{"id":778,"date":"2026-05-06T16:02:09","date_gmt":"2026-05-06T16:02:09","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/06\/sus-agentes-de-ia-ya-estan-dentro-del-perimetro-sabes-lo-que-estan-haciendo-cyberdefensa-mx\/"},"modified":"2026-05-06T16:02:09","modified_gmt":"2026-05-06T16:02:09","slug":"sus-agentes-de-ia-ya-estan-dentro-del-perimetro-sabes-lo-que-estan-haciendo-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/06\/sus-agentes-de-ia-ya-estan-dentro-del-perimetro-sabes-lo-que-estan-haciendo-cyberdefensa-mx\/","title":{"rendered":"Sus agentes de IA ya est\u00e1n dentro del per\u00edmetro. \u00bfSabes lo que est\u00e1n haciendo? \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Los analistas confirmaron recientemente lo que los equipos de seguridad de identidad tem\u00edan silenciosamente: los agentes de IA se est\u00e1n implementando m\u00e1s r\u00e1pido de lo que las empresas pueden controlarlos. En su Gu\u00eda de Mercado inaugural para Agentes Guardianes, Gartner afirma que \u201cla adopci\u00f3n empresarial de agentes de IA se est\u00e1 acelerando, superando la madurez de los controles de las pol\u00edticas de gobernanza\u201d. Los l\u00edderes empresariales pueden<a href=\"https:\/\/eu1.hubs.ly\/H0v09NY0\"> solicitar acceso a la Gu\u00eda de mercado de Gartner para agentes guardianes<\/a>disponible de forma gratuita en Orchid Security.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><a href=\"https:\/\/eu1.hubs.ly\/H0v09NY0\" style=\"clear: left; cursor: pointer; display: block; float: left;  text-align: center;\" target=\"_blank\"><img decoding=\"async\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhq3nH5Ab7PgzD7MHfYp1-eA1H1fDQ50FbcLnZaSrphg60-heTaj8uTl0ItMGBG-1LlUm3zhK8_p9mtefTP0rU0zAb_FWl2HTQY5G7DiJR4Qj6fxVz7lL9L6sA585C3wqk_Nxzardjv59KulcGEfyvNWPwZ2Q9_SSXIWhACHNPNTFZEtj1BcPIx_W8C3Lqs\/s1700-e365\/vendor.jpg\" alt=\"\" border=\"0\" data-original-height=\"627\" data-original-width=\"1200\"\/><\/a><\/div>\n<p>El desaf\u00edo no es simplemente de herramientas. Es una brecha estructural en la forma en que se ha gestionado la identidad durante las \u00faltimas d\u00e9cadas. La gesti\u00f3n tradicional de identidad y acceso se dise\u00f1\u00f3 para que los usuarios humanos iniciaran y cerraran sesi\u00f3n en los sistemas. Los agentes de IA operan de manera diferente: se ejecutan continuamente, abarcan m\u00faltiples aplicaciones, adquieren permisos de manera oportunista y generan actividad a la velocidad de la m\u00e1quina. El resultado es otra forma de lo que Orchid Security llama \u00abmateria oscura de identidad\u00bb: una capa invisible y no administrada de actividad de identidad que opera bajo el radar de las plataformas IAM convencionales. <\/p>\n<p><a href=\"https:\/\/eu1.hubs.ly\/H0v09RL0\">Seg\u00fan el an\u00e1lisis de Orchid,<\/a> Aproximadamente la mitad de la actividad de identidad empresarial ya ocurre fuera de la visibilidad centralizada de IAM. \u00bfPor qu\u00e9? Porque si bien muchas identidades residen en directorios centrales y los controles est\u00e1n disponibles en herramientas centrales de IAM, muchas identidades y controles viven en las propias aplicaciones. Este es el desaf\u00edo de la gesti\u00f3n de identidades y accesos (IAM), \u00bfc\u00f3mo gestiono lo que ni siquiera puedo ver? <\/p>\n<p>Sin embargo, la buena noticia es que una respuesta es \u00abpreg\u00fantale a Orchid\u00bb. A continuaci\u00f3n se muestran algunos ejemplos.<\/p>\n<h2><strong>Tres preguntas que se hacen ahora los equipos de identidad<\/strong><\/h2>\n<p>Ask Orchid es el agente de inteligencia artificial integrado en la plataforma de Orchid exactamente para esto. Aplica la observabilidad de la identidad en el origen (dentro de las aplicaciones, en la capa binaria y de configuraci\u00f3n) y responde preguntas en lenguaje natural sobre el estado completo de la identidad. Estas son tres de las preguntas que los l\u00edderes de seguridad y cumplimiento plantean ahora.<\/p>\n<h3><strong>Pregunta 1: \u00ab\u00bfQu\u00e9 agentes de IA se ejecutan en nuestro entorno?\u00bb<\/strong><\/h3>\n<p>\u00c9sta es la pregunta que la mayor\u00eda de las empresas a\u00fan no pueden responder, y quiz\u00e1 sea la m\u00e1s importante. Los agentes de IA se est\u00e1n implementando en todas las unidades de negocios, incrustados en plataformas SaaS, integrados a trav\u00e9s de API y construidos internamente por equipos de desarrollo. Los procesos de gobernanza no han seguido el ritmo. Muchas organizaciones no tienen un inventario centralizado de los agentes que operan dentro de su entorno, y mucho menos visibilidad de lo que hacen esos agentes, a qu\u00e9 datos acceden o qu\u00e9 identidades utilizan para hacerlo.<\/p>\n<p>\u00abAsk Orchid aborda esto directamente. Cuando se le pregunta \u00ab\u00bfQu\u00e9 agentes de IA se est\u00e1n ejecutando en nuestro entorno?\u00bb, aplica la observabilidad de identidad en cada aplicaci\u00f3n, examinando cuentas de usuario, flujos de autenticaci\u00f3n, permisos de autorizaci\u00f3n y actividad de tiempo de ejecuci\u00f3n en la fuente. La plataforma no simplemente marca los agentes que est\u00e1n activos durante una ventana de monitoreo. Proporciona:<\/p>\n<ul>\n<li>Descubrimiento autom\u00e1tico de agentes de IA, incluido su probable prop\u00f3sito y perfil de riesgo.<\/li>\n<li>Identificaci\u00f3n de \u00e1reas donde se confirma que los agentes de IA no est\u00e1n en uso, para obtener una imagen completa<\/li>\n<li>Acciones recomendadas para ayudar a establecer una supervisi\u00f3n adecuada<\/li>\n<\/ul>\n<p>Para los l\u00edderes de gobernanza, riesgo y cumplimiento, esta capacidad representa la diferencia entre gestionar la adopci\u00f3n de la IA y ser gestionado por ella.<\/p>\n<p><iframe loading=\"lazy\" title=\"How Orchid Security Delivers Full-Spectrum Identity Authority \u2014 From Observability to Guardrails\" width=\"1170\" height=\"658\" src=\"https:\/\/www.youtube.com\/embed\/opNysK1wENI?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p>\n<h3><strong>Pregunta 2: \u00ab\u00bfHasta qu\u00e9 punto cumplimos con los requisitos de identidad del NIST en este momento?\u00bb<\/strong><\/h3>\n<p>Para los CISO empresariales, el cumplimiento normativo es una doble obligaci\u00f3n: un requisito legal y una base de seguridad. Pero con las aplicaciones en constante evoluci\u00f3n, conocer el estado real de cumplimiento del NIST, por ejemplo, en un momento dado hist\u00f3ricamente ha requerido una auditor\u00eda externa de un tercero.<\/p>\n<p>\u00abPreg\u00fantale a Orchid\u00bb cambia esa ecuaci\u00f3n. Cuando se le pregunt\u00f3 directamente: \u00ab\u00bfHasta qu\u00e9 punto cumplimos ahora con los requisitos de identidad de <a href=\"https:\/\/nvlpubs.nist.gov\/nistpubs\/CSWP\/NIST.CSWP.29.pdf\">NIST LCR<\/a>?\u00bb: examina c\u00f3mo se implementan los controles de identidad dentro de cada aplicaci\u00f3n, a nivel binario, donde finalmente se definen. Luego compara lo que realmente est\u00e1 codificado con lo que requiere NIST, cubriendo tanto el marco 1.1 establecido como la versi\u00f3n 2.0 actualizada. El resultado no es un cuadro de mando gen\u00e9rico. Incluye:<\/p>\n<ul>\n<li>Una visi\u00f3n clara de qu\u00e9 controles se implementan adecuadamente y d\u00f3nde existen brechas.<\/li>\n<li>Detalle a nivel de aplicaci\u00f3n, no solo a nivel de plataforma o res\u00famenes espec\u00edficos de herramientas<\/li>\n<li>Una hoja de ruta de remediaci\u00f3n priorizada con pr\u00f3ximos pasos viables<\/li>\n<\/ul>\n<p>En lugar de esperar a que un auditor revele las vulnerabilidades despu\u00e9s del hecho, los CISO ahora pueden evaluar y abordar su postura de cumplimiento a pedido, antes de la auditor\u00eda, no debido a ella.<\/p>\n<p><iframe loading=\"lazy\" title=\"&quot;How Compliant Are We With NIST Right Now?&quot; \u2014 Ask Orchid Answers in Real Time\" width=\"1170\" height=\"658\" src=\"https:\/\/www.youtube.com\/embed\/F8M_Pbquc3k?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p>\n<h3><strong>Pregunta 3: \u00ab\u00bfTenemos credenciales est\u00e1ticas que deber\u00edan rotarse inmediatamente?\u00bb<\/strong><\/h3>\n<p>Las credenciales est\u00e1ticas son uno de los problemas m\u00e1s antiguos y persistentes en la seguridad de la identidad. Cuentas de servicio, acceso a API, tokens de m\u00e1quina a m\u00e1quina, credenciales \u201crompidas\u201d: se acumulan en todas las empresas, a menudo se emiten por motivos leg\u00edtimos y luego se olvidan. Si no se gestionan, se convierten en uno de los objetivos de mayor valor para los atacantes y en uno de los puntos de apoyo m\u00e1s comunes para los agentes de IA que explotan la materia oscura de identidad de forma dise\u00f1ada.<\/p>\n<p>Cuando se nos pregunta \u00ab\u00bfTenemos credenciales est\u00e1ticas que deber\u00edan rotarse inmediatamente?\u00bb, Ask Orchid examina las credenciales en todas las aplicaciones, no solo las conectadas a un proveedor de identidad central, sino tambi\u00e9n las que est\u00e1n en la nube, en las instalaciones y en cuentas locales. La respuesta incluye:<\/p>\n<ul>\n<li>Un inventario completo de credenciales est\u00e1ticas en todo el entorno.<\/li>\n<li>D\u00f3nde viven y por qu\u00e9 es necesario rotarlos<\/li>\n<li>Una priorizaci\u00f3n por niveles de riesgo, que identifica qu\u00e9 credenciales representan la exposici\u00f3n m\u00e1s urgente<\/li>\n<\/ul>\n<p>La inteligencia de credenciales que sol\u00eda ser invisible se entrega en minutos.<\/p>\n<p><iframe loading=\"lazy\" title=\"Identity Dark Matter Is Accelerating \u2014 And Most IAM Platforms Can&#039;t See It\" width=\"1170\" height=\"658\" src=\"https:\/\/www.youtube.com\/embed\/1P4AUQDX9Dc?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p>\n<h2><strong>El problema m\u00e1s profundo: la materia oscura de la identidad se est\u00e1 acelerando<\/strong><\/h2>\n<p>Los tres escenarios anteriores no son casos extremos. Representan el desaf\u00edo principal que enfrentan los equipos de seguridad empresarial en la actualidad: el patrimonio de identidad ha crecido mucho m\u00e1s all\u00e1 de lo que las plataformas IAM tradicionales fueron dise\u00f1adas para ver. Las aplicaciones autentican a los usuarios localmente. Las cuentas de servicio se aprovisionan y se olvidan. A los agentes de IA se les otorgan nuevas identidades con amplios permisos. La suma de toda esta actividad no administrada (y m\u00e1s), la materia oscura de la identidad, se est\u00e1 expandiendo a un ritmo que iguala, y en muchos casos supera, la tasa de adopci\u00f3n de la IA en s\u00ed.<\/p>\n<p>Lo que hace que esto sea particularmente dif\u00edcil es la naturaleza estructural de la brecha. No se trata simplemente de agregar m\u00e1s conectores a una plataforma IAM existente. El problema es que la mayor\u00eda de las herramientas de identidad se detienen en el evento de inicio de sesi\u00f3n. No observa lo que sucede dentro de las aplicaciones despu\u00e9s de la autenticaci\u00f3n. <\/p>\n<h2><strong>C\u00f3mo cierra la brecha Orchid Security<\/strong><\/h2>\n<p>Orchid Security fue creado exactamente para este entorno. Funciona dentro de las aplicaciones, en el origen de la actividad de identidad, en lugar de en el per\u00edmetro de un sistema IAM centralizado. A trav\u00e9s del an\u00e1lisis binario y la instrumentaci\u00f3n din\u00e1mica, Orchid inspecciona la l\u00f3gica de autenticaci\u00f3n y autorizaci\u00f3n nativa directamente dentro de las aplicaciones, sin requerir API, cambios de c\u00f3digo fuente ni integraciones prolongadas. Esto le brinda visibilidad de la mitad de la actividad de identidad empresarial que queda fuera de la visibilidad de IAM convencional, incluidos todos los agentes de IA que operan en todo el patrimonio.<\/p>\n<p>Reconocido como Vendedor Representante en <a href=\"https:\/\/eu1.hubs.ly\/H0v09NY0\">Gu\u00eda de mercado inaugural de Gartner para agentes guardianes <\/a>\u2014 descrito como un proveedor que \u00abadministra las identidades\/el acceso de los agentes de IA con pol\u00edticas y gobernanza de confianza cero\u00bb \u2014 Orchid ofrece lo que llama autoridad de identidad de espectro completo: desde la observabilidad hasta la orquestaci\u00f3n, en todas las identidades, humanas y no humanas. <\/p>\n<p>Para los agentes de IA en particular, su enfoque se basa en cinco principios que rigen la adopci\u00f3n segura de agentes de IA:<\/p>\n<ul>\n<li><strong>Atribuci\u00f3n de humano a agente<\/strong>: Cada acci\u00f3n del agente de IA est\u00e1 vinculada a un propietario humano responsable, lo que garantiza la responsabilidad por la actividad impulsada por la m\u00e1quina.<\/li>\n<li><strong>Auditor\u00eda Integral de Actividad<\/strong>: Se registra una cadena de custodia completa: Agente \u2192 Herramienta\/API \u2192 Acci\u00f3n \u2192 Objetivo, lo que permite generar informes de cumplimiento y respuesta a incidentes.<\/li>\n<li><strong>Barandillas din\u00e1micas y sensibles al contexto<\/strong>: Las decisiones de acceso se eval\u00faan continuamente, en funci\u00f3n del contexto en tiempo real, la sensibilidad del recurso objetivo y los derechos del propietario humano, reemplazando privilegios amplios con autorizaci\u00f3n espec\u00edfica<\/li>\n<li><strong>M\u00ednimo privilegio<\/strong>: La elevaci\u00f3n Just-in-Time reemplaza el acceso persistente en \u00abmodo dios\u00bb entre agentes de IA e identidades de m\u00e1quinas<\/li>\n<li><strong>Remediaci\u00f3n automatizada<\/strong>: El comportamiento riesgoso desencadena respuestas autom\u00e1ticas, incluida la rotaci\u00f3n de credenciales y la finalizaci\u00f3n de la sesi\u00f3n, sin requerir intervenci\u00f3n manual.<\/li>\n<\/ul>\n<blockquote>\n<p>Para obtener m\u00e1s informaci\u00f3n, consulte <a href=\"https:\/\/eu1.hubs.ly\/H0v09P10\">La plataforma de Orchid para proteger la identidad aut\u00f3noma<\/a>. <\/p>\n<\/blockquote>\n<h2>Pensamiento final<\/h2>\n<p>Para los equipos de seguridad que preguntan si tienen agentes de IA no gobernados en su entorno, credenciales no rotadas en aplicaciones olvidadas, brechas de cumplimiento que su \u00faltima auditor\u00eda pas\u00f3 por alto, Orchid proporciona las respuestas (y la ruta de soluci\u00f3n) sin esperar a que una infracci\u00f3n las haga visibles.<\/p>\n<p>Los l\u00edderes empresariales responsables de la ciberseguridad, la gesti\u00f3n de identidades y accesos y la gobernanza de agentes de IA pueden<a href=\"https:\/\/eu1.hubs.ly\/H0v09NY0\"> solicitar acceso a la Gu\u00eda de mercado de Gartner para agentes guardianes<\/a>cortes\u00eda de Orchid Security.<\/p>\n<p><em>Gartner no respalda a ning\u00fan proveedor, producto o servicio descrito en sus publicaciones. Las publicaciones de Gartner reflejan las opiniones de la organizaci\u00f3n de investigaci\u00f3n de Gartner y no deben interpretarse como declaraciones de hechos.<\/em><\/p>\n<p><noscript><br \/><img loading=\"lazy\" decoding=\"async\" alt=\"\" class=\"no-lazy\" height=\"1\" src=\"https:\/\/px.ads.linkedin.com\/collect\/?pid=7024138&amp;fmt=gif\" style=\"display:none;\" width=\"1\"\/><br \/><\/noscript><\/p>\n<div class=\"cf note-b\">\u00bfEncontr\u00f3 interesante este art\u00edculo? <span class=\"\">Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> S\u00edguenos en <a href=\"https:\/\/news.google.com\/publications\/CAAqLQgKIidDQklTRndnTWFoTUtFWFJvWldoaFkydGxjbTVsZDNNdVkyOXRLQUFQAQ\" rel=\"noopener\" target=\"_blank\">noticias de google<\/a>, <a href=\"https:\/\/twitter.com\/thehackersnews\" rel=\"noopener\" target=\"_blank\">Gorjeo<\/a> y <a href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" rel=\"noopener\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los analistas confirmaron recientemente lo que los equipos de seguridad de identidad tem\u00edan silenciosamente: los agentes de IA se est\u00e1n implementando m\u00e1s r\u00e1pido de lo que las empresas pueden controlarlos. En su Gu\u00eda de Mercado inaugural para Agentes Guardianes, Gartner afirma que \u201cla adopci\u00f3n empresarial de agentes de IA se est\u00e1 acelerando, superando la madurez [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":779,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[269,24,70,1122,433,2323,2321,2322,527],"class_list":["post-778","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-agentes","tag-cyberdefensa-mx","tag-del","tag-dentro","tag-estan","tag-haciendo","tag-perimetro","tag-sabes","tag-sus"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=778"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/778\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/779"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}