Zscaler Project AI-Guardian, protección cloud en la era de la IA agéntica en la empresa

La compañía de seguridad lcoud Zscaler ha lanzado Project AI-Guardian, una ampliación de su colaboración estratégica con distintos integradores globales de sistemas (GSI), con el objetivo de facilitar a las empresas su protección en una etapa empresarial dominada por la adopción masiva de la IA, y en especial de la IA agéntica.

Para ello, Zscaler combina su enfoque de seguridad Zero Trust Everywhere con la capacidad de consultoría especializada de distintos GSI, lo que crea una colaboración con la que las empresas contarán con protección de datos, visibilidad de sus entornos tecnológicos y cumplimiento de las exigencias regulatorias mientras aceleran sus proyectos de IA.

En un marco en el que la creciente adopción de agentes de IA y cargas de trabajo autónomas está dando lougar a un paradigma conocido como mundo agéntico, la superficie de ataque crece de forma exponencial. A diferencia de las aplicaciones tradicionales, los sistemas agénticos no se limitan a funciones concretan, sino que interactúan continuamente con aplicaciones, datos y servicios; lo que abre nuevas vías de riesgo.

Los modelos de IA se conectan a lo largo de todo el ciclo de vida tecnológico, desde el desarrollo hasta la ejecución en la nube, y en muchos casos, funcionan con permisos delegados. Esta combinación de conectividad permanente, privilegios elevados y procesos de decisión poco transparentes crean puntos ciegos para los equipos de seguridad. Entre ellos, ataques indirectos con inyección de prompt o cadenas de permisos excesivamente amplias, que escapan a los controles tradicionales.

Co Project AI-Guardian, los GSI aprovecharán el portfolio AI Protect de Zscaler para desarrollar funciones especializadas de descubrimiento de IA y mitigación de riesgos. AI Protect incluye gestón de activos de IA con visibilidad integral sobre su uso, la infraestructura desplegada y los riesgos asociados; acceso seguro a la IA con controles granulares que garantizan un uso responsable de sus servicios; e infraestructura y aplicaciones de IA seguras, gracias a que incorpora ejercicios continuos de simulación ofensiva y mecanismos de protección en tiempo real.

Además, las capacidades de gestión de activos permitirán que las empresas puedan identificar el conocido como shadow AI, comprender cómo se relacionan los datos y las identidades con los activos de IA a través de trazabilidad, e identificar riesgos asociados.

Entre ellos, los problemas de configuración, las vulnerabilidades en la cadena de suministro o la exposición de información sensible. La solución de Zscaler integra datos de endpoints, tráfico de red, aplicaciones de SaaS, servicios cloud y repositorios de código. Así puede ofrecer una visión integral de la huella de la IA en la empresa. Entre los socios que forman parte de Project AI-Guardian están Cognizant, EY, HCLTech, Infosys, TCS y WiPro.

Jay Chaudhry, CEO, Presidente y Fundador de Zscaler, ha destacado de ellos que «han sido fundamentales para impulsar la transformación digital basada en Zero Trust, generando importantes ahorros de costes y mejores experiencias de usuario para las mayores empresas del mundo. Con Project AI-Guardian, capacitamos a nuestros socios para extender el marco Zero Trust a los activos de IA, incluidos los agentes de IA, garantizando que la adopción de esta tecnología no se produzca a costa de la seguridad».