La adopción de inteligencia artificial en las empresas ya no depende de si la seguridad la aprueba, sino de qué tan rápido puede habilitarla sin perder el control. Ese cambio de eje está redefiniendo el rol del CISO en toda la región, y Netskope lo resume en una idea simple: la seguridad deja de ser la última barrera y pasa a ser el camino para decir que sí a la IA.

Durante años, el área de seguridad fue vista como el freno de mano de la innovación: el equipo que llegaba a último momento a bloquear un proyecto, una herramienta o un acuerdo. Con la inteligencia artificial, esa lógica ya no alcanza. El pedido de adoptar IA no viene de un empleado que encontró un atajo; viene del directorio. Según BCG, el 72% de los CEOs afirma ser hoy el principal responsable de las decisiones de IA en su organización, el doble que hace un año. El mandato es ejecutivo, y termina, inevitablemente, en el escritorio del CISO.

La respuesta natural fue invertir. Un informe de Netskope junto con Cybersecurity Insiders muestra que el 90% de los profesionales de ciberseguridad aumentó su presupuesto de seguridad para IA este último año. El problema es que la confianza no acompañó al gasto: el 29% de esos mismos equipos se siente menos seguro que doce meses atrás. Se invierte más y se duerme peor.

La misma investigación explica por qué. La IA ya opera en el 73% de las organizaciones, pero solo el 7% cuenta con una gobernanza capaz de aplicar políticas de seguridad en tiempo real. Ahí está la brecha real: no es que las empresas no puedan decir que sí a la IA, es que todavía no tienen la arquitectura para sostener ese sí con confianza.

Del “Departamento del No” al arquitecto del sí

La industria de la seguridad tiene una tentación recurrente: vender miedo. Cada modelo nuevo trae una falla nueva, cada demo está diseñada para hacer sentir a la empresa un paso atrás. Pero ese discurso no resuelve la pregunta que realmente hacen el directorio y los equipos de negocio, que no es “¿es riesgoso?” sino “¿cuándo empezamos?”.

Decir que no, frente a esa pregunta, no es seguridad: es la confesión de que todavía no existe la estructura para aprobar con criterio. Cuando un pedido de IA se bloquea de forma automática, generalmente es porque falta el andamiaje que permitiría decir que sí de manera responsable.

Esta es la reformulación de fondo que propone Netskope: la seguridad no debería medirse por cuánto bloquea, sino por cuánta innovación es capaz de habilitar de forma segura. El rol del CISO deja de ser el de guardián de la puerta para convertirse en el de arquitecto: alguien que toma la ambición del negocio, el apetito de riesgo y la cultura de la compañía, y los traduce en una estructura que efectivamente funciona.

Cuatro pilares para un “sí” que se sostiene

Para que ese sí sea genuino y no un permiso resignado, Netskope identifica los elementos que debe tener esa arquitectura: visibilidad real sobre qué herramientas y agentes de IA están corriendo en la organización, controles a nivel del dato (no solo de la aplicación, porque cada servicio de IA es voraz con la información que consume), identidad extendida también a los agentes autónomos y no solo a las personas, y gobernanza específica para IA, agentes y protocolos como MCP, con monitoreo que evoluciona al mismo ritmo que la tecnología.

Con esos cuatro elementos en marcha, decir sí deja de ser una apuesta y pasa a ser un proceso repetible. Ese es, en definitiva, el camino que Netskope les propone a los CISOs de la región: no frenar la adopción de IA, sino construir la arquitectura de datos, identidad y gobernanza que permite adoptarla con confianza.

El mercado ya no necesita más guardianes de la puerta. Necesita más arquitectos capaces de decir: “sí, estamos listos, y así es como lo hacemos”. Para Netskope, esa es precisamente la promesa de su enfoque de seguridad para IA: dar a los equipos de ciberseguridad y a los directorios de la región la arquitectura de datos, identidad y gobernanza necesaria para que la adopción de IA deje de ser un riesgo que se tolera y se convierta en una decisión que se sostiene con confianza.