Con el auge de la IA generativa y agente en las empresas, la cuestión de la seguridad de la IA se está volviendo central para los CIO. Con su AI Security Suite, Zscaler propone una respuesta estructurada para regular los usos, recuperar el control de los flujos y limitar los riesgos relacionados con la IA a gran escala.
Zscaler, un actor histórico en seguridad en la nube, ocupa una posición única en el mercado de seguridad de acceso y datos. Su plataforma Zero Trust ya está ampliamente implementada en grandes organizaciones para proteger los usos de SaaS y el trabajo híbrido. Sin embargo, el rápido desarrollo de la IA generativa y los agentes autónomos está cambiando la naturaleza de los flujos que deben protegerse. Las organizaciones ya están utilizando masivamente servicios de IA sin siempre saberlo. Las herramientas de generación de texto, los bricks de IA integrados en aplicaciones SaaS, los entornos de desarrollo especializados o los modelos alojados en la nube escapan en gran medida a los inventarios tradicionales. Esta zona gris complica la evaluación de riesgos, especialmente cuando se trata de violaciones de datos y cumplimiento normativo.
Para ayudar a las empresas a respaldar la innovación en IA sin perder el control de los datos y el acceso, Zscaler anuncia su suite «AI Security», que tiene como objetivo cubrir todo el ciclo de vida de la IA en los negocios.
Tres palancas para recuperar el control de los usos de la IA
la secuela Seguridad de IA de Zscaler Se basa primero en la gestión de activos de IA. Esta primera parte se refiere al inventario y mapeo de los activos de IA. La herramienta promete identificar todos los servicios GenAI, modelos implementados, agentes, servidores MCP y la infraestructura subyacente. Su objetivo es hacer visibles los usos declarados y no declarados para identificar la IA en la sombra, comprender qué datos consumen los modelos y priorizar los riesgos en función de exposiciones reales.
La segunda palanca se refiere al acceso seguro a los servicios de IA autorizados. Aquí, Zscaler aplica sus principios de Confianza Cero a los flujos de IA, con inspección en línea de solicitudes y clasificación destinada a limitar las fugas de información confidencial sin bloquear los usos comerciales considerados legítimos.
Finalmente, el tercer pilar está dirigido a que los equipos desarrollen sus propias aplicaciones de IA. La suite integra capacidades de red teaming automatizadas para probar la solidez de los modelos contra ataques mediante inyección o manipulación rápida, así como salvaguardas activas en producción. La promesa es asegurar todo el ciclo de vida, desde la fase de diseño hasta la ejecución con una evaluación continua del nivel de riesgo.
Cumplimiento normativo y ecosistema más amplio
El editor no ha olvidado la dimensión de la gobernanza, ahora esencial con la entrada progresiva en vigor de la Ley europea de IA. La plataforma ofrece herramientas para la alineación con el Marco de Gestión de Riesgos de IA del NIST y la normativa europea, acompañadas de paneles destinados a la gestión general.
Por el lado del ecosistema, Zscaler anuncia integraciones con los principales proveedores de infraestructura y modelos de nube: OpenAI, Anthropic, AWS, Microsoft y Google. La editorial completa su sistema con una puerta de enlace MCP dedicado a la automatización segura y un sistema señuelo llamado Engaño de la IAdiseñado para detectar y neutralizar ataques dirigidos a modelos.
« La IA está transformando la forma en que operan las empresas, pero los enfoques de seguridad tradicionales son inadecuados “, resume Jay Chaudhry, director ejecutivo y fundador de Zscaler. Los líderes buscan una solución global, no una acumulación de herramientas aisladas. »
Ante la aceleración de la adopción de la IA, la seguridad ya no debe ser un freno sino un acelerador. Queda por ver si esta promesa se traducirá en realidad para los CIO y CISO que se enfrentan diariamente a la complejidad de estos nuevos entornos. Ahora tienen herramientas a su disposición. Desde hace varias semanas, el mercado ve la aparición de multitud de soluciones especializadas. Zscaler “AI Security Suite” entra así en un mercado en el que recientemente han surgido Trend Micro AI Security, Palo Alto AI Access Security & Protect AI, Cloudflare AI Gateway, Cisco Robust Intelligence, etc.
Lea también:
Trend Vision One se equipa con un paquete de seguridad de IA para proteger los usos de la IA
Cinco áreas para construir una ciberseguridad resiliente en la era de la IA…
Shadow IA: el nuevo “Shadow IT”…
Evertrust recauda 10 millones de euros para imponer PKI soberana y automatizada en Europa
Avanoo quiere restaurar el orden en Shadow IT y Shadow AI
[
