Edition 13

Dos cosas son ciertas a la vez, y hay que sostener ambas. Primera: el aviso es real y correcto. Los ataques habilitados por IA están llegando, golpearán infraestructuras críticas, y una respuesta público-privada coordinada es genuinamente la decisión correcta. Después del verano que hemos tenido, que una industria que pasó dos años restando importancia a esto lo diga en voz alta es un avance. Segunda: lea la lista de firmantes con ojos claros. Las empresas que construyen los modelos con mayor capacidad ofensiva son las mismas que le venden la defensa, y esta carta funciona también como un anuncio coordinado de lanzamiento de Daybreak, Mythos y Perception.

Tome la señal, pero mantenga la cartera cerrada por un momento. El aviso sistémico no le obliga a comprar la nueva plataforma de defensa con IA de nadie, y desde luego no reemplaza los fundamentos que no dejo de repetir. La respuesta correcta a «los ataques con IA están llegando» no es un producto de IA reluciente y nuevo atornillado sobre una base inestable; es terminar el trabajo tedioso que hay debajo, el mismo trabajo que habría detenido la mayoría de los incidentes del verano. Compre las herramientas defensivas si se ganan su lugar. No deje que una carta abierta oportuna tome esa decisión por usted.

Este es el argumento completo sobre IA y seguridad condensado en un proyecto de fin de semana, y vale más que la carta de la coalición mencionada anteriormente. No porque sea sofisticado, sino porque es trivial. Un tipo, levemente irritado por su monitor, apuntó una IA comercial al firmware cerrado de dispositivos cotidianos y los comprometió todos. La barrera que antes protegía el hardware oscuro (que hacer ingeniería inversa sobre él era un trabajo lento, especializado y caro) es exactamente la barrera que la IA acaba de eliminar. Esa es la historia real de esta era: no una magia nueva, sino el colapso del coste de la competencia.

Para su modelo de amenazas, dos conclusiones. Primera: cada periférico es un pequeño ordenador conectado y escasamente protegido, y su inventario de activos casi con toda seguridad no incluye la webcam, el monitor ni los dispositivos de las salas de reuniones que pueden ser reflasteados para persistir por debajo del sistema operativo. Segunda: por eso importan los permisos del navegador. WebUSB, WebHID y WebBluetooth permiten que un sitio web malicioso alcance ese hardware si el usuario hace clic en «permitir». Si sus programas de cadena de suministro y endpoint se detienen en portátiles y servidores, se detienen demasiado pronto.

Deténgase en el 86 %, porque es el número que debería reordenar sus prioridades. La mayoría de las organizaciones no puede ver qué están enviando sus empleados a la IA, lo que significa que la mayoría de las políticas de gobernanza de IA son documentos que describen una realidad que nadie está midiendo realmente. Este es el problema de la IA en la sombra y la IA cuestionable del que hablamos hace unas semanas, ahora con telemetría: prohibir herramientas no funciona; solo desplaza el uso hacia cuentas personales donde la visibilidad es nula. Lo único que funciona es un canal autorizado y monitorizado que sea más fácil de usar que el canal alternativo no oficial.

Pero no pase por alto lo que es genuinamente nuevo, porque ahí es donde vivirán los incidentes del próximo año. El centro de gravedad ha pasado de empleados pegando texto en un chatbot a agentes conectados directamente a sus sistemas a través de MCP, y Netskope está viendo ese tráfico cuadruplicarse. Ese es un riesgo diferente: no lo que escribe un humano, sino a qué está autorizado a acceder un agente autónomo. Un incremento por cuatro en el tejido conectivo entre sus datos y los modelos externos es un incremento por cuatro en el radio de impacto. Si su gobernanza de IA todavía asume que el riesgo es un copiar y pegar en ChatGPT, está gobernando el problema del año pasado.

He tenido interlocutores que plantean esto en la última semana, así que seré directo sobre por qué el enfoque habitual es incorrecto. El quantum no se clasifica correctamente como un problema futuro, y la razón no es el calendario del hardware, que nadie puede precisar. Es «recolectar ahora, descifrar después». En el momento en que sus datos cifrados son capturados, el reloj arranca; el descifrado simplemente ocurre más tarde. Así que la pregunta honesta no es «cuándo llegará el quantum», sino «cuánto tiempo necesitan mis datos permanecer en secreto, y es ese período mayor que el tiempo que tardará alguien en romper el cifrado que los protege». Para la mayoría de los datos regulados (contratos, historiales médicos, secretos comerciales), la respuesta ya es sí. Lo que significa que ya están expuestos.

Y esto agrava todo lo demás que aparece en este boletín. Cada brecha que he cubierto en la que «solo se tomaron datos cifrados» es un depósito en la caja fuerte de alguien, esperando. El cifrado que ya era débil (TLS mal configurado, tamaños de clave antiguos, esquemas propietarios) no necesita un ordenador cuántico para ser preocupante ahora; lo necesita en el futuro. El primer paso no es el pánico ni un reemplazo total: es un inventario criptográfico. Sepa dónde utiliza criptografía, qué algoritmos, qué tamaños de clave, en qué sistemas, incluidos los que gestionan sus proveedores. No puede migrar lo que no puede ver, y la UE quiere ese inventario terminado antes de que acabe este año. Este es un proyecto de 2026 disfrazado de proyecto de 2032.

Este es el equilibrio que quiero que piensen realmente, porque ambos extremos se venden como buenas prácticas y ambos son trampas. La fragmentación es real: cincuenta herramientas desconectadas, cinco paneles de control y tres equipos trabajando con tres calendarios distintos es la receta para que un incidente contenido se convierta en una brecha de 276 días. Por tanto, la consolidación es genuinamente buena higiene. Pero llevada demasiado lejos, llega exactamente adonde DORA y NIS2 le dicen que no esté: riesgo de concentración, con toda su postura de seguridad descansando sobre un único proveedor que se convierte en un único punto de fallo y un objetivo sumamente atractivo. DORA lo nombra explícitamente: la dependencia excesiva de un tercero ICT crítico es un riesgo que se debe gestionar, no una eficiencia que maximizar.

Por tanto, la respuesta no es un eslogan; es un juicio, y es suyo para defender. Consolide en favor de la integración y la visibilidad (lo que la fragmentación destruye), pero mantenga independencia deliberada en los puntos donde el mal día de un único proveedor lo arrastraría consigo. Mapee sus dependencias críticas, pregúntese cuáles de sus proveedores no podría permitirse perder realmente, y asegúrese de que la respuesta no sea «todos» ni «solo uno». Ese es el trabajo real detrás de la estrategia de proveedores, y es exactamente el músculo que NIS2 y DORA intentan desarrollar. Ni un único interlocutor al que responsabilizar ni el mejor producto de cada categoría para todo es una estrategia. El equilibrio sí lo es.