La superficie de ataque de las organizaciones es cada vez más extensa y distribuida. La adopción de inteligencia artificial, las arquitecturas híbridas de nube, el trabajo remoto y la expansión de los dispositivos conectados multiplican los puntos de entrada para los ciberdelincuentes. Así lo planteó Herik Sebastián Soto Jiménez, ingeniero preventa regional de Licencias OnLine para la marca Palo Alto Networks.

Los datos lo confirman: el informe Unit 42 Global Incident Response Report 2026 de Palo Alto Networks analizó más de 750 incidentes de alto impacto y encontró que el 87% de los ataques involucró dos o más superficies, como endpoints, entornos de nube, plataformas SaaS y sistemas de identidad.


Herik Sebastián Soto Jiménez, ingeniero preventa regional de Licencias OnLine para la marca Palo Alto Networks

Entornos con controles desiguales

El problema se agrava porque muchos de esos entornos no cuentan con los mismos controles de seguridad. Soto Jiménez advirtió sobre los riesgos de los dispositivos de Internet de las Cosas (IoT) y de tecnología operativa (OT), como cámaras IP, impresoras y otros equipos conectados a recursos críticos. Además, los datos ya no están solo en los dispositivos o servidores de la organización, sino distribuidos entre aplicaciones, servicios y distintas nubes.

En este contexto, los firewalls perimetrales y la protección de endpoints siguen siendo importantes, pero necesitan complementarse con herramientas que ofrezcan visibilidad sobre todos los entornos y coordinen la protección y la respuesta. Esa es la lógica de la plataforma unificada: no se trata solo de reunir productos, sino de mejorar la coordinación entre capas.

Tres pilares

1. Seguridad de red: Strata Network Security Platform permite desplegar controles mediante equipos físicos, firewalls virtuales o servicios en la nube, y mantener las políticas de protección sin importar dónde se conecten los usuarios ni dónde estén las aplicaciones y los datos. Incluye la identificación de dispositivos IoT, el control del tráfico de herramientas de IA y la prevención de fuga de información.
2. Operaciones de seguridad: Cortex reúne información de endpoints, redes y nubes para correlacionar eventos, detectar amenazas y facilitar la respuesta, con capacidades de detección y respuesta extendidas (XDR), automatización y gestión de la exposición a ataques.
3. Seguridad de identidad: incluye el descubrimiento y la clasificación de identidades, la gestión de privilegios y el monitoreo de accesos. Uno de los enfoques destacados es la asignación temporal de privilegios, en lugar de mantener permisos elevados de forma permanente.

Las identidades de máquina ya son mayoría

La seguridad de identidad ya no puede limitarse a los usuarios humanos. Según el estudio Identity Security Landscape 2026 de Palo Alto Networks, las identidades de máquina superan a las humanas en una proporción de 109 a 1. A eso se suman los agentes de IA, capaces de acceder a aplicaciones, datos y recursos de forma autónoma, lo que obliga a identificar esos accesos y administrar sus permisos.

La IA también necesita protección

La inteligencia artificial abre nuevas posibilidades, pero también introduce riesgos: la información que los usuarios comparten con herramientas externas, las aplicaciones que desarrollan las organizaciones y los agentes que ejecutan tareas de manera autónoma.

Para esos escenarios, Soto Jiménez presentó Prisma AIRS, la propuesta de Palo Alto Networks para proteger infraestructuras de IA. Permite descubrir las herramientas y agentes en uso, identificar aplicaciones de IA que operan sin visibilidad para los equipos de seguridad y establecer puntos de control para supervisar las interacciones con los modelos, en línea con las políticas de cada organización. Es una respuesta al fenómeno del Shadow AI, que preocupa cada vez más a las empresas.

Webinars para partners

Licencias OnLine desarrollará durante octubre y noviembre un ciclo de webinars con referentes de Palo Alto Networks, dedicados a la protección de la inteligencia artificial, la gestión del ciclo de vida de los certificados digitales, las operaciones de seguridad y la protección de dispositivos de IT e IoT. La propuesta se suma a otras iniciativas de formación del mayorista, como su webinar sobre Adobe Acrobat Studio.