El reto del desarrollo acelerado: Proteger el código generado por IA

La aceleración en el desarrollo de aplicaciones en la nube y con inteligencia artificial exige un cambio en la forma de abordar la seguridad, priorizando la prevención y reduciendo al mínimo el tiempo que toma detectar y corregir riesgos.

(M&T)-. Con este objetivo, Palo Alto Networks presentó Cortex® Cloud™ Application Security Posture Management (ASPM), un módulo diseñado para bloquear amenazas antes de que lleguen a producción y ofrecer visibilidad de extremo a extremo en todo el ciclo de vida de la aplicación.

Esta solución busca que líderes de seguridad y desarrolladores puedan resolver vulnerabilidades hasta 10 veces más rápido, de forma eficiente y rentable.

Cortex Cloud ASPM destaca por su ecosistema abierto de socios AppSec, que integra datos de proveedores líderes como Black Duck, Checkmarx, GitLab, HashiCorp, Semgrep, Snyk y Veracode en una plataforma centralizada. Esto permite correlacionar información de escáneres nativos y externos con el código, la nube, el tiempo de ejecución y el contexto empresarial, sin que los desarrolladores deban cambiar sus herramientas.

La plataforma es una evolución de Cortex Cloud, que combina capacidades de CNAPP (protección de aplicaciones nativas en la nube) y CDR (detección y respuesta en la nube) para ofrecer seguridad en tiempo real. El enfoque incluye datos listos para IA que abarcan código, nube y operaciones de seguridad (SOC), permitiendo decisiones más precisas y rápidas.

Entre sus beneficios, ASPM ofrece tres pilares clave:

• Prevención proactiva: establece barreras específicas para evitar que vulnerabilidades lleguen a producción.

• Priorización de riesgos reales: identifica amenazas críticas y explotables, minimizando falsas alarmas.

• Automatización de correcciones: elimina la dependencia de procesos manuales, reduciendo la carga operativa en los equipos.

Para Sarit Tager, vicepresidente de gestión de productos en Palo Alto Networks, el auge del código generado por IA comprime los plazos de desarrollo de meses a horas, y la seguridad debe avanzar al mismo ritmo para no frenar la innovación. Por su parte, Katie Norton, de IDC, advierte que el verdadero reto no es solo identificar vulnerabilidades, sino enfocarse en las que representan un riesgo real, conectando la seguridad con el panorama de amenazas en vivo.

Actualmente, Cortex Cloud ASPM está disponible en acceso anticipado y se espera su lanzamiento general en la segunda mitad de 2025. Con su adopción, las organizaciones podrán detener amenazas más rápido, optimizar procesos y proteger la innovación sin sacrificar la velocidad.