En la economía digital global, los datos han emergido como uno de los activos más estratégicos y vulnerables para las organizaciones. Según Dan Benjamin, director de seguridad de datos, identidad e inteligencia artificial en Palo Alto Networks, ‘una organización tiene datos en sus instalaciones, en SaaS, en la nube pública, en dispositivos móviles, y tradicionalmente no existen productos únicos que aborden todas esas ubicaciones’. Esta dispersión, sumada al volumen de datos generado a diario, estimado en 402,74 millones de terabytes, representa un reto operativo sin precedentes.
Los CISO (Chief Information Security Officers) enfrentan la presión constante de proteger este recurso frente a amenazas en evolución, como los intentos de phishing y el uso de accesos legítimos por parte de atacantes. JD Denning, CISO de FS-ISAC, afirma que ‘garantizar que solo usuarios autorizados accedan a la información confidencial sigue siendo un desafío constante’.
Amenazas crecientes y herramientas tradicionales insuficientes
La protección de datos enfrenta limitaciones en los métodos tradicionales. Richardson, vicepresidente de endpoints en Lookout, destaca que ‘las tácticas de los actores de amenazas han evolucionado. Ya no se trata solo de evitar accesos no autorizados, sino de lidiar con el uso indebido de credenciales legítimas’. Además, tecnologías que anteriormente constituían la base de la seguridad, como el cifrado tradicional, están perdiendo eficacia frente a nuevas técnicas maliciosas.
Los expertos subrayan la necesidad de herramientas más avanzadas. Las soluciones de prevención de pérdida de datos (DLP) y la autenticación multifactor (MFA) son esenciales, aunque deben aplicarse con un enfoque equilibrado para evitar interrupciones en la productividad.
El papel de la IA en la protección de datos
La inteligencia artificial se posiciona como una herramienta clave para enfrentar los desafíos actuales. Según Benjamin, ‘la IA puede llenar las brechas entre herramientas de seguridad, actuando como un cerebro que emite señales consistentes en todo el panorama de datos’. Estas tecnologías permiten identificar anomalías con mayor rapidez y eficacia, lo que resulta crucial frente a amenazas emergentes.
Sin embargo, la IA también plantea desafíos. Los modelos de aprendizaje deben gobernarse adecuadamente para evitar el uso indebido de datos en su entrenamiento o generación. Este equilibrio es esencial para aprovechar los beneficios de la IA sin aumentar riesgos.
Construyendo una estrategia efectiva
Benjamin resalta que el primer paso para cualquier estrategia de protección de datos es descubrir las ubicaciones clave de la información dentro de la organización. Además, cumplir con normativas y desarrollar un marco de gobernanza sólido asegura que las políticas de acceso y retención estén alineadas con los riesgos.
La protección de datos en 2025 requerirá un enfoque integral, combinando herramientas avanzadas, gobernanza estratégica y una cultura organizacional orientada a la ciberseguridad. En este contexto, Palo Alto Networks destaca la necesidad de abordar estos retos con tecnologías innovadoras y un enfoque preventivo que permita mitigar riesgos y proteger los activos más valiosos de las empresas.