Fortinet Xperts Roadshow 2026 abordó los desafíos de seguridad y gobernanza de IA
Una consulta a un asistente virtual, un documento compartido para generar un resumen o una instrucción enviada a un modelo de lenguaje pueden parecer actividades rutinarias. Sin embargo, cada interacción con herramientas de inteligencia artificial plantea preguntas sobre el destino de la información, los permisos de acceso y la protección de los datos corporativos. Para las empresas, el desafío ya no consiste únicamente en aprovechar estas tecnologías, sino también en establecer límites claros para utilizarlas sin comprometer información sensible.
(M&T)-. Estos desafíos fueron abordados durante el Fortinet Xperts Roadshow NOLA 2026, celebrado en Punta Cana, República Dominicana, donde Ben Wilson, Deputy CISO y vicepresidente sénior de Gestión de Productos de Fortinet, analizó las implicaciones de la inteligencia artificial para la seguridad empresarial y la necesidad de establecer mecanismos de supervisión antes de ampliar su utilización.
Uno de los principales planteamientos del especialista fue que la inteligencia artificial representa tanto una oportunidad como una fuente de nuevos riesgos. Mientras las organizaciones aprovechan sus capacidades para mejorar procesos y analizar información, los ciberdelincuentes también pueden utilizarla para acelerar ataques y explotar vulnerabilidades conocidas a mayor escala.
Esta evolución está modificando las prioridades de protección de las empresas. La velocidad con la que pueden desarrollarse determinadas amenazas exige fortalecer los mecanismos de detección y respuesta, especialmente en organizaciones que dependen de servicios digitales para mantener sus operaciones. Wilson explicó que la propia inteligencia artificial también puede contribuir a las tareas defensivas, al facilitar el análisis de eventos y apoyar a los equipos responsables de identificar incidentes.
El uso de inteligencia artificial exige nuevas políticas de seguridad
Uno de los riesgos identificados por Wilson es la falta de visibilidad sobre las herramientas de inteligencia artificial utilizadas dentro de las organizaciones. La incorporación de asistentes virtuales, aplicaciones generativas y agentes capaces de interactuar con otros sistemas puede avanzar más rápido que la implementación de políticas internas para supervisarlos.
El problema adquiere relevancia cuando los empleados utilizan servicios externos de IA para procesar documentos, analizar información o desarrollar tareas relacionadas con su trabajo. Dependiendo de las condiciones del servicio y de los datos compartidos, estas actividades pueden generar riesgos de exposición de información personal, propiedad intelectual o contenidos confidenciales de la empresa.
Wilson explicó que no todas las aplicaciones de inteligencia artificial requieren los mismos controles de protección. Un chatbot que interactúa con clientes presenta necesidades diferentes a las de una herramienta utilizada por colaboradores o una aplicación desarrollada internamente. Por ello, las organizaciones deben identificar qué información procesa cada sistema, quién puede acceder a ella y cuáles son los riesgos asociados con su funcionamiento.
Esta evaluación también debe considerar la ubicación y el tratamiento de los datos empresariales. Cuando la información se procesa mediante proveedores externos, las compañías necesitan conocer las condiciones aplicables a su almacenamiento, utilización y protección, especialmente si manejan datos personales o información sujeta a requisitos regulatorios.
La gobernanza de IA se convierte en una decisión empresarial
Para el especialista, la visibilidad debe preceder a la aplicación de políticas de seguridad. Antes de establecer restricciones, las organizaciones necesitan conocer qué herramientas de inteligencia artificial están utilizando sus equipos, cómo interactúan con los sistemas corporativos y qué información intercambian.
En este proceso, las tecnologías de prevención de pérdida de datos (DLP) pueden ayudar a detectar y restringir determinados movimientos de información sensible. Wilson también mencionó capacidades de Fortinet orientadas a supervisar aplicaciones de IA y establecer controles sobre las interacciones con modelos de lenguaje de gran tamaño (LLM).
No obstante, la protección de la inteligencia artificial no depende exclusivamente de incorporar nuevas herramientas tecnológicas. También requiere definir responsabilidades, establecer criterios de uso y determinar qué actividades pueden realizarse mediante sistemas automatizados. Estas decisiones involucran tanto a los departamentos de tecnología como a las áreas responsables de riesgos, cumplimiento y administración de información.
El ejecutivo también abordó el potencial de la inteligencia artificial aplicada a los centros de operaciones de seguridad, donde puede facilitar la investigación de alertas y acelerar determinadas tareas de respuesta. Estas capacidades adquieren importancia ante la necesidad de gestionar volúmenes crecientes de información y responder a incidentes con mayor rapidez.
Durante el Fortinet Xperts Roadshow NOLA 2026, ingenieros y especialistas de empresas socias de Fortinet en Centroamérica y el Caribe participaron en sesiones técnicas y laboratorios relacionados con inteligencia artificial, protección de redes y operaciones de ciberseguridad. El encuentro permitió examinar los desafíos que acompañan la incorporación de estas tecnologías en entornos empresariales.
Las reflexiones compartidas por Wilson apuntan a que la gobernanza de inteligencia artificial debe formar parte de las estrategias de gestión de riesgos de las organizaciones. A medida que estas herramientas se integran en más procesos, las empresas necesitarán equilibrar sus beneficios operativos con mecanismos de protección que permitan mantener el control sobre los datos, las aplicaciones y las decisiones automatizadas.
Comentarios