Perspectivas
Perspectivas sobre riesgo, confianza e inversión en tecnología: agentes de IA, criptografía poscuántica, pentest y gobernanza de seguridad para quien decide.
- Solo el 37% de las empresas puede recuperar la clave de un agente de IA. El riesgo no está en el modelo. — Si su empresa está poniendo agentes de IA a trabajar, la pregunta no es si van a fallar. Es qué pueden abrir cuando fallen, o cuando alguien los engañe.
- El mundo gastará US$ 2,67 billones en IA en 2026. Para proteger esa IA, cerca del 0,1%. — Si usted aprueba presupuesto de IA, necesita saber en qué línea de la planilla está la protección del proyecto. Los estudios muestran que, en la mayoría, esa línea no existe la primera semana y aparece después, como costo de incidente.
- Una IA envió 1.060 reportes de fallas en 90 días y llegó a la cima de HackerOne. ¿Se acabó el pentest? — Si su empresa contrata un pentest al año para cerrar la auditoría, necesita entender qué cambió. Competencias, benchmarks y un ataque real apuntan al mismo lugar: hallar fallas se volvió barato. Decidir qué significan, no.
- Una IA condujo hasta el 90% de un ataque sola. ¿Quién responde por eso en su empresa? — Si usted se sienta en el consejo o responde por seguridad, la pregunta dejó de ser si el CISO seguirá existiendo. Los casos muestran un cargo que acumula más culpa y menos poder de decisión, justo cuando las máquinas empezaron a actuar solas.
- En Brasil, una historia clínica debe guardarse 20 años. ¿La criptografía que la protege durará tanto? — Si su empresa guarda secretos que deben seguir siéndolo por una década o más, la pregunta no es cuándo llegará el computador cuántico. Es cuánto tiempo cada secreto debe sobrevivir a tecnologías que aún no existen.
- Europa, Reino Unido y Estados Unidos fijaron 2035 para abandonar la criptografía actual. Para quien decide en 2026, eso no es futuro. — Si usted aprueba la matriz de riesgo de la empresa, le falta una variable que lo poscuántico deja en evidencia: cuánto tardamos en reaccionar. Cuando prepararse lleva una década, un evento lejano deja de ser un riesgo bajo.
- Solo el 23% de las empresas dice poder cambiar rápido su propia criptografía. Lo que falta en la planilla es el derecho a cambiar. — Si usted aprueba contratos de tecnología, debe sumar un criterio que casi nunca aparece en la evaluación: cuánto cuesta abandonar esa elección. La migración poscuántica está mostrando el precio de quien no lo pensó.
- En 2029, un certificado digital valdrá como máximo 47 días. ¿Su consejo sabe cuántos tiene la empresa? — “¿Cuántos tiene la empresa?” Muchos más de los que alguien puede recordar. El problema no es el número, sino que nadie controla cuándo vence cada uno.