Haciendo realidad las operaciones de resiliencia (ResOps): IA, ransomware, identidad y resiliencia

La adopción de la IA suele ir por delante de los marcos de gobernanza y resiliencia. Sin medidas de protección, las organizaciones corren un mayor riesgo de sufrir ataques de ransomware basados en la IA, uso indebido de identidades y fallos operativos provocados por datos poco fiables. 

Las empresas deben comprender el origen de los modelos de IA, su alojamiento, las prácticas de ajuste y la procedencia de los datos, al tiempo quegarantizan la gobernanza, la transparencia y la supervisión interfuncional. 

Estas colaboraciones combinan una infraestructura segura con una protección de datos fiable y una Recovery sin fallos, lo que ayuda a las organizaciones a mantener la continuidad y la confianza en las operaciones basadas en la inteligencia artificial. 

La inteligencia artificial y la automatización aumentan el número de identidades de máquinas y no humanas, lo que amplía las superficies de ataque y convierte el robo de identidades en una de las principales causas de las filtraciones de datos. 

ResOps integra la seguridad, la identidad y Recovery en un modelo operativo continuo y automatizado quecontribuye a una detección más rápida, una recuperación sin contratiempos y una resiliencia sostenida. 

Por favor, mira el vídeoaquípara consultar la transcripción con marcas de tiempo

Esta mañana se ha hablado mucho de Commvault, y creo que es importante que
Escuchen también a personas ajenas a nuestra empresa.

Por eso hemos invitado a un grupo de socios de alto nivel para que nos hablen de lo que está sucediendo en el mercado en general
.

Así pues, con los anuncios de hoy, vamos a ofrecer una visión general de lo que esto
puede significar en el ámbito de la IA.

Dicho esto, quiero presentaros a Patrick Osborne, vicepresidente sénior y

de infraestructura de datos en la nube de HPE Storage; a Kris Lovejoy, responsable global de seguridad y
resiliencia en Kyndryl; a Sean Henry, asesor ejecutivo del director general y antiguo

director de seguridad de la información (CISO) de CrowdStrike; y a Sanjay Mirchandani, presidente y director ejecutivo de Commvault.

Subid al estrado.

Gracias.

Gracias a todos.

Un asiento.

Y el repartidor oficial de pretzels.

Sí.

Sí.

Gracias.

Gracias.

Gracias.

Allí atrás nos estábamos quejando de que no tenían pretzels.

Se me ha caído una servilleta.

Toma, aquí tienes un pretzel.

No es justo.

Partidos de la fase eliminatoria entre los Red Sox y los Yankees.

Fantástico.

Aquí hay servilletas y servicio completo.

Vale, vamos a ponernos manos a la obra, chicos.

Oye, Patrick, gracias por acompañarnos en ausencia de Fidelma.

Te lo agradezco.

Ha tenido algunos problemas con la FAA.

Eh…

Sin embargo, hace poco leí una entrevista con Fidelma en la que hablaba de la necesidad de apostar
por la IA, pero con medidas de protección.

¿Podrías hablarnos de algunas de las medidas de protección que las empresas deberían intentar poner en práctica?
¿Cómo se puede garantizar hoy en día la resiliencia de la IA?

Por supuesto.

En primer lugar, quiero dar las gracias de todo corazón a Sanjay y a todos los «Vaulters».

La semana pasada celebramos nuestro décimo aniversario con HPE, aunque nuestra relación viene de más atrás
ese hito.

Así que ha sido una colaboración muy sólida

Y muchas de las personas presentes en esta sala nos han ayudado a construirla juntos.

Pues muchas gracias.

Sí, en lo que respecta a la IA y las medidas de seguridad en HPE, llevamos a cabo diversas iniciativas relacionadas con la IA.

La incorporamos a nuestros productos.

La usamos constantemente.

Llevamos haciéndolo desde hace aproximadamente una década.

IA, aprendizaje automático.

También ayudamos a los clientes a construir algunas de las superordenadoras más grandes del mundo que utilizan inteligencia artificial.
y aceleración por GPU.

Así que, desde el principio, hicimos un par de cosas.

Hemos creado un consorcio interno y externo en torno a

La IA ética, ¿verdad?, algo que es sumamente importante en las primeras etapas.

Y a medida que empezamos a apostar por el uso de la IA en HPE, en nuestros productos y al servicio de
Para nuestros clientes, nos dedicamos a optimizar la cadena de suministro, a mejorar, ya sabes,

la experiencia del cliente y desarrollando aspectos como la IA agentiva.

De verdad que necesitábamos dar un paso adelante.

Así que creamos un comité ejecutivo de IA que no solo se centraba en el desarrollo de productos,
¿Verdad?

Los desarrolladores de productos siempre recurren a las novedades más interesantes, ¿verdad?

Eh… esto hizo que se sumaran personas de los departamentos jurídico, de ciberseguridad, de seguridad, de RR. HH. y de diversos
grupos de productos y funciones, para que pudiéramos entender si íbamos a

, ¿cómo nos formamos?

¿Qué modelos estáis utilizando?

¿Alquiláis ese modelo?

¿Lo estáis ajustando?

¿Dónde se aloja?

¿Qué datos nuestros están utilizando?

¿Cómo puedes garantizar la trazabilidad de eso?

E incluso dentro de HPE IT, por ejemplo, colaboramos con Commvault como

socio para nuestras propias aplicaciones a la hora de mitigar ese riesgo.

Así que tiene que ser resiliente y responsable.

¿Dónde acabarán esos datos?

Es un poco como el Salvaje Oeste, ¿verdad?

Por eso, debemos incorporar todas esas funciones, tomar la iniciativa y formarnos para saber cómo utilizarlas.
, porque las vamos a utilizar.

Es una oportunidad fantástica para todos nosotros, pero ¿cómo se hace eso de manera que sea
¿Es una solución manejable y segura para nuestros clientes?

Fantástico.

¿Y qué grado de confianza tienes en que

¿Está el mundo preparado para esto?

Así será.

Sí, exactamente.

Quiero decir que lo estamos utilizando bastante en diversas funciones.

Y se oyen esas estadísticas por ahí, ya sabes, algunos estudios recientes dicen que entre el 90 y el 95
Un porcentaje de estas, ya sabes, iniciativas fracasan.

Por eso es muy útil contar con el apoyo del equipo multifuncional para entender cuál es
la misión, cuáles son los casos de uso —al fin y al cabo— y cómo te va

hacerlo de forma responsable, y cómo vas a supervisarlo y analizar los
los resultados y el servicio, ya sea en términos de rentabilidad o de liberar

recursos humanos para destinarlos

en tareas que tengan un impacto real o en ofrecer a los clientes una experiencia realmente excelente, como habéis podido ver en
algunas de estas demostraciones anteriores, lo cual es fantástico.

Genial, gracias.

Oye, Sean, ayer me diste un susto de muerte cuando hablábamos sobre
El choque entre la IA y el ransomware.

¿Nos contarías un poco lo que estás observando, cómo se está…
El aumento de los ataques de ransomware y cómo, quizá, la combinación de seguridad, identidad, resiliencia y Recovery

¿Puede solucionar esto?

Bueno, en primer lugar, como neoyorquino de pura cepa, me encanta oír cómo todo el mundo disfruta de sus
pretzels.

Eh… Por supuesto, mira, me planteo la IA de muchas formas diferentes.

Eh…

La tecnología, desde el punto de vista empresarial y de seguridad, es increíblemente
valiosa.

Vamos a aprovecharla y a darle uso.

Hay muchas medidas de seguridad de las que hablaremos y de las que ya hemos hablado.

Aún queda mucho por hacer.

Pero los adversarios están utilizando la IA para toda una serie de fines.

Cuando hablamos de escalabilidad, de su capacidad para realizar análisis y para crear malware sobre la marcha a
A partir de las vulnerabilidades identificadas, o de su capacidad en lo que respecta al phishing, hemos

he visto a personas que utilizan deepfakes e inteligencia artificial para conseguir que las contraten en empresas utilizando identidades falsas
.

Es decir, una especie de confluencia entre el mundo virtual y el mundo físico.

Bueno, eso supone un reto increíble.

Y… lo están utilizando para manipular datos.

Están utilizando muchas de sus funciones que ponen en peligro la integridad de los datos, por lo que
que la resiliencia es tan importante.

Eh… La segunda parte de tu pregunta, repítemela otra vez.

Al combinar seguridad y Recovery.

Sanjay, Pranay y otros han hablado de la identidad y, bueno, en CrowdStrike hemos dicho
que…

Más del 75 % o cerca del 80 % de las brechas de seguridad que hemos observado se deben específicamente a
las identidades y cómo los adversarios utilizan sus capacidades para vulnerarlas.

Todo esto, cuando piensas en la situación a la que nos enfrentamos, que está desarticulada y
fragmentado, y hemos hablado de entornos locales y en la nube, así como de todas las diferentes identidades, oh

máquinas virtuales y…

eh

las API y los bots, etc., las identidades de los agentes.

Es increíblemente complejo y muy, muy difícil de gestionar.

Lo que me ha gustado escuchar esta mañana de Sanjay y del resto de ponentes, eh, es que, eh, la
La respuesta es coherente con las prácticas de seguridad habituales.

Y me refiero incluso a la época anterior a Internet: desde el punto de vista de la seguridad física,
Hay ciertas cosas que son habituales y dos de las más importantes son la velocidad y

la visibilidad.

Y pensar en eso, en cómo, eh, las identidades…

eh

se identifican, tienes una visión global de todo tu entorno y dispones de
la rapidez necesaria para detectar y responder a esas situaciones.

Eh… ya sabes, la seguridad no es pasiva, es proactiva.

Una vez más, se trata de ponerla en práctica.

La IA no es más que una nueva versión del panorama de amenazas.

No cambia la forma en que, eh, proteges las cosas.

Hay algunas variables que influyen.

La seguridad es un proceso dinámico.

No es estática.

Por eso me ha gustado escuchar a Sanjay y al resto de ponentes, porque todo eso me
me da confianza ver cómo la gente, al menos, está reflexionando sobre la IA y esa amenaza emergente.

Y, de hecho, se trata de un enfoque integral desde el punto de vista de la seguridad para garantizar que sigamos
siendo resilientes.

Genial.

Gracias.

Kris.

Partiendo del reciente informe «Readiness» de Kyndryl, que es fantástico si aún no lo has
ha leído.

Sin duda lo pondremos a disposición en la aplicación para que puedas descargarlo.

Cuéntanos un poco más: has afirmado que las organizaciones se están replanteando el concepto de resiliencia en un
un panorama normativo cada vez más fragmentado.

¿Cómo crees que evolucionará esto en el ámbito de la IA, quizá incluso intensificándose, y qué sugieres?
¿a las organizaciones para que se mantengan al día?

Bueno, creo que la normativa está evolucionando tan rápido como la IA.

Eh… Solo para aclarar algo: para aquellos de vosotros que no estáis familiarizados con el ámbito de la seguridad, puede
No penséis en esto tanto como lo hacemos Sean y yo cada día.

Pero retrocedamos unos años.

¿Por qué se están imponiendo tantas medidas reguladoras?

Pues bien, durante la pandemia de COVID, el 90 % de las empresas de todo el mundo incorporaron nuevas tecnologías.

Y, de ellas, alrededor del 60 % implementó esa tecnología sin controles de seguridad

integrados.

Piénsalo.

Un aumento enorme, realmente enorme, en el panorama de los ataques, así como una mayor atención a los proveedores,
los proveedores externos que nos suministran tecnología y que incorporan malware en esa

Tecnología.

Como resultado, se observa una gran cantidad de ransomware.

Y las autoridades reguladoras, que reconocen que «vaya, esto es un problema», están tomando medidas
con medidas reguladoras.

¿Por qué la regulación?

Porque solo hay tres razones por las que la gente compra dispositivos de seguridad.

Una: han tenido un percance y necesitan solucionarlo.

Dos: un alto ejecutivo se despierta en mitad de la noche y se preocupa por
la seguridad, o cenar con alguien que te dice «mi hija trabaja en seguridad» y te da

miedo de muerte.

Ah, en tercer lugar, existe una normativa.

Así que no debería sorprendernos que, tras la COVID y tras la
Para ampliar la visión general de los ataques, veamos esta profusión de normativa, especialmente en

el ámbito de la resiliencia, lo que implica reconocer que la situación nos ha superado.

No podemos protegernos contra esta amenaza.

Tenemos que ser capaces de encajar el golpe y recuperarnos.

Ahora bien, en lo que respecta a la IA, se trata de un tema realmente delicado.

Seamos realistas.

La IA no es nada nuevo.

Llevamos mucho tiempo utilizando la IA.

Lo que sí es nuevo es la IA autónoma.

La novedad radica en cómo se están comercializando estas herramientas y poniendo a disposición de los
atacantes, lo que aumenta el panorama de amenazas para nosotros, etcétera, etcétera.

Lo que está ocurriendo ahora es muy interesante y se está desarrollando de dos formas distintas desde el
desde el punto de vista normativo.

Por un lado, muchos Estados-nación, debido al auge del populismo y el nacionalismo, están
preocupados por su incapacidad para competir eficazmente a nivel internacional porque no

cuentan con IA.

Así pues, lo que están haciendo los Estados-nación es invertir en las industrias de tecnología de IA dentro de
de sus propios territorios utilizando tecnología de código abierto que no ha

no se ha sometido a las pruebas adecuadas, y están creando industrias e infraestructuras críticas utilizando
estas tecnologías porque consideran que tienen que competir.

Lo que también están haciendo es elaborar normas
la soberanía digital y la soberanía de los datos dentro de estos Estados-nación y en torno a ellos, de modo que puedan proteger los datos de sus ciudadanos,

y proteger esa industria incipiente que se está creando.

Ahora bien, lo que está ocurriendo desde el punto de vista de la IA,

, lo cual resulta realmente interesante y tiene repercusiones en la cuestión de la resiliencia, es que ahora se está produciendo una
balcanización de los datos y los sistemas.

Y cualquiera que trabaje en el ámbito de la seguridad sabe que, cuanto más hay que gastar para proteger esos
sistemas, mayor es la complejidad y más difícil resulta gestionarlos

esta infraestructura.

Por eso, sinceramente, Sanjay, quiero dar las gracias a Commvault por haber presentado lo que
que habéis presentado hoy.

Eso me facilita la vida.

Porque estamos asistiendo a una… esto es una repatriación de datos

a gran escala.

Hoy en día, la mayoría de los Estados y de los sectores nos preguntan: «¿Podéis construirnos un centro de datos?
?».

¿Podéis crearnos una nube soberana?

¿Podéis gestionar estos sistemas aquí, en lugar de allí?

Y los sistemas que estáis creando, creo, nos van a ayudar a todos.

Si me permiten añadir algo al respecto, porque creo que es realmente importante cuando se habla de los Estados-nación
y sus inversiones en IA.

Creo que también hay que tener en cuenta que no solo invierten desde una perspectiva
financiera y de I+D+i, sino que, en realidad, pretenden apropiarse de ello, lo que convierte a vuestro entorno de agencia

Un objetivo enorme y algo que hay que tener muy en cuenta.

Es evidente que los adversarios están elaborando protocolos y cuentan con un plan agresivo para robar
lo que estáis desarrollando.

Porque cualquier nueva tecnología que genere este entusiasmo desenfrenado y que quieras dar a conocer
Y a probar, no querrás quedarte atrás.

Creo que, en el pasado, la seguridad se podía actualizar.

La adopción de la IA «liveware» por parte de Brunei en un año ha superado cualquier otro avance en la historia de la humanidad.

Hay que hacerlo mientras la estás implementando.

Ya no se puede hacer una vez que se ha implementado.

Y mientras las herramientas, las tecnologías y los procesos aún se encuentran, por así decirlo, en fase de consolidación
, tenemos que adelantarnos en cuanto a la metodología, a cómo garantizar la seguridad de todo,

antes de que se convierta en un problema, que es lo que quería transmitir hoy.

Solo una última cosa, y quiero volver sobre la integración de la identidad, la seguridad y
la resiliencia.

Lo único que diría es que, cuando se piensa en la IA con agentes —es decir, agentes polimórficos,
agentes que evolucionan por sí mismos—,

Lo interesante desde una perspectiva normativa es: ¿cómo se elaboran las normas para los trabajadores digitales?
?

Hay que pensar en ellos más como personas que como activos tecnológicos.

Por eso, la gestión de la identidad en este contexto concreto es de una importancia capital.

Sí, estoy de acuerdo, totalmente de acuerdo.

Eh…

Sanjay, eso también ha sido interesante.

Eh… Me ha hecho pensar que a los asistentes les interesaría saber qué opinas
sobre ResOps dentro de Commvault.

Commvault.

Me preguntaba por qué me habías invitado a esta mesa redonda.

Pensé que ya me había ganado el sueldo de esta mañana.

Bueno, ya sabes, creo que tenemos… ya sabes, la mayoría de las empresas tecnológicas tienen características bastante singulares
en cuanto a cómo gestionan su propia TI.

Es que… he trabajado para empresas tecnológicas toda mi vida y no hay dos que lo
Hacedlo de la misma manera.

Eh… Ser director de sistemas de información (CIO), director de seguridad de la información (CISO) o director técnico (CTO) en una empresa tecnológica es un trabajo muy diferente a
hacerlo en un entorno no tecnológico, así que lo primero es asegurarnos de que nuestro director de sistemas de información (CIO) y nuestro director de seguridad de la información (CISO)

trabajen en estrecha colaboración.

Y eso empieza por las personas, nada de agentes, solo personas.

Así que los tenemos por aquí, en algún sitio.

A ver, levantad la mano.

Uno al lado del otro, de hecho.

Ahí lo tenéis.

Así que tengo a Ha, que es el director de sistemas de información (CIO), y a Bill, que es nuestro director de seguridad de la información (CISO), sentados ahí juntos.

Así que, cuando envío un correo electrónico o un mensaje por Slack sobre un tema, normalmente es una comunicación bidireccional: les llega a
los dos.

Y eso es realmente importante.

Desde el punto de vista cultural, es muy importante que no exista esa segregación.

Porque los procesos, las herramientas y la capacidad real suelen estar separados.

Tenemos otra característica interesante: Rajiv, a quien habéis visto aquí como nuestro director
de producto; si consultáis su perfil de LinkedIn, veréis que no se autodenomina director de producto

, sino que se autodenomina responsable de copias de seguridad.

Así que, de hecho, se encarga de las copias de seguridad de la empresa.

Así que ahora tengo un grupo de tres personas.

Tengo a estos dos y a Rajiv, y tienen que trabajar juntos.

Así que ResOps es exactamente eso.

Seguridad, identidad y Recovery.

Y conseguir que todo encaje.

Ahora nos encontramos en los inicios de ResOps, tal y como lo he descrito esta mañana.

Pero si tengo en cuenta todas las disciplinas que hemos desarrollado…

Eh…

En el ámbito cibernético, la ciberresiliencia encaja perfectamente en este contexto.

Y ahora nos estamos centrando en la IA.

Ahora Ha se encarga de desarrollar nuestras capacidades internas en materia de inteligencia artificial.

Y Pranay y Rajiv se encargan de todas nuestras competencias relacionadas con los productos, pero trabajan juntos.

Además, contamos con un director de confianza que se encarga de garantizar que lo que hacemos, tal
Y, como tú has señalado, seamos responsables y hagámoslo como es debido.

Así que es un trabajo en curso.

En cuanto a las herramientas, nuestra plataforma de productos nos permite conectarnos

por este lado, ya sea con CrowdStrike, que utilizamos, o con Microsoft Defender, que empleamos en otros ámbitos.

Así que esa tecnología tiene que comunicarse con nuestra plataforma para que podamos disponer de un ciclo completo de
inteligencia.

Por eso intentamos ser el «cliente cero» en nuestro entorno.

Y nos comprometemos, de hecho, como parte de este lanzamiento, a empezar a publicar más información sobre cómo lo hacemos
las cosas y qué errores cometemos, para que vosotros no cometáis los mismos.

Vale, pues vamos a compartir eso con vosotros.

Genial, y de hecho sí que lo hacemos —un poco de autopromoción descarada por parte de la directora de marketing—; de hecho, lo compartimos en nuestro
Readiverse.

Ella se encarga de eso…

en nuestra página web.

Pero, una vez más, el objetivo es compartir de verdad las mejores prácticas que observamos en nuestra propia experiencia y asegurarnos de
compartirlas de forma responsable con los demás.

Eh…

Patrick, ¿cómo ayudará un enfoque unificador, un enfoque de ResOps, a los clientes de HPE orientados a la IA, tanto en entornos locales
¿Como en GreenLake?

Sí, bueno, en general, estamos hablando de ResOps.

Cuando lanzamos la plataforma en la nube GreenLake hace unos años, estaba al servicio de
AIOps en general, ¿no?

Y ahora hemos visto las operaciones de IA, las operaciones de sostenibilidad y las FinOps, ¿verdad?

Así que la premisa para nosotros era: ¿cómo se puede, eh…

gestionar todos estos sistemas, sistemas de TI, aplicaciones y cargas de trabajo a gran escala con un
¿Enfoque de plataforma?

Es muy parecido a lo que vuestro equipo comentaba hoy mismo sobre Commvault Cloud
Plataforma.

Por eso, para nosotros, es fundamental anticipar las medidas en el proceso de desarrollo —aspectos como la ciberseguridad, la seguridad
y la resiliencia en la fase de desarrollo, es decir, cuando realmente se está diseñando la

La aplicación, en la que se define en qué consiste el servicio, etcétera, es sumamente importante.

Y la única forma en que, en esencia, podemos permitir

a los clientes a hacerlo a gran escala

Es que, ya sabes, se sale del ámbito de lo que sería un bucle de retroalimentación
sin intervención humana.

Por eso, hemos incorporado AIOps a la plataforma.

Todos nuestros sistemas cuentan con agentes MCP y podemos ayudarles a crear una red de agentes para llevar a cabo diversas
tareas en diferentes categorías.

Eh… Y este tema de ResOps, este concepto, me resulta muy cercano porque, cuando empezamos
el proyecto de la plataforma Greenlight Cloud,

Todo giraba en torno al uso de la inteligencia artificial y el aprendizaje automático para simplificar las operaciones.

Así que ahora podemos aprovechar ese trabajo fundamental que hemos realizado en el ámbito de las GPU y la computación; ah, obviamente,
Estamos incorporando Juniper Mist a nuestra plataforma de AIOps ahora que la adquisición se ha

cerrada, ah, al igual que los datos.

Así que poder contar con ese enfoque de plataforma con GreenLake y, a continuación, asociarnos con
Commvault facilita todo el proceso

automatizada, ¿no?

Se obtiene visibilidad de todo el entorno, ya sea en las instalaciones, en un centro de datos de coubicación, en el perímetro o en
la nube pública, ¿no?

Y esto es algo que resulta realmente difícil de hacer a mano para los desarrolladores, ¿verdad?
? Basándose en las excepciones, todo tiene que estar automatizado.

Crear agentes, agentes que compartan datos y se comuniquen entre sí al servicio de tus cargas de trabajo más
críticas para la misión y para la empresa.

Así pues, el enfoque que está adoptando Commvault y el que nosotros introdujimos hace varios años
Con GreenLake Cloud Platform es la única forma de alcanzar esa escala.

Contamos con 50 000 clientes en nuestra plataforma.

Gestionamos cerca de cinco millones de puntos finales de infraestructura mediante la plataforma.

Por lo tanto, la única forma de alcanzar esa escala es mediante AIOps y ResOps, adelantando el
proceso en

el ciclo de desarrollo, y estamos estableciendo colaboraciones para ayudar a nuestros clientes a lograrlo.

Oye, Sean, ¿qué significa «ResOps» en el ámbito de la inteligencia sobre amenazas y la coordinación de la respuesta?
¿Y los incidentes?

Cuando pienso en ello… Eh, antes he hablado de los adversarios y de la automatización de su
proceso de ataque, así como la automatización del proceso de respuesta.

Eh…

Hay que ponerlo en marcha, empezando, creo, por la detección, en primer lugar.

Así que quizá nos asociamos con CrowdStrike.

Tomemos como ejemplo el ransomware.

Se ha detectado un ataque de ransomware, ¿eh?

Y las

Las identidades se rotan, las credenciales se rotan porque se quiere proteger otros dispositivos y
identidades dentro del entorno.

El proceso de Recovery y la verificación de la validez de los datos antes de su restablecimiento son
automatizados.

Y, además, la información que se obtiene de este ataque concreto son las TTP (tácticas, técnicas y procedimientos), así como los
indicadores de ataque o los indicadores de

compromiso.

Toda la información que se obtiene de este ataque concreto se vuelve a introducir en el
sistema y, a continuación, se repite el proceso de detección.

Así que se trata de un proceso automatizado, continuo y dinámico, y creo que es muy importante reconocer
, ya sabéis, solía poner este ejemplo hace años,

pero creo que sigue siendo válido.

Eh… No se puede construir un muro de 10 pies porque el adversario llega con una escalera de 15 pies,
¿Verdad?

Se trata, pues, de este concepto de dinamismo constante.

Las cosas cambian a medida que se identifican nuevos patrones de ataque.

Hoy hemos hablado de la IA genética y, a continuación, hemos hablado de cómo será la tecnología cuántica y
cuál será la siguiente estrategia de ataque después de eso.

Va a seguir evolucionando.

Tenemos que seguir evolucionando.

Por lo tanto, ese proceso de inteligencia debe conducir a una mejor detección y a la

la capacidad de contar con una resiliencia de recuperación automatizada.

Ese proceso tiene que estar automatizado porque, en la situación actual, tal y como están las cosas y teniendo en cuenta lo
¿qué hacen los adversarios, si no está automatizado, si no empiezas a eliminar a los humanos?,

Los seres humanos siguen formando parte de esto —por supuesto, una parte importante—, te quedarás muy
atrás.

La parte del aprendizaje es sumamente importante.

Por ejemplo, si tienes un cliente que detecta, eh, ya sea un vector de ataque o alguna anomalía,
aprender de ese único

Un cliente puede beneficiar a toda tu comunidad.

Es casi como el poder de la multitud.

El crowdsourcing.

Y es impresionante.

Kris, te voy a pedir que pongas fin al debate con algunos consejos prácticos para los CISO y los CIO que
se encuentran hoy aquí, en la sala.

Eh… A menudo ha dicho que, para tener éxito en este nuevo mundo, la seguridad y la resiliencia
deben integrarse desde la fase de diseño y a través de las políticas.

Entonces, ¿qué consejo darías a los profesionales que están aquí hoy?

Quiero mencionar algo que dijo Sanjay, que tiene que ver, una vez más, con la
una combinación de factores.

Oh

Sinceramente, creo que el hecho de que tengamos seguridad, resiliencia e identidad es una verdadera
Qué pena.

No se trata de tres mercados distintos.

Se está convirtiendo en un único mercado.

Y siempre he definido la ciberresiliencia como la capacidad de anticiparse, protegerse,
resistir y, posteriormente, recuperarse de cualquier incidente relacionado con la ciberseguridad, incluyendo, entre otros,

la ciberseguridad.

Esto es importante porque, cuando se analizan y se prevén las amenazas cibernéticas,

Esas no son solo amenazas de un intruso con una escalera de 15 pies.

Se deben a que nuestros empleados hacen alguna tontería.

Se deben a una interrupción en la fibra de la red.

Provienen de… lo que se te ocurra: puede pasar algo malo.

Por eso, en lo que respecta a los edificios, la seguridad y la resiliencia integradas en el diseño no son más que
anticiparse, utilizando la inteligencia sobre amenazas, para comprender lo que podría suceder.

Ahora bien, puedo invertir esta cantidad aquí para protegerme

estoy en contra de eso, pero ¿sabes qué?

Los atacantes tienen una escalera de 15 pies.

Así que tendremos que invertir para asegurarnos de que podamos recuperarnos, porque es
Es inevitable que pase algo.

Por lo tanto, la seguridad y la resiliencia integradas desde el diseño no consisten en proteger a la organización de todas
las amenazas, sino en permitir que la organización equilibre sus inversiones

entre la protección y Recovery, de modo que pueda alcanzar sus objetivos empresariales.

Aquí viene el «pero», y no voy a extenderme demasiado al respecto, pero en lo que se refiere a la IA con capacidad de acción, hay
que habría que planteárselo de otra manera porque, una vez más, en un mundo polimórfico, el desarrollo de la seguridad

y la resiliencia debe incluir una redefinición de lo que entendemos por políticas
y por su supervisión.

Porque, una vez más, al igual que al supervisar a tus empleados, hay que establecer una política que marque
unos límites

para que, a medida que los agentes empiecen a evolucionar por sí mismos, se disponga de mecanismos
de aplicación de políticas que los mantengan dentro de su marco.

Eso es algo en lo que todos estamos trabajando hoy en día, pero es algo en lo que debéis
pensar.

Lo único que añadiría a eso es que creo que todavía no hemos visto hasta qué punto todo
Esto puede cambiar.

Sí.

Es que, ya sabes, en esta época,

La escala es algo completamente nuevo; cuando nos pusimos a desarrollar nuestras nuevas capacidades de Active Directory
, nos quedamos alucinados con la cantidad de datos que se generan, aunque no todos son malos

, hay datos positivos, pero se trata simplemente de los factores de cambio.

Somos una empresa mediana, la gestionamos nosotros mismos; eran como decenas de miles de eventos.

por minuto y, a continuación, poder relacionar esa información con el resto de datos de inteligencia sobre amenazas que
Pranay nos lo enseñó; ya sabes, no es cosa para los que tienen el corazón débil.

Por lo tanto, hay que crear sistemas que se adapten a esa capacidad, sean cuales sean.

No me refiero solo a la plataforma que hemos creado, sino que, en general, creo que el único
Un aspecto que la gente tiende a subestimar es la magnitud a la que la gestión y las

Las operaciones relacionadas con todo esto tienen que evolucionar, ya sabes, porque si utilizas los enfoques y las
herramientas del pasado, como bien has señalado…

Te encontrarás con muchos obstáculos naturales que te impedirán avanzar.

Así que creo que eso es algo que aprendimos rápidamente durante el proceso de reestructuración de nuestra
una forma de plantearse la plataforma.

Bueno, chicos, quiero daros las gracias.

Se nos ha acabado el tiempo y nos queda un invitado más muy especial.

Así que gracias, socios, amigos.

Gracias.

Se lo agradecemos.