90% de empresas de EMEA ha tenido incidentes de seguridad con IA agéntica en el último año

9 de cada 10 empresas de la región EMEA ha experimentado un incidente de seguridad relacionado con la IA agéntica a lo largo del último año, y solo un 36% consiguieron contenerlo en menos de 24 horas. Es lo que desvela un estudio de ServiceNow sobre el estado de la seguridad de la IA agéntica, que recoge las respuestas de 3.766 responsables de alto nivel de seguridad y tecnología. De ellos, 1.265 están en la región EMEA.

Según el informe de ServiceNow, aunque muchos responsables de seguridad consideran que sus organizaciones tienen medidas de protección consolidadas para la IA agéntica, solo el 13% de las empresas a escala mundial tiene programas de seguridad que cumplen los criterios establecidos en cuanto a superficie de ataque, asignación de responsabilidades, seguridad desde el diseño, visibilidad y preparación para auditorías.

 En EMEA, menos del 50% de empresas tiene marcos de gobernanza que cubran los aspectos principales del despliegue de agentes de IA. Además, en el 56% de empresas de la región la gobernanza de seguridad empieza al terminar la fase de diseño de los agentes de IA. Esto indica que, en la mayoría de los casos, la seguridad se aborda de forma reactiva, en lugar de integrarse desde las primeras etapas del desarrollo.

La mitad de empresas de EMEA usa entre 100 y 999 agentes de IA, mientras que el 34% emplea un mínimo de 1.000 agentes. El 58% de equipos de seguridad de la región tiene un inventario completo y preciso de todos los agentes de IA en producción, así como procedimientos para hacer un seguimiento de los cambios. El 24% de equipos de seguridad ha detectado agentes de IA operativos que nunca habían sido registrados o cuya existencia se desconocía. Estos agentes pueden dar lugar a situaciones de shadow AI, o IA en la sombra, que solo se descubren después de haber estado funcionando sin supervisión.

Las tres cuartas partes de compañías de EMEA aseguran que mantienen un mapa completo y actualizado de los sistemas y recursos a los que puede acceder cada agente, pero solo el 23% pueden supervisar en tiempo real más del 90% de sus agentes. Incluso las que son capaces de detectar un problema, a menudo no pueden detenerlo con suficiente rapidez. El 67% de los equipos de seguridad de la región no puede actuar automáticamente cuando un agente se comporta de forma anómala. Por tanto, sigue siendo necesaria la intervención humana para aplicar medidas correctivas.

Ben de Bont, CISO de ServiceNow, señala que «los incidentes relacionados con la IA agéntica que han ocupado los titulares este año son una advertencia de lo que puede ocurrir cuando se despliega esta tecnología sin los controles adecuados. Las organizaciones no deberían tener que elegir entre avanzar rápidamente y gestionar los riesgos. Las que consigan hacerlo bien incorporarán la gobernanza desde el principio en el despliegue de sus agentes, de modo que puedan aprovechar las ventajas de la IA sin perder visibilidad ni control».