Opinión Gestión de identidades: el talón de Aquiles de la IA empresarial
Un estudio de IDC revela que el 90% de las empresas necesita mejorar sus sistemas de gestión de identidades ante el auge de la inteligencia artificial con agentes. Colaboración y controles dinámicos son clave.
La imperiosa necesidad de mejorar la gestión de identidades en un mundo cada vez más dominado por la inteligencia artificial
El avance de la inteligencia artificial no solo trae consigo promesas de eficiencia y automatización, sino también una complejidad silenciosa que amenaza con desbordar a las organizaciones: la proliferación de identidades. Un reciente estudio de IDC, basado en las respuestas de 539 tomadores de decisiones en tecnología y resiliencia —80% en Estados Unidos y 20% en Canadá—, entrega una señal de alarma que ningún ejecutivo latinoamericano debería ignorar. El 90% de las empresas encuestadas reconoce que debe fortalecer sus capacidades de gestión de identidades para enfrentar los riesgos que introducen los sistemas de inteligencia artificial, sobre todo aquellos que operan con agentes autónomos.
El dato no es menor. Detectives, bots, asistentes virtuales y plataformas de automatización ya no son simples scripts; son verdaderas identidades no humanas que, al ganar acceso a datos y sistemas, se multiplican bajo demanda. Cada agente necesita permisos, rutas de autenticación y ciclos de vida definidos. Sin una gestión sólida, estas identidades se convierten en vectores de ataque difíciles de rastrear. El informe de IDC señala que el 85% de los encuestados ya ha sufrido algún incidente cibernético. La correlación entre la falta de control de identidades y los incidentes es directa: cuando una máquina puede replicarse sin supervisión, el perímetro de seguridad se diluye.
Sin embargo, la foto de la preparación es desalentadora. Solo el 26,7% de las organizaciones ha implementado controles de acceso dinámico basados en roles, un mecanismo esencial para que los propios sistemas de IA y análisis de datos operen sin exponer información crítica. Peor aún: las organizaciones que han documentado y probado su capacidad para proteger, detectar vulneraciones y recuperar entornos de Active Directory y Entra ID son una minoría. Es decir, la mayoría no tiene un plan de respuesta real ante una eventual brecha de identidades.
La colaboración como el gran pendiente
Si hay un hallazgo que trasciende la tecnología y cae de lleno en la gestión corporativa, es la brecha de colaboración entre los equipos de TI y seguridad. El estudio revela que el 98,4% de los encuestados cree que se necesita mejorar esa cooperación. El 49,7% opina que las reformas deben ser profundas, no cosméticas. Esto habla de un problema estructural: los equipos de infraestructura despliegan herramientas y otorgan accesos para que el negocio funcione, mientras que los equipos de seguridad intentan contener los riesgos, a menudo sin visibilidad de los cambios que se están ejecutando en tiempo real.
En un entorno donde los agentes de IA pueden solicitar permisos de lectura, escritura o ejecución en múltiples sistemas, la falta de una gobernanza compartida es una invitación al desastre. Las empresas que ya están adoptando inteligencia artificial generativa a gran escala —y muchas en Latinoamérica lo están haciendo— deben entender que el mayor riesgo no es que el modelo alucine, sino que un agente no humano con acceso privilegiado sea comprometido y actúe como puerta de entrada a toda la red corporativa.
El camino hacia adelante
Fortalecer la gestión de identidades no es un proyecto menor, pero es una de las decisiones estratégicas más urgentes para cualquier organización que quiera escalar el uso de inteligencia artificial sin exponerse a costos imprevistos. No se trata solo de comprar una herramienta de IAM (Identity and Access Management); se trata de cambiar la forma en que se conciben los accesos: de estáticos y permanentes a dinámicos, basados en contexto, y con ciclos de vida automatizados.
El dato final del estudio también merece atención: más de la mitad de las organizaciones no tiene definido completamente lo que se conoce como resiliencia organizativa. Sin planes claros de recuperación y sin controles sobre quién o qué accede a cada recurso, la adopción de IA se vuelve un salto al vacío. La tecnología avanza rápido, pero la gestión de identidades debe correr al menos a la misma velocidad. Para los líderes de TI y seguridad en la región, la pregunta ya no es si deben actuar, sino cuánto están dispuestos a arriesgar si no lo hacen.
