construyendo justamente esa capa. Microsoft presentó el 19 de octubre los Guardian Agents, integrados en Project Perception y en Microsoft 365 E7, según reportó TecnologíaGeek a partir de GeekWire. Cada agente recibe una puntuación de riesgo continua y la respuesta es gradual: quitarle la capacidad de modificar datos y dejarlo en modo lectura, exigir aprobación humana para un paso delicado o aislarlo por completo. Las funciones están en vista previa privada y se espera disponibilidad amplia en la conferencia Ignite, del 17 al 19 de noviembre en San Francisco. El paquete que las contiene, Microsoft 365 E7, se lanzó en mayo y cuesta US$99 por usuario al mes en Estados Unidos, según el mismo medio.
El movimiento no es aislado. ServiceNow y Nvidia lanzaron Arc, un agente que escanea la bandeja de entrada y las notas de reunión, con un marco de seguridad que incluye un AI Passport y un Super Intelligence Control Tower que aplica políticas en tiempo de ejecución, según ZDNET. La competencia por gobernar agentes incluye a Google, Amazon Web Services, CrowdStrike y Okta, según TecnologíaGeek.
Zero Trust para identidades que no son humanas
En Cisco Connect Latam, Craig Connors, CTO de Infraestructura y Seguridad de Cisco, planteó que cada agente debe tratarse como una identidad diferenciada, vinculada a un responsable humano y con acceso limitado a lo que su tarea necesita, según ITSitio. Su recomendación es graduar la autonomía según el riesgo: reunir información o preparar un borrador puede ser libre; enviar un correo, compartir datos personales o ejecutar una operación sensible exige límites estrictos y, cuando corresponda, autorización humana.
Connors propuso tres señales para detectar uso malicioso: el volumen de tokens consumidos, el contenido de los prompts y las integraciones habilitadas vía MCP. Y aportó una cifra que explica la urgencia: el tiempo promedio para explotar una vulnerabilidad pasó de 2,3 años en 2018 a 38 horas en 2026, según los datos que Cisco presentó en el encuentro.
Del lado normativo, Cinco Días recuerda que la ISO/IEC 42001 no regula modelos ni algoritmos, sino cómo los gobierna la organización: roles, procedimientos, evaluaciones sistemáticas de riesgo y monitorización continua. La Agencia Española de Protección de Datos sostiene que la generación automatizada de datos no exime de responsabilidad al responsable del tratamiento, sino que intensifica la necesidad de trazabilidad y documentación.
Qué significa esto para tu startup
No necesitas presupuesto de banca para ordenar esto. Necesitas inventario, permisos y un plan de corte.
- Haz el inventario de agentes. Antes de comprar cualquier licencia, lista qué agentes corren en tu empresa, con qué permisos y bajo la responsabilidad de quién. TecnologíaGeek señala que buena parte de esos agentes entró por iniciativa de empleados concretos, sin pasar por un inventario formal. Ese listado no cuesta nada y es el punto de partida de todo lo demás.
- Aplica mínimo privilegio desde el diseño. Un agente debería empezar sin autoridad y recibir solo el acceso que su tarea exige, como planteó Microsoft en su anuncio. Si tu agente de soporte solo necesita leer tickets, no le des la bandeja completa del fundador.
- Define y prueba un kill switch. Documenta cómo revocar las credenciales de un agente en minutos, no en días. Y asume la limitación: revocar no recupera lo que ya salió ni borra copias en manos de terceros.
- Clasifica los datos antes de conectar nada. Si no puedes decir en una frase qué información es confidencial y quién puede verla, cualquier agente que conectes va a heredar esa ambigüedad.
- Pon el tema en la mesa directiva. Baudrit recomienda que los consejos pidan indicadores de seguridad. En una startup, el equivalente es que el fundador o el CTO reporte qué agentes están activos, qué datos tocan y qué incidentes hubo.
Conclusión
El desafío no es adoptar IA para ganar productividad, sino conservar el control sobre las decisiones, los accesos y la información que delegas. Puedes confiarle a la IA la lectura de tus correos, el análisis de tus documentos o la atención de tus clientes, pero esa confianza no debería sustituir tu capacidad de saber qué hace la tecnología, qué información utiliza y cómo detenerla.
Para un founder hispanohablante con equipo chico, la buena noticia es que las primeras medidas son de gestión, no de compra: inventario, clasificación y permisos. Las herramientas de gobierno agéntico ya están llegando al mercado, pero ninguna reemplaza saber qué le entregaste a la IA.
Fuentes
- Expansión (fuente original)
- ITSitio
- Cisco Blogs
- InformationWeek
- TecnologíaGeek
- ZDNET
- Cinco Días
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
