Autor: Dennis Kozak, CEO, Ivanti
Durante gran parte de la última década, la visibilidad ha sido uno de los desafíos más persistentes para los equipos de TI empresariales. Los equipos no podían proteger, gestionar ni remediar aquello que no podían ver, por lo que invirtieron considerablemente en herramientas de monitoreo, análisis y paneles de control.
La visibilidad ha mejorado. El problema más complejo ahora es actuar sobre toda esa información con la rapidez suficiente para reducir el riesgo. Veo esta frustración con frecuencia entre los clientes: el problema no es la falta de datos, sino la incapacidad de utilizarlos eficazmente cuando es necesario tomar decisiones con rapidez.
A medida que las organizaciones avanzan en la adopción de la IA, este desafío adquiere aún más relevancia. La IA no reduce la necesidad de contar con datos confiables; la aumenta.
La TI empresarial ha evolucionado en torno a herramientas especializadas: una o más para endpoints, una o más para la gestión de servicios, muchas para seguridad y, posiblemente, alguna para el seguimiento de activos, por mencionar solo algunos ejemplos. Cada una puede cumplir bien su función, pero ninguna proporciona un sistema de registro compartido y confiable.
Como resultado, los datos quedan dispersos, y cuando la información está fragmentada, actuar sobre ella toma más tiempo. Preguntas que deberían responderse en segundos —¿qué es este dispositivo?, ¿debería poder conectarse a nuestra red?, ¿quién es su propietario?, ¿cumple con las políticas?, ¿qué depende de él?— se convierten en una búsqueda entre múltiples sistemas que describen el mismo equipo de distintas maneras. En una encuesta de 2025, el 55% de las organizaciones afirmó que sus datos de TI y seguridad se encuentran aislados en silos. A gran escala, esta fragmentación es lo que convierte una solución rápida en un proceso lento.
Durante años, las organizaciones estuvieron dispuestas a tolerar esta ineficiencia porque las personas podían compensarla. Los equipos conciliaban manualmente los datos, conectaban procesos y cubrían las brechas operativas. La IA cambia esta ecuación.
Cuanto más automatizan las organizaciones sus decisiones y acciones, menos margen existe para trabajar con información contradictoria.
El volumen de vulnerabilidades que se divulgan cada mes ha superado lo que razonablemente puede gestionarse mediante una priorización manual, y el descubrimiento asistido por IA no hace más que aumentar la presión. Lo que antes era una tarea rutinaria de mantenimiento ahora representa un riesgo empresarial significativo. Los consejos de administración y los comités de auditoría preguntan directamente por el cumplimiento de los procesos de aplicación de parches, un tema que hace apenas unos años habría permanecido dentro del ámbito de TI.
Esta es la nueva realidad de la tecnología empresarial: las decisiones operativas se están convirtiendo en decisiones de negocio. Cuando una posible consecuencia es una filtración de datos, la aplicación de parches deja de ser una tarea rutinaria de TI y pasa a convertirse en un asunto de riesgo empresarial, y la IA eleva aún más lo que está en juego.
Pero la IA no puede determinar de manera independiente qué activos existen, quién es responsable de ellos, qué ha cambiado o si una determinada acción cumple con las políticas establecidas. Esas respuestas provienen de un sistema de registro confiable.
De sistemas de trabajo a sistemas de registro
La respuesta habitual a la fragmentación es añadir otra herramienta que conecte las herramientas existentes. Con demasiada frecuencia, esto crea una capa adicional de complejidad en lugar de eliminarla.
Un enfoque más sólido consiste en hacer de la integración el punto de partida. Esto significa consolidar la información en torno a un sistema de registro compartido: una única capa confiable que comprenda qué existe en todo el entorno, cómo están conectados los distintos elementos y cuál es su estado. Puede resultar menos llamativo que la función de IA más reciente, pero es precisamente lo que permite que esas capacidades de IA sean efectivas.
Esto representa un cambio más amplio que está ocurriendo en la TI empresarial. Las organizaciones están evolucionando más allá de los sistemas de trabajo —aquellos que registran tareas y flujos de trabajo— hacia sistemas de registro que proporcionan un contexto autorizado y confiable para la toma de decisiones.
Un sistema de registro confiable comprende qué existe en todo el entorno, cómo se relacionan los activos entre sí, quién es responsable de ellos, qué ha cambiado y cuál es su estado actual.
Ese contexto es precisamente del que dependen los sistemas modernos de IA y el que necesitan los equipos de TI y seguridad para avanzar hacia operaciones autónomas.
Los datos vienen antes que la autonomía
La autonomía solo puede ser tan confiable como los datos que la sustentan. Muchas iniciativas de IA no fracasan porque el modelo sea deficiente; fracasan porque el modelo trabaja con información incompleta, desactualizada o contradictoria.
La IA puede procesar información y formular recomendaciones más rápido que cualquier equipo humano. Lo que no puede hacer por sí sola es saber qué posee la organización, comprender el estado actual del entorno o responder por el cumplimiento normativo. La IA no puede sustituir la autoridad de los datos; solo un sistema de registro confiable puede proporcionar esa base.
La autonomía también requiere gobernanza. Cualquier sistema capaz de ejecutar acciones necesita límites claramente definidos: la IA debería encargarse del trabajo rutinario para el que está mejor preparada, mientras que las personas mantienen la supervisión en aquellos ámbitos donde se requieren criterio, responsabilidad y decisiones relacionadas con el riesgo. La velocidad importa, pero la exposición al riesgo también está aumentando, y actuar rápidamente sin controles solo multiplica ese riesgo.
El futuro no consiste en sistemas autónomos que operen sin intervención humana. Se trata de una autonomía gobernada, en la que la IA actúa dentro de políticas definidas, sobre la base de datos confiables y dentro de límites establecidos por las personas.
La urgencia es evidente. Tres fuerzas están convergiendo: la intensificación de las amenazas cibernéticas, la presión por demostrar retornos medibles de las inversiones en IA y las expectativas de los consejos de administración de mejorar la eficiencia sin añadir mayor complejidad.
Los líderes ya no pueden tratar la seguridad, las operaciones, los datos y la IA como conversaciones independientes. Todos estos elementos están conectados, y la base que los sustenta también debe estarlo.
Un llamado a la acción para los líderes
Esto no significa eliminar aquello que funciona ni esperar que la transformación ocurra de la noche a la mañana. Pero la dirección es clara y el costo de mantener entornos fragmentados resulta cada vez más difícil de justificar.
Los líderes deben marcar la pauta desde la alta dirección: integrar los datos, permitir que los sistemas gestionen de manera segura el trabajo rutinario y dar a los equipos la capacidad de concentrarse en aquellos problemas que realmente requieren criterio humano.
