Preguntamos a 6 líderes de estrategia tecnológica cómo promueven la seguridad y la fiabilidad. Esto es lo que dijeron

• Generar confianza digital es esencial para cualquier organización que trabaje en el sector tecnológico.

• El Foro Económico Mundial Marco de Confianza Digital ha sido diseñado para apoyar a los responsables de la toma de decisiones.

• Preguntamos a seis líderes de estrategia tecnológica cómo promueven la seguridad y la fiabilidad.

En la era inteligente, en rápida evolución, en la que la confianza digital es cada vez más importante, el sector tecnológico tiene la responsabilidad, con respecto a sus partes interesadas, de garantizar que las tecnologías y los servicios que proporciona protejan y defiendan las expectativas y los valores sociales.

El Marco de Confianza Digital del Foro Económico Mundial establece un conjunto de tres objetivos – seguridad y fiabilidad; rendición de cuentas y supervisión; uso inclusivo, ético y responsable – que el sector tecnológico puede utilizar para orientar la toma de decisiones en la búsqueda de esos objetivos.

En la primera parte de esta serie nos centramos en la seguridad y la fiabilidad, que se refiere a la capacidad de una organización para proteger su tecnología y sus datos frente a ataques, manipulaciones e interrupciones internos y externos, mientras funciona tal como se ha diseñado, de acuerdo con un conjunto de parámetros claramente definido.

Estas tres dimensiones son fundamentales para lograrlo:

• Privacidad: para las personas, es la expectativa de control sobre la información personal o identificable, o de confidencialidad de la misma. Para las organizaciones, la privacidad es el cumplimiento de esta expectativa mediante el diseño y la materialización del tratamiento de datos que facilita la autonomía individual mediante la notificación y el control sobre la recogida, el uso y el intercambio de información personal.

• Ciberseguridad: centrada en la seguridad de los sistemas digitales, incluidos los datos, las tecnologías y los procesos subyacentes. Una ciberseguridad eficaz mitiga el riesgo de acceso no autorizado y de daños a los procesos y sistemas digitales, garantizando la resiliencia. También garantiza la confidencialidad, la integridad y la disponibilidad de los datos y los sistemas.

• Seguridad (safety): abarca los esfuerzos por prevenir daños (p. ej., emocionales, físicos, psicológicos) a las personas o a la sociedad derivados del uso de tecnologías y del tratamiento de datos.

A raíz de nuestro artículo sobre la importancia del desarrollo y el despliegue fiables de tecnologías inteligentes, preguntamos a miembros de la Comunidad de Directores de Estrategia de TIC del Foro –un grupo globalmente diverso de 40 líderes activos de estrategia de alto nivel que representan a empresas de toda la pila tecnológica– por sus ideas y experiencias en la adopción de los principios del Marco de Confianza Digital del Foro.

Esto es lo que algunos de ellos dijeron sobre la promoción de la seguridad y la fiabilidad.

Mark Patterson, vicepresidente ejecutivo y director de Estrategia, Cisco

En el panorama de amenazas cada vez más complejo de hoy, incluso las empresas avanzadas tienen dificultades para mantenerse al día con los ciberataques modernos. Nuestro reciente Índice de Preparación en Ciberseguridad reveló que solo el 3% de las organizaciones a nivel mundial tiene el nivel de preparación «maduro» necesario para ser resilientes frente a los riesgos de ciberseguridad actuales. Con la rápida evolución de tecnologías como la IA, la ciberseguridad debe estar presente en toda su infraestructura para garantizar la resiliencia frente a estas amenazas.

La red de Cisco cuenta con 31 millones de dispositivos de red que se conectan con 1000 millones de clientes cada mes, y nuestro conjunto de seguridad observa más de 800 000 millones de eventos al día. Desarrollamos soluciones en toda la red de una empresa y proporcionamos las herramientas para supervisar y mitigar las amenazas. Las amenazas impulsadas por IA requieren una defensa impulsada por IA. Proteger los datos de alto valor, los modelos de IA y las cadenas de herramientas es imprescindible para garantizar la resiliencia empresarial. A medida que más de nuestros clientes empresariales se adentran en la era de la IA y en la promesa que esta aporta, nos centramos en ofrecer controles de seguridad integrales para la pila de IA, así como en ampliar nuestra cartera con capacidades de IA.

El mayor reto para muchas organizaciones es el tiempo. Los piratas informáticos y los actores malintencionados trabajan a todas horas para infiltrarse en las redes. Debemos ser más rápidos e inteligentes para adelantarnos a ellos. Por ejemplo, capacidades impulsadas por IA como Hypershield pueden reducir el tiempo que transcurre desde el anuncio de una vulnerabilidad hasta su mitigación, de 45 días a unos minutos. También invertimos en investigación sobre tecnologías del horizonte que probablemente traerán nuevas amenazas y necesidades de seguridad, como las redes cuánticas. Proteger la pila tecnológica es más crítico que nunca, a medida que las amenazas se vuelven más sofisticadas y nuestros datos más sensibles son vulnerables.

La seguridad es realmente una labor de equipo, y las alianzas en todo el ecosistema son clave. La confianza y las alianzas, incluidas las que se establecen con nuestros competidores, son esenciales para garantizar la seguridad en la economía digital global y en las infraestructuras críticas.

Harrison Lung, director de Estrategia del Grupo, e&

Como grupo tecnológico global presente en mercados diversos, nos comprometemos a mantener y reforzar la confianza que nuestros clientes depositan en nosotros. Lo logramos integrando la seguridad y la fiabilidad en el núcleo de nuestro desarrollo y despliegue de la IA.

Nuestra IA se desarrolla de forma ética, con marcos rigurosos, una sólida privacidad de datos y una evaluación cuidadosa de los casos de uso. Mantenemos un repositorio de casos de uso para el aprendizaje y la mejora continuos, y damos prioridad a la protección de datos y a la transparencia, cumpliendo la normativa y aplicando medidas sólidas. Nos comprometemos a garantizar el impacto positivo de la IA en la sociedad y participamos activamente en el desarrollo de directrices éticas y salvaguardas para hacer frente a los riesgos potenciales.

En los Emiratos Árabes Unidos, tenemos el privilegio de contar con un entorno regulatorio que favorece el crecimiento y la adopción responsable de la IA. La nueva política internacional de IA del país se articula en torno a seis principios: progreso, cooperación, comunidad, ética, sostenibilidad y seguridad. Mientras que la Política de Seguridad de la IA busca reforzar la confianza en las soluciones y tecnologías de IA, estimular su desarrollo y mitigar los riesgos de ciberseguridad.

Participamos activamente en la configuración del panorama de la IA y colaboramos con socios de los sectores público y privado para garantizar la adopción responsable y segura de las tecnologías de IA, en consonancia con las políticas de los Emiratos Árabes Unidos. Mediante colaboraciones con socios de los sectores público y privado en los Emiratos Árabes Unidos, hemos puesto en marcha iniciativas como el Centro Móvil de Operaciones de Seguridad (MSOC) para combatir eficazmente las ciberamenazas.

Mikael Bäck, vicepresidente y director corporativo, Ericsson

Las redes móviles se están convirtiendo en la plataforma de innovación al servicio de las empresas, los gobiernos y la sociedad en general, de forma sostenible. Como pilares de la transformación digital, las redes móviles exigen una seguridad y una resiliencia digitales rigurosas. Esto es esencial para garantizar el funcionamiento continuo de nuestras sociedades y economías, cada vez más dependientes de las tecnologías digitales. También sirve para reforzar la confianza en la transición digital en curso.

Abordar los riesgos de seguridad de forma holística exige un marco integral de confianza y seguridad. Este marco holístico integra cuatro procesos clave: normalización de las telecomunicaciones, desarrollo de productos de proveedores, despliegue y operaciones. Cuando se implementan conjuntamente, estos procesos conforman la postura de seguridad de las redes que desplegamos.

Modelo de Fiabilidad y Seguridad de Ericsson (SRM) es el eje de nuestro enfoque en materia de seguridad de productos y del proceso de desarrollo de productos de proveedores. Incorpora consideraciones de seguridad y privacidad en cada fase del ciclo de vida del producto, lo que nos permite gestionar de forma eficaz las amenazas y las vulnerabilidades. Esta estrategia basada en riesgos, adaptada al entorno específico y al panorama tecnológico en constante cambio, nos permite afrontar los rápidos avances tecnológicos y adaptarnos a las leyes globales en evolución.

Más de 5000 Maestros y Campeones de Seguridad dedicados dan vida al SRM, llevando a cabo tareas como el análisis automatizado de vulnerabilidades, la codificación segura y los protocolos de pruebas de fuzzing. Equilibramos una estrategia integral descendente con la experiencia práctica de nuestros profesionales sobre el terreno. Nuestro modelo para abordar los aspectos de seguridad y privacidad de nuestros productos permite a nuestros clientes utilizarlos de forma segura y en cumplimiento de las leyes y reglamentos de privacidad pertinentes.

Eric Loeb, vicepresidente ejecutivo de Asuntos Gubernamentales, Salesforce

Nos ganamos la confianza de nuestras partes interesadas mediante la seguridad, el cumplimiento, la privacidad y el rendimiento. Nos comprometemos con la transparencia, y nuestro sitio de confianza ofrece actualizaciones en tiempo real y proactivas sobre el estado de los productos, los problemas de seguridad, el mantenimiento programado y mucho más.

Nuestras partes interesadas saben que sus datos les pertenecen, para acceder a ellos cuando, donde y como deseen. Esta filosofía se extiende desde nuestro software de gestión de las relaciones con los clientes (CRM) hasta Agentforce, nuestro nuevo conjunto de agentes de IA autónomos que potencian a los empleados.

Asesoramos a más de 150 000 clientes, entre ellos organizaciones del sector público, sectores muy regulados y la mayoría de las empresas de la lista Fortune 500, dotándolos de las herramientas y los recursos que necesitan para gestionar sus negocios de forma segura. Por ejemplo, Salesforce exige la autenticación multifactor (MFA) al acceder a nuestros productos, lo que añade una capa adicional de protección frente a las ciberamenazas, como los ataques de phishing.

En la era de la IA agéntica, la seguridad y la privacidad de los datos son más importantes que nunca. Pero aprovechar los beneficios de la IA –donde los agentes autónomos potencian la productividad de los trabajadores y crean nuevas oportunidades en todas partes– depende de un elemento crítico: la confianza. La Einstein Trust Layer de Salesforce protege los datos de los clientes y promueve el uso responsable de la IA en todo el ecosistema de Salesforce. Por ejemplo, funciones como la retención cero de datos garantizan que los datos de los clientes no sean retenidos por LLM de terceros con fines de entrenamiento o de mejora de productos, y que ningún ser humano de los proveedores externos vea los datos enviados a su LLM.

Sean Morton, vicepresidente sénior de Estrategia y Servicios, Trellix

Como líder en ciberseguridad, entendemos la importancia de la seguridad y la fiabilidad. Nuestros clientes nos confían sus datos más sensibles, y nos comprometemos a garantizar que su confianza esté bien fundada.

Estos principios guiaron el desarrollo de nuestra propia tecnología de IA generativa, Trellix Wise, que agiliza las operaciones de seguridad de los clientes utilizando nuestra plataforma de seguridad, desde la detección hasta la investigación y la respuesta. Sigue prácticas de codificación estrictas, desde la planificación y el diseño hasta el desarrollo, las pruebas y el despliegue.

Lo diseñamos con el principio fundamental de que los datos de los clientes permanecen en su entorno privado y no se utilizan para entrenar modelos fuera de ese entorno aislado. Se proporciona un marco estricto de retroalimentación y salvaguardas para la toma de decisiones, con el fin de alinear los resultados con los comportamientos esperados. Además, empleamos un marco de evaluación automatizado que prueba los mismos casos de uso con varios modelos para garantizar que siempre utilicemos el mejor modelo, el más correcto.

Como ocurre con cualquier sistema de IA generativa, persisten los desafíos. Por ejemplo, el sector necesita una forma sólida y sencilla de eliminar subconjuntos de datos sensibles de los modelos entrenados para cumplir con las solicitudes de privacidad y con normativas como el RGPD. No obstante, nos sentimos alentados y entusiasmados por seguir invirtiendo en IA generativa para fortalecer la comunidad de ciberseguridad.

Ajay Bhaskar, director de Estrategia y Transformación, Wipro

Nuestro enfoque de la IA responsable se sustenta en cuatro pilares: individual, social, técnico y medioambiental. El nivel técnico es donde nos centramos en construir sistemas de IA robustos y seguros que protejan tanto los datos personales como los de la empresa. Con ese fin, hemos creado un centro de excelencia responsable de incorporar los principios de seguridad, privacidad y confianza en la fase de diseño. El objetivo es identificar las posibles amenazas y definir los criterios de amenaza antes de que nuestras soluciones entren en producción. Una vez que la solución está en uso, evaluamos continuamente el rendimiento de los modelos frente a los criterios establecidos y supervisamos la deriva de los modelos y otros riesgos de seguridad.

Marco de IA Generativa Empresarial de Wipro, o WeGA, da vida a estos principios integrando estas capas de gobernanza y seguridad en sus soluciones de IA. Por ejemplo, desplegamos recientemente una solución de chatbot escalable basada en IA generativa para una aseguradora sanitaria con sede en EE. UU. Indexa miles de documentos de planes y proporciona respuestas instantáneas a preguntas complejas. Las salvaguardas de seguridad integradas en la solución garantizan una IA segura y responsable, y el modelo está ajustado para ofrecer respuestas personalizadas y empáticas.

De cara al futuro, el mayor reto para las organizaciones será hacer de la seguridad y la fiabilidad un esfuerzo corporativo global. Incorporar estos principios en la fase de diseño será fundamental para convertir la seguridad y la fiabilidad en una parte central de la innovación.