Imagina un aeropuerto en el que cada pista tiene su propia torre de control. Cada torre utiliza su propio radar, lleva su propio registro y sigue sus propias normas. Cada controlador aéreo ve una parte del cielo, pero nadie tiene una visión global.
Aunque parezca increíble, así es como muchas organizaciones, incluidas empresas de la lista Fortune 500, protegen actualmente sus entornos de IA. Una herramienta detecta aplicaciones, otra supervisa la seguridad de la infraestructura en la nube, una tercera controla las instrucciones que introducen los empleados y una cuarta rastrea los agentes.
Abnormal AI defiende la necesidad de contar con una única torre de control.
La empresa ha ampliado su suite de seguridad para la IA en torno a la misma plataforma de análisis del comportamiento que sustenta sus soluciones de protección del correo electrónico y la identidad. AI Governance, que detecta el uso autorizado y no autorizado de la IA y facilita la aplicación de políticas, la visibilidad del gasto y la recopilación de evidencias para auditorías, ya está disponible de forma general.
AI Cloud Security, AI Employee Guardrails, AI Agent Security y AI Security Workbench se encuentran en fase de vista previa privada y su disponibilidad general está prevista para el cuarto trimestre de 2026.
El coste oculto de la fragmentación
El argumento más convincente a favor de una suite unificada es la posibilidad de compartir el contexto. La IA basada en el comportamiento aprende cómo es la actividad habitual. En una entrevista con nosotros en 2024 (artículo en inglés pendiente de traducción),el CISO de Abnormal, Mike Britton, describió este enfoque como el establecimiento de una línea de base del comportamiento habitual de los usuarios en el correo electrónico y las aplicaciones SaaS. Extender esa misma línea de base a las sesiones de IA de los empleados y a los agentes permite aplicar un criterio coherente para determinar qué es normal, en lugar de utilizar cuatro criterios distintos.
Las soluciones independientes suelen generar licencias solapadas, alertas duplicadas y políticas que terminan divergiendo.
Cada uno de estos elementos supone un coste. En conjunto, la factura aumenta.
La escala del problema lo hace aún más evidente. Gartner prevé que, para 2028, la empresa media de la lista Fortune 500 a escala mundial tendrá más de 150.000 agentes en uso, frente a menos de 15 en 2025. También constató que solo el 13 % de las organizaciones considera que dispone de una gobernanza adecuada para los agentes de IA.
Qué debe comprobar un comprador al evaluar la gobernanza de los agentes
Para los CISO que estén valorando una suite, conviene poner a prueba cuatro capacidades.
- Detección: ¿Puede identificar todas las herramientas y los agentes de IA, tanto autorizados como no autorizados?
- Responsabilidad: ¿Se puede vincular cada agente a una identidad y a un responsable que rinda cuentas de su actividad?
- Permisos: ¿Pueden los equipos ver a qué herramientas y datos tiene acceso cada agente?
- Aplicación: ¿Existen pruebas claras de que se bloquean las acciones que entrañan riesgos?
El despliegue de las soluciones de Abnormal permite adoptar un enfoque gradual. Los equipos pueden empezar hoy con AI Governance, elaborar un inventario y añadir los módulos en fase de vista previa a medida que estén disponibles de forma general. Como señalábamos en nuestro análisis (artículo en inglés pendiente de traducción) sobre los cimientos ocultos de la gobernanza de la IA, saber qué tienes es el primer paso para poder controlarlo.