ESET AI Security: nuevas capacidades para proteger a las empresas en la era de la IA agéntica
La inteligencia artificial ya no se limita a responder preguntas, generar contenido o asistir a los colaboradores. Cada vez más organizaciones están incorporando sistemas capaces de ejecutar tareas, tomar decisiones y operar sobre distintas aplicaciones con un nivel creciente de autonomía.
Este cambio abre importantes oportunidades para las empresas, pero también modifica el escenario de ciberseguridad.
Cuando un agente de IA puede acceder a información, utilizar herramientas, ejecutar acciones o interactuar con otros sistemas, la superficie que debe proteger una organización deja de estar limitada a computadores, servidores, aplicaciones y cuentas de usuario. Ahora también es necesario considerar el comportamiento y los componentes de estos nuevos agentes.
En respuesta a este escenario, ESET presentó nuevas funcionalidades B2B orientadas específicamente a la era de la IA agéntica: ESET AI Security, integrada a su plataforma ESET PROTECT.
La IA también está creando nuevas superficies de ataque
La adopción de herramientas de inteligencia artificial está avanzando rápidamente dentro de las organizaciones.
Los colaboradores utilizan asistentes de IA para trabajar con información y generar contenidos. Los desarrolladores incorporan herramientas de programación basadas en IA. Y, cada vez con mayor frecuencia, las empresas comienzan a implementar agentes capaces de ejecutar tareas y formar parte de flujos de trabajo automatizados.
El problema es que estas nuevas capacidades también pueden ser aprovechadas con fines maliciosos.
La investigación de ESET ya ha identificado amenazas relacionadas con el uso de inteligencia artificial, entre ellas PromptLock y PromptSpy, además de miles de skills maliciosas diseñadas para agentes de IA.
Esto demuestra que la IA no solamente está cambiando la forma en que las organizaciones trabajan. También está modificando la manera en que pueden producirse, automatizarse y escalarse determinadas amenazas.
Y cuando un sistema tiene capacidad para actuar de manera autónoma, la velocidad de una posible acción maliciosa puede ser muy superior a la de un ataque tradicional.
ESET AI Security: seguridad para una nueva generación de sistemas
Frente a este escenario, ESET amplió su portafolio B2B con ESET AI Security, un nuevo módulo incorporado a ESET PROTECT que busca abordar los riesgos asociados al uso de inteligencia artificial dentro de las organizaciones.
La propuesta incorpora dos capacidades principales: AI Agent Security y AI Behavioral Monitoring.
AI Agent Security: proteger el ecosistema de los agentes de IA
Los agentes de inteligencia artificial pueden utilizar diferentes componentes, herramientas y capacidades para ejecutar las tareas que tienen asignadas.
Eso también introduce nuevos puntos que deben ser supervisados.
AI Agent Security está diseñada para proteger a las organizaciones que utilizan agentes de IA autónomos frente a componentes de IA potencialmente maliciosos.
La importancia de esta capacidad está en ampliar la protección más allá de los dispositivos y aplicaciones tradicionales, incorporando el propio ecosistema de agentes de IA dentro de la estrategia de seguridad.
Para las empresas, esto significa poder avanzar en la incorporación de automatización y agentes inteligentes sin asumir que todo componente utilizado por estos sistemas es necesariamente seguro.
AI Behavioral Monitoring: observar qué hacen los agentes
Existe otra pregunta fundamental cuando hablamos de agentes autónomos: ¿sabemos qué están haciendo?
Un agente puede haber sido configurado para cumplir una determinada tarea, pero su comportamiento debe mantenerse bajo supervisión, especialmente cuando tiene acceso a información, herramientas o sistemas relevantes para la organización.
AI Behavioral Monitoring incorpora monitoreo continuo sobre el comportamiento de los agentes de IA autónomos, permitiendo detectar y señalar acciones sospechosas.
El objetivo es fortalecer la supervisión y ayudar a identificar comportamientos que podrían representar un riesgo antes de que se conviertan en un incidente de seguridad.
Esto introduce un concepto cada vez más relevante para las empresas: no basta con controlar quién tiene acceso a un sistema. También es necesario comprender qué está haciendo ese sistema mientras opera.
La seguridad de la IA no termina en los agentes
La evolución del portafolio B2B de ESET no se limita a estas nuevas capacidades.
La compañía también continúa desarrollando tecnologías de detección basadas en inteligencia artificial y reforzando los componentes que permiten correlacionar información y responder frente a incidentes.
Entre ellos se encuentra ESET LiveCortex, un motor de correlación y respuesta integrado en ESET PROTECT.
Además, ESET AI Advisor pasa a denominarse ESET LiveAI, incorporando una capacidad orientada a proporcionar contexto en tiempo real para apoyar la remediación de incidentes.
El objetivo es avanzar hacia una arquitectura de seguridad capaz de aprovechar la inteligencia artificial no solamente como una tecnología que las organizaciones necesitan proteger, sino también como una herramienta para mejorar la propia detección y respuesta.
¿Qué significa esto para las empresas?
La incorporación de IA en los procesos empresariales ya no debería analizarse únicamente desde la perspectiva de productividad.
Cada nueva herramienta de IA, asistente o agente puede implicar nuevos accesos, nuevos flujos de información y nuevas posibilidades de interacción con sistemas corporativos.
Por eso, las organizaciones deberían comenzar a hacerse preguntas concretas:
- ¿Qué herramientas de IA están utilizando nuestros colaboradores?
- ¿Qué información pueden procesar?
- ¿Qué agentes de IA están operando dentro de la organización?
- ¿A qué sistemas y aplicaciones pueden acceder?
- ¿Qué componentes utilizan estos agentes?
- ¿Podemos detectar comportamientos anómalos?
- ¿Qué ocurre si un agente es manipulado o utiliza un componente malicioso?
- ¿Tenemos capacidad para responder rápidamente frente a una actividad sospechosa?
La respuesta a estas preguntas será cada vez más importante a medida que la IA pase de ser una herramienta de asistencia a convertirse en un componente activo de las operaciones.
La IA necesita una nueva capa de seguridad
La llegada de agentes autónomos no significa que las empresas deban frenar la adopción de inteligencia artificial. Significa que su incorporación debe ir acompañada de controles de seguridad capaces de considerar sus características particulares.
ESET AI Security responde precisamente a esta necesidad al incorporar capacidades específicas para proteger el ecosistema de agentes de IA y supervisar su comportamiento.
Para las organizaciones que ya están utilizando inteligencia artificial o que están comenzando a incorporar agentes autónomos en sus procesos, este tipo de tecnología representa un paso importante: la seguridad deja de ser un elemento posterior a la innovación y comienza a formar parte de ella desde el inicio.
En Lockbits, como Gold Partner de ESET en Chile, podemos ayudarte a evaluar cómo proteger tu organización frente a los nuevos riesgos asociados a la inteligencia artificial y conocer las capacidades de ESET AI Security.
La IA está cambiando la forma de trabajar. La seguridad también debe evolucionar.
Conoce las soluciones de ciberseguridad de Lockbits y encuentra la alternativa adecuada para tu organización en https://lockbits.cl/contacto/