Ciberseguridad corporativa: de un centro de costos a un motor estratégico de negocio con inteligencia artificial

En el marco del primer Coffee Tech, iniciativa liderada por La Nota Económica, Smart PR y Cisco para reflexionar sobre el futuro de la banca, la salud y los negocios hacia 2030, Carolina Chacón, Arquitecta de Seguridad de Logicalis Colombia y Jorge Rojas, Gerente de Preventa de Logicalis, compartieron su visión sobre los principales desafíos y oportunidades en materia de ciberseguridad. Durante la conversación, analizaron cómo las organizaciones pueden evidenciar el retorno de inversión (ROI) de sus estrategias de protección, los retos de la convergencia entre entornos OT e IT y el papel cada vez más determinante de la inteligencia artificial en la evolución de las amenazas y las capacidades de defensa digital.

Pregunta: Cuando se habla con un director financiero (CFO), la primera duda suele ser el impacto económico. ¿Qué estrategias pueden adoptar las empresas para demostrar el valor y el retorno de inversión (ROI) en ciberseguridad?

Carolina Chacón: El retorno de inversión en ciberseguridad se manifiesta principalmente a través de la prevención. Evitar incidentes, pérdida de información confidencial o filtraciones de bases de datos previene también un impacto reputacional que puede traducirse en pérdidas económicas significativas para las compañías. Una postura sólida en ciberseguridad brinda tranquilidad a los usuarios finales para que consuman los servicios de la organización.

Para demostrar este valor, desde Logicalis recomendamos varias estrategias clave:

• Evaluación constante de riesgos: Permite analizar vulnerabilidades y cuantificar el impacto de un posible incidente.
• Definición de métricas y KPIs: Es fundamental medir el tiempo de respuesta y detección para tomar decisiones ágiles basadas en el riesgo, antes de que suceda una crisis.
• Cuantificación integral del incidente: No solo se debe calcular el dinero perdido, sino el tiempo y costo que tomará recuperar la confianza y reputación de la marca.
• Cumplimiento normativo: Contar con controles eficientes permite validar y dar cumplimiento a las exigencias regulatorias del mercado.
• Gobierno de ciberseguridad: La seguridad no es exclusiva del área de TI; requiere una alineación colaborativa donde todos los empleados hablen el mismo idioma y aporten a la estrategia.

Pregunta: Teniendo en cuenta esto, ¿se puede considerar a la ciberseguridad como un verdadero habilitador de negocio?

Jorge Rojas: Totalmente. Hoy en día es una necesidad transversal que abarca toda la infraestructura de comunicaciones de un cliente. Desde Logicalis lo vemos en múltiples frentes: la protección del usuario final (endpoint), la gobernanza y la conectividad desde la infraestructura hasta la nube. Es un habilitador que debe manejarse de forma estratégica y detallada.

Carolina Chacón: Exactamente. Nosotros le decimos al cliente: «Déjame encargarme de comprender y mitigar tus riesgos, mientras tú te concentras en desarrollar y mejorar los productos y servicios para tu usuario final». Al quitarles ese dolor de cabeza operativo, la ciberseguridad habilita el crecimiento del negocio. Evaluamos su mapa de ruta a cuatro o cinco años y los acompañamos para elevar su nivel de madurez tecnológica a medida que crecen.

Pregunta: Existe un desafío crítico en las industrias que manejan tecnología de la información (IT) y tecnología operativa de campo (OT). ¿Cómo se integran de manera segura estos dos mundos para que las empresas no se queden rezagadas?

Carolina Chacón: Hay una frase clave aquí: «No puedo controlar lo que no veo». Frecuentemente encontramos empresas que aún no tienen mapeado el inventario de sus dispositivos en el mundo OT, lo cual es extremadamente crítico para la continuidad de la operación. Para lograr una integración segura en estas infraestructuras híbridas, aplicamos un modelo basado en la segmentación de red, sumado a una alta visibilidad y control. Aunque operen con protocolos distintos, es vital implementar soluciones de Zero Trust, monitoreo especializado y gestión de vulnerabilidades sin afectar la producción.

Jorge Rojas: El mundo IT y el mundo OT ya son un solo entorno en muchas compañías. Los atacantes están encontrando en los ambientes operativos las brechas perfectas para infiltrarse hacia la red corporativa (IT). Por eso, la estrategia no debe separarlos, sino unificarlos y protegerlos bajo modelos de microsegmentación. Por ejemplo, asegurando redes de distribución o SCADA mediante arquitecturas de redes seguras (secure networking), apoyadas en el portafolio de Cisco.

Pregunta: Respecto a la inteligencia artificial (IA), existe un temor corporativo de perder el control de la información. ¿Cómo se implementa la IA sin comprometer la seguridad de la compañía?

Carolina Chacón: Abordamos la IA bajo dos marcos: eficiencia y resiliencia. La IA es indispensable hoy para procesar los enormes volúmenes de datos que llegan a los Centros de Operaciones de Seguridad (SOC). La tecnología nos ayuda a identificar patrones y anomalías rápidamente, optimizando los recursos humanos. Así, el equipo puede enfocarse en tareas complejas como la cacería de amenazas (Threat Hunting) o la investigación.

Sin embargo, el uso de «agentes» de IA —sistemas capaces de ejecutar acciones— requiere validación humana para evitar errores que afecten los entornos de producción de los clientes. Es vital contar con políticas corporativas de uso que definan qué herramientas están homologadas y eduquen al usuario para no ingresar información confidencial en los prompts. A nivel técnico, aplicamos filtros de entrada y salida, protección de pérdida de datos (DLP) y trazabilidad para asegurar un uso ético y responsable.

Pregunta: Con la IA, los ataques cibernéticos ahora son más sofisticados y automatizados. ¿Cómo acompaña Logicalis a las empresas frente a esta nueva realidad de amenazas?

Carolina Chacón: Es una preocupación real, ya que los cibercriminales utilizan la IA para sofisticar sus técnicas. Nuestra estrategia es ir un paso adelante de la mano de aliados como Cisco y las proyecciones de analistas como Gartner. Por ejemplo, ya estamos viendo una fuerte tendencia de ataques generados por «usuarios de máquina» para infiltrar organizaciones. Para contrarrestarlo, desarrollamos manuales de respuesta automatizados (playbooks) que bloquean estas tácticas de manera inteligente.

Jorge Rojas: Desde Logicalis somos reiterativos en entender a fondo el negocio y la necesidad particular de cada cliente. Al analizar las posibles amenazas futuras y apoyarnos en casos de éxito previos, construimos defensas a la medida. Utilizando el amplio portafolio de Cisco y nuestra experiencia consultiva, identificamos exactamente qué pieza de seguridad encaja en cada frente de la red para garantizar una protección total.