El perímetro ha desaparecido: seguridad y gobernanza en la era del Edge AI

El 97% de los CIOs ya tiene Edge AI en su hoja de ruta. ¿Tiene también un modelo de seguridad para protegerlo?

Durante décadas, la arquitectura de seguridad empresarial descansó sobre una premisa aparentemente sólida: si controlas el perímetro, controlas el riesgo. Había un centro de datos. Había un firewall. Había un límite claro entre lo de adentro y lo de afuera. Ese modelo funcionó —razonablemente bien— mientras la inteligencia del negocio vivía en servidores centralizados y las decisiones se tomaban dentro de muros conocidos.

Ese mundo ya no existe.

Este miércoles 22 de abril, a las 10:00 AM (hora de México), The Standard CIO aborda este desafío de frente en la tercera sesión de sus Jornadas Digitales Edge AI & AI PCs: Inteligencia donde ocurre el trabajo. Tres expertos en ciberseguridad —José Enrique Rangel Ramírez, Director general y Cofundador de Bitia Ciberseguridad Integral; Tania Estefanía Zúñiga, Socia y Fundadora de Kwantiax Legal Consulting y Jorge Pedroza, Director de CogniTactiX.— conversarán sobre cómo deben evolucionar la seguridad y la gobernanza cuando la inteligencia del negocio ya no tiene centro.

Regístrate y participa en la sesión a través de este enlace.

La adopción acelerada de Edge AI y las AI PCs está desplazando la capacidad de procesamiento e inferencia hacia el endpoint: el dispositivo del empleado, la planta de manufactura, el punto de venta, el sensor en campo. La inteligencia ya no viaja al centro para decidir. Decide ahí, en el borde, en tiempo real, con los datos disponibles localmente.

Y los números confirman que esto no es una tendencia emergente: el mercado global de Edge AI se estima en $24.91 mil millones en 2025 y se proyecta que alcance $118.69 mil millones en 2033, creciendo a una tasa anual del 21.7%. La inteligencia distribuida ya es una realidad de negocio. Y eso cambia todo.

No es solo un cambio de arquitectura tecnológica. Es un cambio fundamental en la lógica de seguridad.

Cuando la inteligencia se distribuye, el riesgo también

Piénselo un momento. Antes, proteger la infraestructura significaba proteger un número finito de puntos de acceso. Hoy, cada dispositivo con capacidad de inferencia local es un nodo de decisión autónomo. Cada modelo que se ejecuta fuera del centro, cada agente de IA que procesa datos del negocio en un equipo de trabajo, cada automatización que opera sin supervisión humana directa: todos son superficies de ataque potenciales.

Los datos ya reflejan el costo de esta transición mal gestionada. En 2025, el 13% de las empresas reportó incidentes de seguridad relacionados con IA, y el 97% de los afectados reconoció carecer de controles de acceso adecuados sobre sus herramientas de inteligencia artificial. No es un problema futuro. Es una realidad presente.

Y el vector de riesgo está evolucionando. IBM advierte que en 2026 veremos incidentes mayores donde la propiedad intelectual sensible será comprometida a través de sistemas de shadow AI: herramientas no autorizadas desplegadas por empleados sin supervisión, que operan en múltiples entornos simultáneamente. El paralelismo con el shadow IT de hace una década es inevitable, pero las consecuencias son incomparablemente más graves: ahora lo que está en juego son algoritmos propietarios, datos confidenciales y decisiones estratégicas.

Las preguntas que los líderes tecnológicos no pueden postergar

Gartner advierte que el crecimiento de datos generados por inteligencia artificial está obligando a las organizaciones a migrar hacia modelos de gobernanza zero trust, donde ningún dato, ningún usuario, ningún sistema se asume confiable por defecto.

La evidencia respalda la urgencia: el 86% de los líderes de seguridad considera que la arquitectura Zero Trust es crítica o muy importante para proteger las cargas de trabajo de IA, y las organizaciones que ya la han implementado reportan un 50% menos de ataques de movimiento lateral exitosos.

Pero hay un frente que pocas organizaciones están gestionando con la seriedad que merece: el de las identidades. En el entorno empresarial actual, las identidades de máquina ya superan a las de empleados humanos en una proporción de 82 a 1.

Cuando los agentes de IA ejecutan tareas, toman decisiones y acceden a datos críticos del negocio, la gestión de identidades deja de ser un problema de RRHH o de TI para convertirse en el principal campo de batalla de la seguridad corporativa.

El problema es que estamos construyendo sistemas distribuidos con modelos de seguridad diseñados para entornos centralizados. La brecha entre ambos no es solo técnica. Es estratégica, cultural y, cada vez más, regulatoria. Gartner predice que para 2026, más del 50% de las grandes empresas enfrentará auditorías obligatorias de cumplimiento de IA, lo que convierte la gobernanza en una prioridad que ya no admite dilación.

Una conversación que no puede esperar

El Foro Económico Mundial señala que el 66% de los ejecutivos espera que la IA juegue un papel determinante en la ciberseguridad, pero solo el 37% ha implementado salvaguardas adecuadas en las herramientas de IA que ya están desplegando dentro de sus organizaciones. Esa brecha entre intención y acción es, precisamente, donde ocurren los incidentes.

Si eres CIO, CISO o líder tecnológico, la sesión de este miércoles es el espacio que necesitas: una conversación estratégica —no un webinar— donde los tres expertos miembros de ALAPSI te darán una perspectiva concreta sobre uno de los desafíos más críticos de la agenda digital actual.

Porque la pregunta ya no es si tu organización usa inteligencia artificial. La pregunta es si tu modelo de seguridad está preparado para un mundo donde esa inteligencia ya no tiene perímetro.