Un equipo puede seguir funcionando y, al mismo tiempo, convertirse en un riesgo para el negocio. Para Carlos Pereira, Cisco Fellow y Chief Architect de Customer Experience (CX), esa situación ayuda a explicar por qué la renovación de infraestructura y la ciberseguridad deben abordarse juntas. También abre una oportunidad para los partners: identificar las brechas del cliente, priorizar las acciones y construir servicios que acompañen todo el ciclo de vida tecnológico.
“Gran parte de la exposición en seguridad, en particular con IA, se debe al envejecimiento de la infraestructura”, sostuvo en diálogo con ITSitio en el Cisco Partner Summit, que se lleva a cabo en Vancouver, Canadá. Su planteo apunta a revisar un criterio habitual de compra: reemplazar tecnología únicamente cuando deja de funcionar o cuando hace falta más capacidad.
La preocupación tiene un contexto más amplio. Según el Cisco AI Readiness Index 2025, solo el 29% de las organizaciones encuestadas a escala global se considera plenamente equipado para detectar o prevenir amenazas específicas de inteligencia artificial. El indicador mide preparación completa frente a esos riesgos; no supone que las demás organizaciones carezcan de toda capacidad de defensa.
Ver los riesgos antes de definir la inversión
“No se puede proteger lo que no se puede ver”, afirmó Pereira. Esa es la premisa con la que explicó el papel de Cisco IQ: reunir información sobre la base instalada y combinarla con la telemetría de los equipos para dar contexto a las decisiones.
En una empresa con múltiples sucursales y compras realizadas en distintos momentos, permite conciliar el inventario y conocer qué equipos existen, qué versiones ejecutan y en qué etapa de su ciclo de vida se encuentran.
Sobre esa información se realizan evaluaciones de seguridad, configuración y otras condiciones operativas. Para el partner, el valor está en contar con una base compartida con el cliente y Cisco para identificar problemas y fundamentar una propuesta de intervención.
Pereira puso el ejemplo de los equipos que superan su última fecha de soporte. Aunque continúen operativos, pueden quedar sin una vía de actualización para resolver nuevas vulnerabilidades. “Si aparece una vulnerabilidad y necesitás aplicar un parche, no tengo una forma de hacerlo. Entonces se requiere una renovación”, explicó.
La visibilidad también permite anticiparse: advertir qué activos se acercan a ese límite y cuáles ya lo cruzaron, para ordenar las inversiones según la exposición. En ese esquema, el argumento comercial surge de un riesgo concreto y de las opciones disponibles para reducirlo.
Del diagnóstico a los servicios bajo marca propia
La detección de una brecha es el comienzo de la oportunidad. El siguiente paso consiste en resolverla y sostener la protección en el tiempo.
“El partner puede sumar sus propios servicios, sus propias capacidades, su propio equipo y sus servicios profesionales”, señaló Pereira al explicar cómo los canales pueden complementar la automatización de Cisco IQ con sus recursos.
Durante el evento, Cisco anunció la disponibilidad general de Cisco IQ Partner Support – Standard, que permite a los partners entregar estas capacidades bajo su propia marca. La compañía también destacó las API abiertas, las integraciones con sistemas de gestión de servicios de TI y el soporte de servidores MCP para conectar la información con herramientas y agentes de IA.
Pereira vinculó ese acceso con la posibilidad de diseñar ofertas propias: utilizar Cisco IQ como motor, incorporar la marca del partner y sumar el conocimiento especializado que requiere cada cliente.
“Eso no solo mantiene la relación en manos de los partners, porque son quienes están hablando con los clientes, sino que también les permite ganar más dinero y, de manera indirecta, a nosotros. Al mismo tiempo, ayuda al cliente a evitar posibles interrupciones o riesgos”, afirmó.
La propuesta abarca evaluaciones, proyectos de actualización y servicios administrados. En estos últimos, el partner asume una relación continua para monitorear el entorno, revisar su exposición y acompañar las medidas de remediación.
La IA comprime los tiempos de respuesta
“El tiempo de respuesta ya no es un lujo”, advirtió Pereira. Según explicó, las capacidades de IA para descubrir vulnerabilidades y generar código que permita explotarlas reducen el margen disponible para actuar.
El ejecutivo distinguió, de manera ilustrativa, entre problemas conocidos que no fueron corregidos, amenazas que requieren observar comportamientos dentro del entorno y una nueva presión asociada a modelos capaces de acelerar la investigación de fallas y su explotación.
Su conclusión es que la protección exige combinar conocimiento de los activos, capacidad de intervención y seguimiento permanente. Una evaluación aislada pierde valor si sus hallazgos no se traducen en acciones.
Pereira describió tres pasos clave: conocer lo que existe, mitigar y modernizar cuando sea necesario, y mantener un monitoreo continuo. Para los partners, ese recorrido permite conectar el diagnóstico con servicios profesionales y contratos de gestión sostenida.
La preparación poscuántica amplía la oferta
Otra oportunidad se relaciona con la criptografía poscuántica. Pereira destacó el riesgo conocido como harvest now, decrypt later: capturar información cifrada hoy para intentar descifrarla cuando exista capacidad cuántica suficiente.
La amenaza se refiere a la futura vulnerabilidad de determinados mecanismos criptográficos. El NIST explica que el riesgo justifica comenzar la transición antes de que existan computadoras cuánticas capaces de romper esos sistemas.
Pereira ordenó la evaluación en tres capas: hardware, software y mecanismos criptográficos, como claves y certificados. Según el caso, la preparación puede requerir reemplazar equipos, actualizar software o modificar configuraciones y componentes criptográficos.
En los anuncios del Summit, Cisco incorporó las evaluaciones Quantum Safe y Software End of Vulnerability Support a Resilient Infrastructure Services.
Para el canal, Pereira propuso combinar esos hallazgos con la información sobre vulnerabilidades y fin de soporte para construir una propuesta de valor. Según contó, algunos partners ya están desarrollando prácticas de servicios administrados alrededor de estas necesidades.
Una conversación que reúne infraestructura y seguridad
Consultado sobre qué debería priorizar una empresa —renovar infraestructura o proteger la que ya tiene—, Pereira sostuvo que ambas decisiones están relacionadas. En una sucursal, por ejemplo, una actualización puede responder a costos y nuevas funcionalidades, pero también a riesgos de seguridad.
La dificultad, señaló, es que las organizaciones suelen separar los presupuestos del CISO y del CIO. Las amenazas atraviesan esa división y obligan a evaluar conjuntamente el estado de la infraestructura y las capacidades de protección.
“La IA es la que está tendiendo ese puente, y no está pidiendo permiso ni le importan demasiado los límites organizacionales de las empresas”, sostuvo.
Para impulsar nuevos negocios sobre Cisco IQ, la compañía anunció además el Cisco Builders Challenge, con un fondo de premios de USD 1 millón para partners que desarrollen servicios administrados. Su inicio está previsto para comienzos de 2027.
La oportunidad que describió Pereira consiste en convertir el conocimiento del entorno en una intervención concreta: identificar qué expone al cliente, resolverlo y mantener una relación de servicio que acompañe los cambios de su infraestructura.
Compartir nota:
