La realidad operativa de la seguridad en la era de la IA y cómo te ayudamos a afrontarla

Michael MontoyaDirector de Operaciones Tecnológicas | F5

Nota del editor (14 de octubre de 2026): F5 ahora denomina «versiones críticas» a las anteriormente conocidas como «versiones reforzadas». Este cambio terminológico refleja la relevancia de estas versiones y la importancia de implementar la versión más reciente lo antes posible.

He desarrollado mi carrera profesional en el ámbito de la ciberseguridad, liderando operaciones de seguridad, como CISO y, actualmente, en F5, donde dirijo todas las operaciones de IA y tecnología. Esta perspectiva es importante, porque el reto al que nos enfrentamos es tanto un problema de seguridad como de operaciones.

Sé lo que se siente al sentarse frente al consejo de administración y que le pregunten si su organización está preparada para una amenaza que no existía hace apenas un trimestre. Sé lo que supone sopesar el coste operativo de un parche frente al riesgo de no aplicarlo. Y sé que los problemas de seguridad más difíciles rara vez son los que se pueden resolver comprando otra herramienta. Son los que exigen cambiar la forma en que opera la organización.

Del mismo modo que la IA de vanguardia proporciona a los defensores nuevas y potentes formas de reforzar la seguridad del software, también permite a los atacantes identificar y explotar con mayor rapidez las vulnerabilidades descubiertas. En todo el sector, muchos proveedores están adoptando ciclos de lanzamiento más frecuentes porque la IA está sacando a la luz problemas a un ritmo que el modelo tradicional de divulgación y aplicación de parches nunca estuvo diseñado para asimilar.

Nuestro director de Producto, Kunal Anand, escribió recientemente sobre los cambios en nuestra cadencia de lanzamientos—el paso a versiones reforzadas mensuales y las notificaciones de seguridad mensuales posteriores—. La primera de esas versiones reforzadas está disponible desde hoy. Quiero centrarme en la cuestión que quita el sueño a los CISO: si su organización realmente puede asimilar las correcciones que ahora llegan a un ritmo más rápido.

Encontrar y corregir vulnerabilidades con mayor rapidez no sirve de nada si las correcciones no pueden aplicarse en su entorno. Una organización tarda de media 20 días en implementar un parche. Ahora, los atacantes convierten las vulnerabilidades en armas en cuestión de horas, a menudo incluso antes de que se divulguen públicamente. A medida que cada uno de sus proveedores acelera su ritmo de lanzamientos, esa brecha se agrava: más lanzamientos, de más proveedores y con mayor frecuencia, que recaen sobre el mismo equipo con recursos limitados.

Esta es la carga operativa que genera un ritmo más rápido. Y si nos limitáramos a ofrecerte más versiones sin ayudarte a asimilarlas, te estaríamos dando un problema, no una solución.

Hacer sostenible un ritmo más rápido

Hemos estado desarrollando las capacidades necesarias para que esto sea manejable, porque la rapidez con la que puedes implementar una corrección forma ya parte de tu estrategia de seguridad, no es algo independiente.

Hoy, junto con nuestra primera versión reforzada, estamos presentando nuevas funcionalidades de gestión de flotas en F5 Insight for ADSP. Estos flujos de trabajo ofrecen a los equipos de seguridad y operaciones visibilidad de toda la flota, gestión guiada de actualizaciones y la capacidad de pasar de identificar riesgos a tomar medidas responsables en entornos de F5 BIG-IP grandes y distribuidos. En la práctica, esto se traduce en una vista única que muestra qué dispositivos están actualizados, cuáles están expuestos y cuáles requieren intervención, además de flujos de trabajo guiados y comprobaciones de preparación previas a la ejecución para actualizarlos de forma segura y a gran escala.

Para quienes trabajáis en sectores regulados, hay otra dimensión importante. A medida que la IA pasa a formar parte de las operaciones diarias, es necesario documentar lo sucedido: a qué accedió la IA, qué recomendó, quién aprobó la acción y cuál fue el resultado. F5 Insight incluye ahora controles con garantías de gobernanza, como la autenticación empresarial, los controles de acceso basados en roles y un registro de auditoría de IA a prueba de manipulaciones. Así queda constancia de la responsabilidad de cada acción operativa, tanto si la lleva a cabo una persona como una IA.

Nuestro objetivo es conseguir que una cadencia mensual deje de ser una carga operativa y se convierta en un proceso rutinario, de bajo riesgo y en gran medida automatizado. Estos son los tres pasos que recomiendo dar ahora para prepararse:

• Obtenga una versión de prueba de F5 Insight for ADSP. Impleméntelo hoy mismo para conocer el estado actual de su flota y utilizar las nuevas funciones de gestión de flotas. La visibilidad es el requisito previo para todo lo demás.
• Póngase en contacto con los Servicios Profesionales de F5 para automatizar las actualizaciones. Nuestro equipo colaborará con usted para diseñar e implementar un flujo de trabajo automatizado y de bajo riesgo para las actualizaciones, adaptado a su entorno. Utilizamos colecciones certificadas de Ansible, nos adaptamos a sus requisitos normativos, configuraciones de alta disponibilidad y flujos de tráfico, e incorporamos procesos de validación y pruebas.
• Solicita una demostración guiada de F5 AI Red Team. Las mismas capacidades de IA de vanguardia que están transformando los ataques pueden ponerse al servicio de tu defensa. Ponte en contacto con nuestro equipo para descubrir cómo AI Red Team te permite identificar posibles vulnerabilidades en tus propias aplicaciones antes de que lo haga un adversario y comprobar que tus controles realmente funcionan.

Lo que esto exige de usted y de nosotros

El cambio más importante en este caso es el de mentalidad. En un mundo en el que los atacantes encadenan vulnerabilidades de menor gravedad para crear nuevos exploits, la gravedad de una corrección concreta no es un buen indicador de su importancia. Las organizaciones que prosperen serán aquellas que consideren la actualización —mantenerse en la versión reforzada más reciente— una disciplina de seguridad fundamental, y no una tarea de mantenimiento. Para ello, es necesario invertir ahora en automatización y visibilidad, antes de que la presión alcance su punto álgido.

Por nuestra parte, nos exigimos el mismo nivel. Estamos haciendo de F5 el mejor y más avanzado cliente de nuestros propios productos. Gestionamos nuestra propia infraestructura tal y como les pedimos que gestionen la suya, con el mismo rigor, las mismas herramientas y la misma urgencia. No les estamos pidiendo que adopten una postura que nosotros mismos no hayamos adoptado.

Esta es una respuesta estructural a un cambio permanente en la forma en que se ataca y se defiende el software. El panorama de amenazas seguirá evolucionando. Y nosotros también: en la forma en que detectamos y corregimos vulnerabilidades, en cómo le ayudamos a implementar las correcciones y en las defensas en tiempo de ejecución que le protegen durante el periodo previo a la aplicación de un parche.

Las organizaciones más grandes del mundo confían a F5 sus procesos más críticos. Es una responsabilidad que nos tomamos muy en serio y el punto de partida de todas las decisiones que tomamos.

Puedes encontrar más información sobre el enfoque de F5 para la defensa frente a la IA de vanguardia aquí.

Sobre el autor

Michael MontoyaDirector de Operaciones Tecnológicas | F5

Michael es responsable de la estrategia y la ejecución en toda la empresa para garantizar que la seguridad y la resiliencia sean pilares fundamentales de sus operaciones. Dirige las áreas de Seguridad, Riesgos y Operaciones Digitales de F5, impulsando la confianza operativa integral de clientes, socios y empleados. Montoya se incorporó al equipo directivo de F5 en octubre de 2025, tras formar parte del Consejo de Administración de F5 entre 2021 y 2025. Antes de incorporarse a F5, Montoya fue director de operaciones de BlueVoyant y anteriormente ocupó el cargo de director de seguridad de la información en Equinix y Digital Realty. Trabajó durante más de una década en Microsoft, donde desempeñó puestos directivos de ámbito global, entre ellos el de director de ciberseguridad, CIO/CISO regional para EMEA y Asia, y responsable global de Operaciones de Centros de Datos.

Más artículos de Michael Montoya