Zscaler, Inc., empresa líder en seguridad en la nube, ha anunciado su intención de adquirir Symmetry Systems, Inc., compañía pionera en mapeo de identidades y acceso a datos para la seguridad de la inteligencia artificial (IA). El gráfico de acceso de Symmetry Systems muestra cómo se conectan las identidades humanas y no humanas, las aplicaciones y los datos en toda la empresa: la visibilidad fundamental que necesitan los equipos de seguridad para gestionar la forma en que los agentes de IA se comunican a gran escala entre sí, con las aplicaciones y con los datos.

Este gráfico de acceso integra registros empresariales procedentes de aplicaciones SaaS, servicios de nube pública, almacenes de datos y sistemas de IA. A través de inteligencia artificial, correlaciona toda esta información en un mapa unificado que muestra qué identidades acceden a qué datos, cómo lo hacen y bajo qué contexto. En combinación con la plataforma Zscaler Zero Trust Exchange™, esta visibilidad se convertirá en la base que utilizarán los equipos de seguridad para crear y aplicar las políticas que regulan la forma en que los agentes de IA se comunican con las aplicaciones, datos y entre sí.

Hasta ahora, las empresas han gestionado el acceso de los usuarios a través de directorios de identidad que agrupan perfiles y asignan permisos sobre aplicaciones y datos. Sin embargo, los agentes de IA rompen este modelo: operan de manera autónoma entre distintos sistemas, utilizan identidades efímeras y heredan permisos, mientras su número crece exponencialmente. Esto genera importantes lagunas de seguridad en cuanto a qué datos manejan, por qué y en nombre de quién. Las políticas diseñadas para usuarios humanos no están preparadas para escalar a millones de agentes autónomos interactuando con aplicaciones, datos y entre sí. Según ambas compañías, es necesario un nuevo enfoque.

Symmetry Systems y Zscaler pretenden ofrecer precisamente esa nueva aproximación. Symmetry Systems revelará qué identidades interactúan con qué aplicaciones y datos, mientras que Zscaler Zero Trust Exchange utilizará esas relaciones como base para establecer políticas: quién puede comunicarse con qué y bajo qué condiciones. Por ejemplo, cuando un agente de IA acceda a un registro de cliente, Symmetry Systems mostrará de inmediato qué desencadenó esa acción, qué identidad utilizó el agente y qué sistemas estuvieron implicados. Si se detecta un comportamiento de riesgo, Zero Trust Exchange aplicará automáticamente las medidas adecuadas. Sin esta base, desarrollar políticas eficaces para millones de agentes de IA sería prácticamente inviable.

“A medida que las empresas aceleran la adopción de la IA, el modelo tradicional de gestión de accesos, basado en usuarios y directorios, ya no puede escalar para gestionar millones de agentes de IA”, afirma Jay Chaudhry, presidente y CEO de Zscaler. “Con Symmetry Systems incorporamos un gráfico de acceso que muestra cómo se conectan todas las identidades, aplicaciones y fuentes de datos dentro de la empresa. Esa visibilidad permitirá a Zscaler Zero Trust Exchange gobernar las comunicaciones entre agentes, aplicaciones y datos a gran escala, proporcionando a nuestros clientes el control necesario para adoptar la IA de forma segura”.

Partiendo de la sólida base de seguridad de IA de Zscaler, que ya protege a la empresa con robustas funciones de detección de IA y medidas de seguridad en tiempo de ejecución, esta adquisición desbloquea un conjunto de capacidades de Zero Trust que hasta ahora habían sido imposibles de ofrecer a gran escala:
· Implementar agentes de IA con confianza. Conocer exactamente a qué puede acceder cada agente, qué información ha utilizado y por qué, proporcionando a los equipos de seguridad la visibilidad necesaria para llevar agentes autónomos a producción de forma segura.
· Aplicar políticas de mínimo privilegio para IA. Analizar los permisos concedidos y utilizados por identidades humanas y no humanas para definir el nivel mínimo de acceso necesario para cada agente y aplicar esos controles mediante Zero Trust Exchange.
· Garantizar trazabilidad completa de los datos. Rastrear cualquier dato utilizado por un agente de IA, incluso cuando intervienen cadenas de subagentes y herramientas, simplificando auditorías, investigaciones y revisiones de cumplimiento.
· Detectar y contener anomalías en tiempo real. Symmetry Systems identifica comportamientos anómalos de los agentes y activa respuestas automáticas de Zero Trust Exchange para limitar la exposición antes de que se produzca un incidente.
· Calcular el alcance potencial de una brecha. Si un agente o una identidad se ven comprometidos, determinar en segundos qué datos y sistemas podrían verse afectados.

“La misión de Symmetry Systems es desarrollar investigación avanzada en seguridad que aporte un valor real a los clientes, y Zscaler es una referencia en ambos ámbitos. Creemos que las plataformas de seguridad líderes en la era de la IA serán aquellas capaces de gobernar cómo fluye la información entre identidades dentro de entornos Zero Trust. A medida que la IA reduce la relevancia de aplicaciones, endpoints y perímetros tradicionales, las identidades y los datos se convierten en el nuevo plano de control de la seguridad empresarial. En este contexto, los modelos tradicionales centrados en endpoints, aplicaciones o redes perimetrales operan en un nivel de abstracción cada vez menos eficaz. Juntos, Symmetry Systems y Zscaler estamos construyendo la red de flujo de información para la era de la IA”, concluye Mohit Tiwari, CEO de Symmetry Systems.