Guillem Alsina Gonzàlez
Históricamente, las empresas han venido gestionando el acceso de los usuarios mediante directorios de identidad, pero la irrupción de los agentes de inteligencia artificial ha alterado este paradigma al operar de manera autónoma con perfiles temporales.
Estos agentes heredan permisos y se multiplican a gran velocidad, lo que genera importantes zonas de sombra sobre la información que manejan y en nombre de quién actúan, y las políticas concebidas originariamente para personas físicas carecen de la capacidad necesaria para escalar y gobernar millones de entidades informáticas que interactúan entre sí, con los programas de software y con la información interna.
Ante la progresiva pérdida de eficacia operativa de los modelos tradicionales en las redes perimetrales y los puntos finales de acceso, el sector tecnológico se orienta hacia los datos y las identidades como los nuevos planos de control. Para dar respuesta a este desafío tecnológico, Zscaler ha anunciado un acuerdo para adquirir Symmetry Systems, una firma desarrolladora de mapas de acceso para sistemas de información corporativos.
La transacción, cuya formalización se espera en las próximas jornadas a expensas de los procedimientos normativos habituales, busca aprovechar la recopilación de registros que efectúa el software de la empresa adquirida. Este sistema unifica la información procedente de servicios alojados en la nube pública, repositorios de datos y programas entregados como servicio. Tras procesar dichos datos, genera un diagrama unificado que detalla de manera clara qué identidades acceden a un archivo específico, los métodos que utilizan para ello y el contexto general de cada interacción.
La operación permitirá integrar estos gráficos de visibilidad en la plataforma Zero Trust Exchange de la entidad compradora, para crear y aplicar políticas de seguridad restrictivas orientadas a agentes autónomos.
Los directivos de Zscaler han argumentado que esta fusión de capacidades aportará el nivel de control imprescindible para gobernar las comunicaciones internas a gran escala, lo que se traduce en que, ante la consulta de un registro de cliente por parte de un algoritmo, los administradores verán el desencadenante exacto de la acción y los servidores implicados, pudiendo aplicar bloqueos de manera automática si se aprecian pautas de riesgo antes de que se produzca un incidente.
Esta combinación técnica facilitará a los departamentos de sistemas la aplicación del principio de mínimo privilegio y la trazabilidad de toda la información procesada por la inteligencia artificial.
Los responsables de tecnología podrán desplegar herramientas de automatización con un conocimiento exhaustivo de sus límites operativos, analizando y definiendo el nivel de acceso más bajo posible para cada agente, y rastreando cualquier material utilizado a lo largo de cadenas complejas de subagentes. En la misma línea, ante una hipotética vulneración de credenciales, la plataforma permite calcular en cuestión de segundos el perímetro de las bases de datos afectadas, agilizando las labores de revisión de cumplimiento y la contención preventiva.
Por su parte, la dirección de Symmetry Systems considera que el gobierno del flujo de información en entornos que aplican la filosofía de confianza cero, constituye la base indispensable para asegurar las infraestructuras en esta nueva fase de la evolución corporativa.
