Empresas exigen seguridad digital a empleados, pero no siempre a proveedores: Delta Protect y ANIA
-
40% de las organizaciones ha sufrido en los últimos tres años una brecha de seguridad que involucró a un socio o proveedor clave. Proponen un modelo de responsabilidad compartida.
-
Solo 1 de cada 4 organizaciones monitorea lo que envía y recibe de sus proveedores de Inteligencia Artificial. Ahí está la zona de riesgo crítico.
Las empresas mexicanas establecen contraseñas robustas, doble verificación de seguridad y cursos de ciberseguridad a sus colaboradores, sin embargo, no siempre aplican las mismas exigencias a los proveedores tecnológicos que tienen acceso a sus sistemas, información y procesos operativos, incluyendo a los de Inteligencia Artificial.
Delta Protect, el Centro de Comando de Ciberseguridad impulsado por IA, y la Alianza Nacional de Inteligencia Artificial (ANIA) el riesgo ya no está solo al interior de la empresa, también en su ecosistema digital.
De acuerdo con el e-book Ciberseguridad e Inteligencia Artificial: El Blueprint para la Integración de IA y Ciberseguridad en PyMEs, 40% de las organizaciones ha sufrido una brecha de seguridad que involucró a un socio o proveedor clave en los últimos tres años.
Aunque 53% de las organizaciones ya contrata servicios administrados de seguridad, solo cuatro de cada diez extienden el mismo rigor a sus proveedores externos. La confianza extendida sin verificación se ha convertido en una zona de riesgo crítico para las empresas.
En Inteligencia Artificial, el riesgo es mayor: solo una de cada cuatro organizaciones tiene controles de monitoreo de prompts y respuestas con proveedores externos. Como advierte Santiago Fuentes, Co-CEO de Delta Protect, el Centro de Comando de Ciberseguridad impulsado por IA, “la confianza es el activo más difícil de construir y el más fácil de destruir”.
Para México, el riesgo es directo. Con el nearshoring, cada vez más pequeñas y medianas empresas se han integrado a cadenas globales de suministro. Un ataque a un solo eslabón puede paralizar toda la línea de producción. El blueprint documenta el caso de un fabricante automotriz cuya producción global estuvo paralizada cinco semanas, con costos directos de cerca de 260 millones de dólares y más de 5,000 proveedores afectados en su cadena de suministro.
Por ello, un proveedor con una IA mal gobernada no es solo problema del proveedor, sino de la empresa que lo contrató.
Responsabilidad compartida
En el marco del Mes de la Concientización sobre la Ciberseguridad, Delta Protect y ANIA destacan la importancia de incorporar la evaluación de proveedores a los procesos de contratación, administración de riesgos y continuidad operativa.
Ante esta situación, Delta Protect propone pasar de auditar la empresa a auditar el ecosistema completo.
En el blueprint se destaca que la empresa debe tener visibilidad de qué proveedores tocan sus sistemas y con qué privilegios, así como monitorear las entradas y salidas de los modelos de IA de terceros (prompts y respuestas). Adicionalmente, Delta Protect propone exigir transparencia sobre el uso de datos e incluir cláusulas de ciberseguridad y uso responsable de IA en los contratos con proveedores externos.
“En México nos preparamos para una auditoría financiera, pero no para una auditoría de ecosistema. Tu seguridad es tan fuerte como el eslabón más débil de tu cadena”, concluye Santiago Fuentes.
