Derek Manky, jefe estratega de ciberseguridad & VP global de inteligencia contra amenazas en FortiGuard Labs de Fortinet

Los sistemas digitales actuales avanzan a mayor velocidad que los modelos de gobernanza, la infraestructura y los marcos de seguridad diseñados para sustentarlos. La inteligencia artificial (IA) impulsa la productividad y la innovación, pero su rápido despliegue choca con un entorno geopolítico más fragmentado. Gobiernos y empresas se ven obligados a replantearse cómo se controlan, comparten y protegen los datos, las plataformas y la infraestructura.

La infraestructura digital ya no es una mera capa de soporte; se ha convertido en un pilar fundamental para la estabilidad y el crecimiento económicos. A medida que se expanden los agentes de IA, los sistemas de toma de decisiones automatizada y los entornos de nube interconectados, surgen tanto ventajas en eficiencia como nuevos riesgos de exposición. Los mismos sistemas que permiten escalar operaciones también amplían la superficie de ataque, lo que exige a las organizaciones garantizar que dichos entornos permanezcan seguros, transparentes y resilientes. En este contexto, la ciberseguridad sustenta el funcionamiento de los sistemas en diversos entornos y determina si es posible escalarlos de manera segura.

La tensión entre soberanía y escala

Los gobiernos ponen cada vez más énfasis en controlar los datos y la infraestructura dentro de sus fronteras, mientras que la eficacia de la IA depende del acceso a conjuntos de datos diversos y de operaciones que trascienden distintos entornos. Estas prioridades entran en conflicto. La localización de datos genera silos que limitan el rendimiento de los modelos, al tiempo que los sistemas de IA plenamente soberanos solo son viables para un número reducido de economías.

La tendencia emergente es más pragmática. En lugar de buscar una soberanía absoluta, el enfoque se desplaza hacia la interoperabilidad entre sistemas soberanos. Este planteamiento equilibra el control con la conectividad, permitiendo un intercambio de datos seguro sin comprometer los requisitos nacionales u organizativos. Lograr dicho equilibrio depende de un intercambio de datos basado en la confianza, situando la ciberseguridad en el centro del diseño de los sistemas.

La IA está trascendiendo el ciclo actual de modelos.

El debate en torno a la IA ha mostrado un cambio de enfoque. Si bien los grandes modelos de lenguaje (LLM) han impulsado el dinamismo reciente, representan solo una fase de una evolución más amplia. La siguiente etapa se centra en modelos especializados y conscientes del contexto que operan en entornos definidos. Estos sistemas posteriores a los LLM incluyen modelos de aprendizaje automático de alcance específico, arquitecturas basadas en agentes y enfoques híbridos que combinan el aprendizaje estadístico con el razonamiento basado en reglas.

El objetivo es la aplicabilidad. Los sistemas se diseñan para operar bajo restricciones, interactuar con otros modelos y generar resultados sobre los que se pueda actuar en entornos del mundo real. A medida que la IA pasa de generar contenido a influir en la toma de decisiones, disminuye la tolerancia al error. La confianza, la validación y el control cobran una importancia crítica, y los requisitos de seguridad se amplían en consecuencia.

IA física y arquitecturas distribuidas

La aparición de la IA física extiende estos sistemas a entornos donde interactúan con procesos e infraestructuras físicos. Múltiples modelos operan de forma coordinada, compartiendo contexto a través de diferentes capas de análisis. Esto posibilita casos de uso como el procesamiento de señales en tiempo real en entornos complejos y la detección avanzada de patrones en el ámbito sanitario. Estos sistemas se despliegan cada vez más en arquitecturas distribuidas, donde la capacidad de cómputo se acerca al borde de la red sin dejar de depender de conjuntos de datos globales.

Este modelo introduce nuevas dependencias. La ejecución en el borde aumenta la exposición, mientras que la coordinación del sistema incrementa la complejidad. La seguridad debe extenderse a través de entornos distribuidos donde los modelos interactúan y operan de manera autónoma.

El cambio en la fuerza laboral es estructural.

Las organizaciones no están eliminando puestos de trabajo a gran escala; los están redefiniendo, impulsadas por una creciente necesidad de profesionales capaces de aplicar la IA en contextos empresariales y operativos.

El impacto de la IA en la fuerza laboral es estructural, no temporal. Los modelos organizativos se están aplanando a medida que la IA automatiza ciertas funciones y potencia otras. La toma de decisiones estratégicas sigue concentrada en los niveles superiores, mientras aumenta la demanda de roles técnicos y con competencias en IA. Los niveles intermedios se están comprimiendo, desplazando el enfoque de la cantidad de personal a las capacidades.

La ejecución es la limitación

Las organizaciones no tienen problemas para identificar oportunidades; abundan. Su dificultad radica en la ejecución. Los silos de datos, las trabas regulatorias, la fragmentación de estándares y la infraestructura compartida limitada están ralentizando el progreso.

Esta brecha entre estrategia y ejecución es evidente en diversos sectores. Tecnologías de las que se esperaba una rápida escalabilidad avanzan con mayor lentitud debido a riesgos, complejidad y desafíos de integración. Gestionar ese equilibrio sigue siendo una cuestión fundamental.

La ciberseguridad es la capa habilitadora

En todos estos ámbitos, la ciberseguridad no puede funcionar como una capa independiente. Es un requisito previo para permitir que los sistemas operen a través de diversos entornos, organizaciones y jurisdicciones. Los datos no pueden fluir sin confianza, los modelos no pueden interactuar sin validación y los sistemas distribuidos no pueden operar sin resiliencia. A medida que la IA se extiende a los ámbitos operativos, la exigencia pasa a garantizar que los sistemas sean verificables y fiables en condiciones del mundo real.

Esto permite la coexistencia de la interoperabilidad, la escalabilidad y la adopción, al tiempo que obliga a las organizaciones a abandonar las soluciones puntuales fragmentadas en favor de arquitecturas integradas que alinean las redes, la seguridad y las operaciones.

El rol de la industria en la colaboración global

Desde hace tiempo, Fortinet respalda iniciativas de colaboración público-privadas para mejorar la ciberdefensa y la ciberresiliencia, incluyendo su papel como miembro fundador del Centro de Ciberseguridad del Foro Económico Mundial y sus contribuciones a iniciativas como el Cybercrime Atlas y el Cybersecurity Learning Hub.

Del diálogo a la dirección

La infraestructura digital debe construirse para operar de manera segura y a gran escala. La tendencia emergente no apunta a un marco único, sino a un conjunto de restricciones que deben gestionarse simultáneamente. Las organizaciones deben equilibrar la soberanía con la interoperabilidad, escalar la IA sin introducir riesgos incontrolados y adaptar los modelos laborales sin causar interrupciones. Por su parte, los gobiernos deben fomentar la innovación al tiempo que cumplen con los requisitos de seguridad.

Estos desafíos requieren coordinación entre sectores. La colaboración público-privada transforma la alineación en acción, convirtiendo las prioridades compartidas en enfoques prácticos que refuerzan la confianza digital.

En este contexto, la ciberseguridad se convierte en una parte integral del diseño de los sistemas desde el primer momento. La forma y el lugar en que se integre determinarán si estas estrategias pueden implementarse a gran escala y si la infraestructura ofrecerá la confianza necesaria para respaldar las siguientes fases de la transformación digital.