Se está produciendo un «cambio de estado» en todo el ámbito de la seguridad. Con los avances en IA y en los modelos de vanguardia, las formas de proteger y defender nuestras aplicaciones evolucionan a la velocidad de las máquinas, y los CISO, junto con sus respectivas organizaciones de seguridad, están sometidos a una enorme presión para mantenerse al día.
Para prosperar en el contexto actual, los CISO deben acelerar el uso de la IA para detectar y mitigar los riesgos con mayor rapidez de la que se producen los ataques impulsados por IA. Además, deben emplear la IA para gestionar vulnerabilidades, llevar a cabo operaciones de seguridad y activar mecanismos de contención para garantizar la resiliencia, entre otras tareas esenciales para defender sus organizaciones.
Publicado esta semana, nuestro Informe sobre el estado de la estrategia de aplicaciones de 2026 analiza algunas de las tendencias emergentes en aplicaciones, API e IA que están redefiniendo las responsabilidades de los CISO.
Estas son tres prioridades que los CISO no pueden permitirse posponer, según nuestra encuesta a responsables de la toma de decisiones de TI de todo el mundo:
1. Conozca cómo la IA y la automatización afectan a su infraestructura.
Según un estudio de F5, la mayoría de las carteras de aplicaciones (el 55 %) ya incorporan IA, y los experimentos con IA están llegando a los entornos de producción. Además, el 67 % de las organizaciones utiliza la IA para acelerar la automatización. De hecho, el volumen de tráfico generado por máquinas pronto superará al tráfico humano.
La transición hacia la IA y la automatización asistida por IA avanza rápidamente. Sin embargo, la mayoría de los entornos de TI no están diseñados para adaptarse con agilidad a estos cambios acelerados, lo que supone un enorme reto para los responsables de seguridad.
“El rápido auge de la IA y la automatización exige que los CISO se adapten y den prioridad a la visibilidad, el control y la simplicidad en sus infraestructuras híbridas multicloud, cada vez más complejas.”
Los sistemas de IA introducen nuevos tipos de comportamiento en tiempo de ejecución dentro del entorno. Las aplicaciones llaman a modelos. Los agentes invocan herramientas. Los sistemas de automatización generan una actividad continua en las API. Los modelos interactúan con otros servicios para recuperar datos, activar flujos de trabajo o ejecutar acciones operativas. Estas interacciones crean vías de comunicación completamente nuevas dentro de la infraestructura empresarial que los CISO deben abordar.
Como primer paso, los CISO deben saber dónde se encuentran la IA y la automatización dentro de su infraestructura. Una vez identificados el tráfico, las rutas y los endpoints de las aplicaciones de IA y los sistemas de automatización, deben analizarse para detectar vulnerabilidades y poder aplicar los controles preventivos y de políticas adecuados.
2. Gestione los modelos de IA y la inferencia como una parte esencial de su infraestructura.
La inferencia es ahora la actividad de IA predominante en la mayoría de las organizaciones, según nuestra investigación, y las empresas utilizan actualmente una media de siete modelos de IA para sus motores de inferencia.
A medida que las empresas aprovechan las increíbles capacidades predictivas que ofrece la inferencia de IA, la infraestructura subyacente se ha vuelto mucho más compleja.
Nuestra investigación reveló que el 52 % de las organizaciones encadenan u orquestan varios modelos de IA. Esto, a su vez, conlleva nuevos riesgos de seguridad, como la manipulación del enrutamiento, la exfiltración de datos a través de cadenas de modelos y la aplicación incoherente de políticas entre los distintos modelos.
Además, el 90 % de las organizaciones pronto canalizará la inferencia a través de infraestructuras compartidas. Aunque las infraestructuras compartidas ofrecen ventajas económicas, aumentan los riesgos para la seguridad y el rendimiento.
Todo esto aumenta la complejidad a la que ya se enfrentan los CISO. Para obtener la visibilidad y la capacidad de detección que necesitan, los equipos de seguridad deben considerar el enrutamiento de modelos y la capa de inferencia como partes integrales de su infraestructura, y aplicarles las mismas medidas de observabilidad y control que utilizan actualmente para el enrutamiento y la seguridad de las aplicaciones.
Del mismo modo, deben comprender que el perímetro de seguridad se ha desplazado de los propios modelos a la ruta de inferencia. Por tanto, el tráfico de inferencia debe entregarse, inspeccionarse, autenticarse y gestionarse como cualquier otra interacción crítica entre aplicaciones.
3. Busque formas de simplificar la gestión de su infraestructura.
En medio de estos rápidos cambios, el 35 % de las organizaciones afirma que su infraestructura no está preparada para admitir cargas de trabajo de IA, según nuestra investigación. Los debates sobre la preparación para la IA suelen centrarse en el rendimiento: el acceso a GPU, una capacidad de computación adecuada, el rendimiento del almacenamiento y el ancho de banda de la red. Aunque estas preocupaciones son reales, no todo se reduce a la capacidad. Para los CISO, también es una cuestión de arquitectura de seguridad y de capacidad para implementar y aplicar controles de forma eficiente, ya que la IA añade otra capa de complejidad.
Las cargas de trabajo de IA aumentan los posibles puntos ciegos. Para mejorar su preparación para la IA, los responsables de seguridad deben simplificar sus entornos dispersos, y eso requiere un enfoque unificado.
Sin una plataforma unificada capaz de supervisar y gestionar estas conexiones, los CISO carecerán de los controles necesarios para responder de forma eficiente y estratégica. El resultado será un ciclo reactivo en el que tendrán dificultades para aplicar las políticas adecuadas, detectar fraudes y ataques, y corregir las vulnerabilidades a medida que se descubran.
Cómo afrontar los retos de seguridad de la IA
El rápido auge de la IA y la automatización exige que los CISO se adapten dando prioridad a la visibilidad, el control y la simplicidad en sus infraestructuras híbridas multicloud, cada vez más complejas.
Al contar con la seguridad de la IA como una capa adicional plenamente integrada en los flujos de trabajo existentes de seguridad operativa de aplicaciones y API, los CISO dispondrán de la flexibilidad y agilidad necesarias para proteger sus organizaciones y, al mismo tiempo, aprovechar la IA como una ventaja empresarial estratégica.
The F5 Application Delivery and Security Platform (ADSP) ayuda a los responsables de seguridad a simplificar entornos complejos al combinar la gestión del tráfico, la seguridad y la observabilidad en una única plataforma.
Con F5 ADSP, los CISO pueden aplicar políticas de IA de forma coherente en todos los entornos desde un único lugar, en vez de configurar cada sistema por separado. Pueden supervisar los sistemas de IA en tiempo real —incluidas las aplicaciones, las API y los componentes con IA— mediante una vista operativa unificada. Además, pueden consolidar los flujos de trabajo de gobernanza integrando la entrega, la seguridad y la supervisión de la IA en una única plataforma.
Obtenga más información sobre las tendencias y conclusiones en materia de seguridad de la IA leyendo el informe completo Informe sobre el estado de la estrategia de aplicaciones de 2026.
Puedes consultar más información sobre las implicaciones de la IA para los CISO aquí.
Sobre el autor
Michael es responsable de la estrategia y la ejecución en toda la empresa para garantizar que la seguridad y la resiliencia sean pilares fundamentales de sus operaciones. Dirige las áreas de Seguridad, Riesgos y Operaciones Digitales de F5, impulsando la confianza operativa integral de clientes, socios y empleados. Montoya se incorporó al equipo directivo de F5 en octubre de 2025, tras formar parte del Consejo de Administración de F5 entre 2021 y 2025. Antes de incorporarse a F5, Montoya fue director de operaciones de BlueVoyant y anteriormente ocupó el cargo de director de seguridad de la información en Equinix y Digital Realty. Trabajó durante más de una década en Microsoft, donde desempeñó puestos directivos de ámbito global, entre ellos el de director de ciberseguridad, CIO/CISO regional para EMEA y Asia, y responsable global de Operaciones de Centros de Datos.
Más artículos de Michael MontoyaArtículos relacionados del blog
Conclusiones de F5 Labs sobre el modelo de seguridad de la IA: cuando los agentes de IA exponen datos sin que haya un atacante
Los agentes que intentan realizar tareas inofensivas pueden provocar exposiciones inesperadas de datos y riesgos empresariales si no se aplican rigurosamente los límites que los rigen.
Estrategias de seguridad para la IA multimodelo: dos medidas que adoptar ahora
Medidas clave que las empresas pueden adoptar hoy para mejorar la visibilidad de la IA multimodelo y la ciberseguridad ante el crecimiento explosivo de la IA agéntica.
Cómo pueden los CISO medir el riesgo de seguridad de la IA
Descubra cómo CASI, ARS y la inteligencia sobre amenazas de F5 Labs ayudan a los CISO a medir el riesgo de seguridad de la IA a lo largo de todo su ciclo de vida.
Tres medidas que los CISO no pueden permitirse posponer
Conclusiones de un estudio reciente de F5 y qué deben hacer los CISO para anticiparse a estas tendencias.
Cómo abordar las vulnerabilidades de las aplicaciones: prácticas recomendadas para las pruebas de seguridad
Tanto la magnitud como la complejidad de las vulnerabilidades de las aplicaciones están aumentando rápidamente. Descubre por qué es fundamental adoptar un enfoque proactivo y multicapa para las pruebas de seguridad.
¿Qué opina SecOps sobre la IA? Parte 2: Protección de datos
F5 llevó a cabo un análisis exhaustivo de las opiniones de los profesionales de la seguridad en Reddit sobre la IA.