La incorporación de inteligencia artificial a los centros de operaciones de seguridad (SOC) plantea un desafío para las organizaciones que necesitan automatizar la detección de amenazas sin perder el control sobre sus datos. Para responder a esa necesidad, Trellix presentó Wise para la nube privada, una solución que permite ejecutar capacidades de IA dentro de la infraestructura del cliente.
El sistema utiliza un núcleo de IA federada local para un SOC con agentes. Su arquitectura está diseñada para conectar información procedente de agentes de inteligencia artificial y fuentes de seguridad tradicionales, con el propósito de determinar si un conjunto de alertas corresponde a una amenaza o a una actividad inofensiva. La herramienta no requiere un lago de datos adicional y accede directamente a la telemetría, los datos y el contexto de cada organización.
La propuesta aparece en un escenario en el que la inteligencia artificial está modificando tanto las técnicas de ataque como las capacidades de defensa. Los ciberdelincuentes comercializan herramientas mejoradas con esta tecnología y pueden explotar vulnerabilidades a una velocidad que supera la capacidad de respuesta humana. Al mismo tiempo, los equipos de seguridad deben analizar volúmenes crecientes de información, mientras enfrentan obstáculos relacionados con los costos, la protección de datos y la transparencia de las decisiones automatizadas.
«El panorama de amenazas ha cambiado radicalmente: la IA no solo acelera los ataques, sino que también los comercializa», afirmó Vishal Rao, director ejecutivo de Trellix. «Nuestra estrategia para la era de la IA es clara: contrarrestar las amenazas impulsadas por la IA con defensas basadas en la IA. Trellix Wise para la nube privada permite a nuestros clientes aprovechar la velocidad y la precisión de la IA según sus necesidades, garantizando la resiliencia sin comprometer la seguridad».
La compañía sostiene que la herramienta está diseñada para investigar el 100 % de las alertas recibidas, emitir conclusiones fundamentadas en el contexto empresarial y ofrecer indicaciones para responder a los incidentes. Cada resultado incluye explicaciones auditables, con información sobre el razonamiento del sistema, niveles de confianza y descripciones en lenguaje sencillo para que los analistas puedan examinar cómo se llegó a una decisión.
El control de los datos es otro de los componentes centrales de la solución. Wise para la nube privada puede implementarse en entornos locales, aislados, híbridos y de nube privada. Su funcionamiento permanece dentro del entorno del cliente, sin enviar información a servicios de nube pública o externa. El modelo también reemplaza los esquemas de consumo basados en tokens por precios predecibles, mientras que sus mecanismos de auditoría buscan facilitar la supervisión y la gestión de riesgos.
«Los ataques impulsados por IA están superando a las herramientas tradicionales del SOC en velocidad, sofisticación y volumen», afirmó Alex Au Yeung, director de producto de Trellix. «Trellix Wise para la nube privada permite a las organizaciones investigar alertas a gran escala, descubrir amenazas ocultas y tomar decisiones más rápidas y seguras. El resultado es una mayor capacidad del SOC y una reducción del riesgo para la organización».
La importancia del control operativo también fue destacada por Thales. «A medida que la IA transforma el panorama de amenazas, nuestra misión en Thales es anticiparnos y contrarrestar estos avances sin comprometer la integridad operativa», afirmó Gerard Leymarie, CISO del Grupo de TI/IS de Thales Group. «Trellix Wise para la nube privada refleja un enfoque que respeta la necesidad de control, cumplimiento normativo e integridad operativa, al tiempo que permite aprovechar el poder de la IA para las operaciones de seguridad. Este equilibrio es fundamental para organizaciones como la nuestra, donde la confianza y los requisitos normativos son primordiales».
Los incidentes relacionados con sistemas de inteligencia artificial también han puesto el asunto en primer plano. La investigación de la brecha de seguridad de Hugging Face fue bloqueada por sus propios sistemas de seguridad de IA comerciales. A esto se suman los informes sobre agentes de IA que atacan autónomamente infraestructura gubernamental, situaciones que refuerzan la importancia de contar con modelos sometidos a controles y gobernanza.
Para Christopher Kissel, vicepresidente de investigación de Seguridad y Confianza de IDC, las restricciones que frenan la adopción de estas tecnologías afectan tanto a las empresas como a las entidades gubernamentales. «Las barreras para la adopción de la seguridad con IA activa son las mismas para compradores empresariales y gubernamentales», afirmó. «Esto es especialmente acuciante en industrias altamente reguladas y organizaciones del sector público, donde la mera dependencia de la nube puede ser un factor determinante. Las soluciones que eliminan estas barreras sin comprometer la arquitectura satisfacen una necesidad real del mercado que aún no está cubierta».
El interés empresarial por reforzar estas capacidades también aparece en el último estudio Mind of the CISO: el 41 % de las organizaciones, equivalente a dos de cada cinco, planea priorizar inversiones en detección y respuesta ante riesgos relacionados con la inteligencia artificial durante los próximos 12 a 24 meses. Según el planteamiento de Trellix, las amenazas actuales representan una primera etapa de un escenario que exigirá defensas más rápidas, autónomas y adaptables.
La empresa vincula el desarrollo de Wise para la nube privada con sus casi 40 años de experiencia en inteligencia de amenazas y su tecnología de IA Trellix Wise. La solución busca extender las capacidades de seguridad basadas en agentes a los entornos en los que operan las organizaciones, incluidos aquellos con mayores exigencias de control y cumplimiento normativo.
Trellix también anunció el seminario web virtual SOC con IA activa sin compromisos ni limitaciones, previsto para el 28 de octubre.
