Proteger el dato donde esté

Durante años, el foco de la seguridad fue el perímetro. Hoy el dato vive dentro y fuera del centro de datos, y protegerlo exige identidad, MFA y privilegios por rol.

Así lo planteó Diego Garza, de Veeam, en el panel de ciberseguridad del Foro de Tecnología MX, junto a Omar Jaimes Hernández, de Scitum, y Gustavo Rodríguez, de Grupo Trycer. El panel coincidió en tres ejes: identidades, resiliencia y soberanía.

Identidades que no son personas

Las identidades no humanas son APIs, software y agentes de IA, y ya forman parte de la superficie de ataque. Para gobernarlas, Scitum recomendó NIST 800-63 y, para agentes de IA, NIST AI 100.

Lo que se sube ya no se baja

Para Omar Jaimes Hernández, el riesgo real está en lo que se comparte: documentos corporativos completos terminan en servicios de IA externos, de donde ya no hay manera de retirarlos.

Resiliencia

Tener respaldos no es estar protegido. Garza pidió definir RPO y RTO y probar la recuperación; lo desarrollamos en Respaldar no es recuperar.

Soberanía y cadena de suministro

Gustavo Rodríguez sumó dos matices. Uno legal: un dato alojado en Querétaro, bajo un régimen cloud de Estados Unidos, puede ser requerido por autoridades extranjeras. La soberanía, entendida como control propio de la infraestructura, el dato y el marco legal, tiene una meta nacional en 2030, y según el panel solo es viable en parte.

Otro práctico: los atacantes van siempre al eslabón más débil, que es la cadena de suministro. Gustavo lo explica a fondo en El código que no escribiste.