Una IA segura empieza por trabajar en la seguridad de los datos: Veeam

La compañía de resiliencia de datos advierte que la protección de la información es fundamental para mitigar los riesgos de la era agéntica de la Inteligencia ArtificialEn un contexto donde por cada empleado operan 109 agentes de Inteligencia Artificial (IA) en paralelo,directivos de Veeam enfatizaron que la seguridad de la IA depende directamente de la calidad y protección de los datos que la alimentan.

“Si entra basura,sale basura”,advirtió Rick Vanover,Vicepresidente de Estrategia de Producto de Veeam,al explicar que la efectividad de cualquier solución de IA está estrictamente ligada a la calidad de los datos de entrenamiento. “No todas las empresas necesitan una fábrica de IA,pero todas necesitan comenzar bien con la IA. Eso significa trabajar hacia atrás,comenzando con los datos”,explicó,en entrevista con DPL News.

Tres eras convergentes de protección

Veeam,que cumple 20 años de operación,ha evolucionado a través de tres eras que ahora coexisten en su portafolio,desde la era del backup y recuperación tradicional,pasando por la era de la ciberresiliencia ante amenazas como ransomware,hasta la era agéntica de la IA. Cada una presenta desafíos únicos que las organizaciones deben enfrentar simultáneamente.

Por ejemplo,mientras que hace algunos años las prácticas para una mejor ciberresilencia incluían la recuperación ante el compromiso de credenciales,ahora las organizaciones deben evaluar el riesgo que implica la implementación de agentes que cuentan con privilegios exclusivos.

Mauricio González,vicepresidente de Ventas para América Latina y el Caribe de Veeam,destacó que el verdadero reto no es el tipo de agente,sino la escala y velocidad de operación. “Un humano puede acceder a un cierto número de datos a la vez,mientras que un agente puede acceder a millones de datos en milisegundos. La velocidad es tal que un humano no puede reaccionar para corregir o proteger a tiempo”,señaló.

Este fenómeno ha generado incidentes graves. Se han documentado casos donde agentes de IA mal configurados han eliminado infraestructuras completas,como la eliminación de un ambiente de producción de AWS en Asia Pacífico,cuya recuperación tomó 13 horas y causó la pérdida de procesamiento de 6.5 millones de órdenes.

“Creo que el consejo que ofrecemos en Veeam es partir de los datos y trabajar hacia atrás. Si el agente dispone de datos seguros para su uso,todo está bien: no se trata de información sensible ni insegura,sino de datos relevantes. Y cuando los agentes intentan llevar a cabo una tarea —como una misión de gran importancia— y se esfuerzan realmente por encontrar algo,considero fundamental proporcionarles únicamente datos de calidad”,indicó Vanover en entrevista.

Ciberresilencia en todo el viaje de los datos

Con la adquisición de Securiti AI,Veeam asegura que ha añadido capacidades críticas de gobernanza y contexto de datos a su plataforma. La solución Veeam Intelligent ResOps representa el primer paso hacia una plataforma unificada que integra preparación de datos,postura de seguridad,identidad y gobernanza.

La herramienta no solo detecta qué tipo de archivo se debe respaldar,sino que entiende su contexto para clasificarlo y regular su acceso. La plataforma actúa como un plugin que identifica qué datos están expuestos a herramientas como Copilot,Gemini o Claude,detectando información redundante,obsoleta o trivial (ROT) y estableciendo políticas de control de acceso.

Vanover también reveló que Veeam está desarrollando un “firewall de LLM” como tecnología conceptual para añadir una capa adicional de protección.

En cuanto a la proliferación del llamado “Shadow AI”,en la que empleados utilizan agentes sin gobernanza corporativa,representa un riesgo significativo de exposición de datos confidenciales. Para ello,Vanover indicó que “Veeam Intelligent ResOps permitirá a los ciudadanos corporativos crear agentes de forma segura.

La estrategia de Veeam se centra en tres pilares: preparar los datos con reglas establecidas sobre quién,cómo y dónde pueden ser accedidos; implementar herramientas con gobernanza de datos y agentes; y capacidad de revertir errores de IA de forma instantánea y granular.

Panorama en Latinoamérica

González destacó que,a diferencia de oleadas tecnológicas anteriores donde Latinoamérica no era un early adopter,la IA está siendo adoptada masivamente en la región. “La IA es una oleada que todo mundo usa,lo que implica muchos riesgos. Si protegemos los datos,tenemos un camino más recorrido”,afirmó.

México y Brasil lideran la recepción de ataques de ransomware en la región,mientras persiste una brecha de inversión en seguridad entre las áreas técnicas y los niveles ejecutivos. El costo de inactividad por caídas o ataques se estima entre 350,000 y 380,000 dólares por hora,sin contar el daño reputacional,advirtieron directivos de la empresa.

Ante las dudas sobre la implementación de las mejoras prácticas de resiliencia de datos,González apuntó que “el retorno de inversión es proteger el patrimonio que construiste por 20 años”,y subrayó que en la era de la IA,la protección de datos no es opcional sino fundamental para la supervivencia empresarial.