{"id":191019,"date":"2026-11-04T18:00:58","date_gmt":"2026-11-04T21:00:58","guid":{"rendered":"https:\/\/www.itsitio.com\/ar\/?p=191019"},"modified":"2026-11-04T18:00:58","modified_gmt":"2026-11-04T21:00:58","slug":"cesar-possamai-de-noventiq-una-ia-sin-gobernanza-es-el-nuevo-vector-de-inseguridad","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ar\/inteligencia-artificial\/cesar-possamai-de-noventiq-una-ia-sin-gobernanza-es-el-nuevo-vector-de-inseguridad\/","title":{"rendered":"C\u00e9sar Possamai, de Noventiq: \u201cUna IA sin gobernanza es el nuevo vector de inseguridad\u201d"},"content":{"rendered":"<div class=\"ast-oembed-container \" style=\"height: 100%;\"><iframe title=\"Future Talks: C\u00e9sar Possamai, BDM regional de Noventiq\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/NjgLZKdT3QE?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/div>\n<p>La expansi\u00f3n de la inteligencia artificial est\u00e1 modificando profundamente el panorama de la ciberseguridad. Su incorporaci\u00f3n en los procesos empresariales permite mejorar la productividad, automatizar tareas y optimizar la toma de decisiones, pero tambi\u00e9n introduce nuevos riesgos cuando las organizaciones no acompa\u00f1an esa adopci\u00f3n con pol\u00edticas adecuadas de seguridad y gobernanza. En este contexto, las compa\u00f1\u00edas necesitan revisar sus arquitecturas tecnol\u00f3gicas, fortalecer sus mecanismos de protecci\u00f3n y desarrollar capacidades para detectar y responder a incidentes en tiempo real.<\/p>\n<p>Durante una entrevista en Future Talks, el programa de streaming producido por ITSitio, <strong>C\u00e9sar Possamai, BDM regional de Noventiq<\/strong>, comparti\u00f3 su visi\u00f3n sobre la evoluci\u00f3n de las amenazas, el impacto de la IA en las estrategias de protecci\u00f3n y el rol que deben asumir las empresas y los proveedores tecnol\u00f3gicos frente a este escenario.<\/p>\n<p>Para el ejecutivo, uno de los principales cambios que introdujo la inteligencia artificial en el \u00e1mbito de la ciberseguridad est\u00e1 relacionado con la velocidad y la escala de los ataques. Seg\u00fan explic\u00f3, durante los \u00faltimos meses el crecimiento de estas tecnolog\u00edas fue significativo, pero su incorporaci\u00f3n en las organizaciones no siempre estuvo acompa\u00f1ada por una estrategia de seguridad adecuada.<\/p>\n<p><em>\u201cDe hecho, en 10 meses el boom ha crecido terriblemente. El boom de la inteligencia artificial, yo creo que el principal crecimiento que ha tenido es la velocidad y la escala, m\u00e1s all\u00e1 de que se usa para la productividad de la empresa\u201d<\/em>, se\u00f1al\u00f3 Possamai.<\/p>\n<p>El problema, agreg\u00f3, aparece cuando las compa\u00f1\u00edas adoptan herramientas de IA sin desarrollar una gobernanza que contemple los riesgos asociados. Esta situaci\u00f3n se combina con infraestructuras fragmentadas, m\u00faltiples consolas de monitoreo y sistemas heredados, que dificultan la visibilidad y la capacidad de respuesta ante posibles incidentes.<\/p>\n<p>En ese sentido, el ejecutivo sostuvo que uno de los errores m\u00e1s frecuentes es incorporar inteligencia artificial sin preparar previamente el entorno tecnol\u00f3gico y los procesos de negocio. <em>\u201cUna IA sin gobernanza es el nuevo vector de inseguridad, as\u00ed como lo fue en su momento el correo electr\u00f3nico o la falta de capacitaci\u00f3n o concientizaci\u00f3n de la gente en lo que respecta a ciberseguridad\u201d<\/em>, advirti\u00f3.<\/p>\n<p>Frente a esta realidad, consider\u00f3 fundamental fortalecer las capas de acceso e identidad mediante m\u00faltiples factores de autenticaci\u00f3n, geolocalizaci\u00f3n y otros est\u00e1ndares de seguridad. Tambi\u00e9n destac\u00f3 la necesidad de proteger los dispositivos utilizados por los colaboradores, como celulares y notebooks, y centralizar el monitoreo para evitar que la multiplicidad de herramientas termine generando nuevos puntos ciegos.<\/p>\n<p>Sin embargo, aclar\u00f3 que la automatizaci\u00f3n no debe eliminar la intervenci\u00f3n humana. Para Possamai, la inteligencia artificial necesita un esquema de man in the loop, es decir, la participaci\u00f3n de especialistas en aquellas situaciones cr\u00edticas que requieren an\u00e1lisis y toma de decisiones.<\/p>\n<h2><span style=\"color: #000080;\">De la prevenci\u00f3n a la ciberresiliencia<\/span><\/h2>\n<p>Otro de los cambios que atraviesa el sector es la evoluci\u00f3n desde una estrategia centrada exclusivamente en evitar ataques hacia un modelo que tambi\u00e9n contemple la capacidad de recuperarse frente a un incidente.<\/p>\n<p>Possamai explic\u00f3 que la ciberresiliencia implica asumir que un evento de seguridad puede ocurrir y preparar a la organizaci\u00f3n para actuar r\u00e1pidamente, aislar los sistemas comprometidos y garantizar la continuidad de las operaciones cr\u00edticas.<\/p>\n<p><em>\u201cTrabajamos con herramientas que evitan o mitigan ataques. Y la ciberresiliencia se trata de entender de que puede haber un evento que pueda llegar a suceder. El gran desaf\u00edo es estar preparado para ese evento a nivel procedimental y a nivel herramientas y monitoreo de especialistas\u201d<\/em>, explic\u00f3.<\/p>\n<p>En este escenario, mencion\u00f3 distintas soluciones del ecosistema Microsoft que permiten fortalecer las estrategias de protecci\u00f3n. Entre ellas, destac\u00f3 Microsoft Purview para la protecci\u00f3n y el gobierno de los datos, as\u00ed como Defender XDR y Sentinel para la telemetr\u00eda, la detecci\u00f3n y el monitoreo de eventos de seguridad.<\/p>\n<p>No obstante, remarc\u00f3 que disponer de tecnolog\u00eda no es suficiente si no existe una operaci\u00f3n especializada detr\u00e1s. <em>\u201cLa herramienta por s\u00ed sola no funciona\u201d<\/em>, afirm\u00f3. Por eso, consider\u00f3 indispensable contar con servicios de monitoreo 7&#215;24 que permitan responder ante alertas fuera del horario laboral y durante los fines de semana, cuando las organizaciones tambi\u00e9n pueden sufrir incidentes.<\/p>\n<h2><span style=\"color: #000080;\">C\u00f3mo pueden protegerse las pymes con presupuestos limitados<\/span><\/h2>\n<p>La situaci\u00f3n de las peque\u00f1as y medianas empresas representa un desaf\u00edo particular. Muchas cuentan con presupuestos reducidos y no tienen capacidad para conformar equipos internos de ciberseguridad ni implementar un centro de operaciones de seguridad (SOC).<\/p>\n<p>Frente a este panorama, Possamai plante\u00f3 que la primera alternativa no necesariamente consiste en adquirir nuevas soluciones, sino en aprovechar las inversiones tecnol\u00f3gicas que las empresas ya realizaron.<\/p>\n<p>El ejecutivo explic\u00f3 que muchas pymes cuentan con licencias de Microsoft 365, infraestructura de hardware y herramientas de seguridad que todav\u00eda no est\u00e1n completamente aprovechadas o configuradas para responder a las exigencias actuales.<\/p>\n<p><em>\u201cEntonces nuestro trabajo es trabajar sobre lo que tienen para prepararla y para habilitar el negocio para incorporar la inteligencia artificial\u201d<\/em>, sostuvo.<\/p>\n<p>A partir de esa base, Noventiq busca complementar las tecnolog\u00edas existentes con servicios profesionales, procesos de seguridad y monitoreo especializado. De esta manera, las organizaciones pueden acceder a capacidades de detecci\u00f3n y respuesta sin asumir los costos que implicar\u00eda desarrollar un SOC propio.<\/p>\n<p>Adem\u00e1s, Possamai destac\u00f3 la importancia de contemplar servicios de respuesta ante incidentes cr\u00edticos y an\u00e1lisis forense, para que las empresas tambi\u00e9n est\u00e9n preparadas en caso de que una amenaza consiga superar las medidas preventivas.<\/p>\n<h2><span style=\"color: #000080;\">La ciberseguridad como inversi\u00f3n estrat\u00e9gica<\/span><\/h2>\n<p>Para que la seguridad deje de percibirse como un costo y sea considerada una inversi\u00f3n, el ejecutivo sostuvo que es necesario traducir sus beneficios a indicadores concretos del negocio.<\/p>\n<p>Entre las variables que recomend\u00f3 analizar mencion\u00f3 la continuidad operativa, las posibles p\u00e9rdidas financieras ante una interrupci\u00f3n, la exposici\u00f3n de la imagen corporativa y los riesgos reputacionales. Tambi\u00e9n incluy\u00f3 la complejidad administrativa que implica gestionar m\u00faltiples herramientas y plataformas.<\/p>\n<p><em>\u201cAl negocio hay que hablarle con indicadores justamente que hablen del negocio, como por ejemplo, la continuidad de su operaci\u00f3n, cu\u00e1nto pierde si no tiene tal o cual soluci\u00f3n, la posibilidad de p\u00e9rdidas financieras o de exposici\u00f3n de imagen y reputaci\u00f3n, la complejidad, la administraci\u00f3n\u201d<\/em>, explic\u00f3.<\/p>\n<p>Esta mirada permite justificar las inversiones en ciberseguridad a partir de su retorno y de los riesgos que ayudan a reducir, especialmente en un contexto donde la inteligencia artificial incrementa la velocidad y sofisticaci\u00f3n de las amenazas.<\/p>\n<p>En relaci\u00f3n con los entornos h\u00edbridos y multicloud, Possamai identific\u00f3 otros problemas recurrentes: inconsistencias entre consolas, permisos y privilegios desactualizados, inventarios incompletos y configuraciones heredadas. Frente a esa fragmentaci\u00f3n, consider\u00f3 que el desaf\u00edo no pasa por sumar m\u00e1s herramientas, sino por construir una estrategia de confianza cero (Zero Trust).<\/p>\n<p>En este punto, mencion\u00f3 el ecosistema de Microsoft, que incluye Defender, Purview, Entra, Security Copilot y Sentinel, junto con los servicios de evaluaci\u00f3n, integraci\u00f3n, orquestaci\u00f3n, monitoreo y respuesta que brinda Noventiq.<\/p>\n<h2><span style=\"color: #000080;\">Automatizaci\u00f3n y evoluci\u00f3n de los SOC<\/span><\/h2>\n<p>Durante la entrevista, Possamai tambi\u00e9n comparti\u00f3 un caso de \u00e9xito en el que Noventiq ayud\u00f3 a una organizaci\u00f3n a actualizar su arquitectura de seguridad y reducir costos operativos.<\/p>\n<p>La empresa ya contaba con un SOC, pero su estructura no estaba preparada para responder a las necesidades actuales de automatizaci\u00f3n y velocidad. A partir de un an\u00e1lisis de las licencias, el hardware, el entorno h\u00edbrido y los servicios contratados, Noventiq identific\u00f3 oportunidades para modernizar la plataforma mediante tecnolog\u00edas Microsoft.<\/p>\n<p>La implementaci\u00f3n incluy\u00f3 Defender XDR, Sentinel, Security Copilot y Azure Logic Apps, junto con agentes de inteligencia artificial para automatizar tareas repetitivas.<\/p>\n<p>El resultado fue la transformaci\u00f3n del nivel 1 del SOC hacia un modelo que Possamai denomin\u00f3 socless, con menor intervenci\u00f3n humana en las actividades rutinarias. Mientras tanto, Noventiq comenz\u00f3 a trabajar en la prestaci\u00f3n de servicios especializados para los niveles 2 y 3.<\/p>\n<p><em>\u201cCon eso, obviamente, m\u00e1s la capa de agentes inteligencia artificial, logramos trabajar y minimizar un poco el gasto que ten\u00eda la empresa\u201d<\/em>, detall\u00f3.<\/p>\n<h2><span style=\"color: #000080;\">Am\u00e9rica Latina y las oportunidades para el canal<\/span><\/h2>\n<p>Al analizar el nivel de preparaci\u00f3n de las organizaciones latinoamericanas, Possamai identific\u00f3 tres desaf\u00edos principales: la falta de gobernanza en el uso de IA, la desconexi\u00f3n entre los entornos de tecnolog\u00eda operativa (OT) y tecnolog\u00eda de la informaci\u00f3n (IT), y la persistencia de arquitecturas de seguridad que ya no responden a las necesidades actuales.<\/p>\n<p>Sobre este \u00faltimo punto, mencion\u00f3 el caso de una organizaci\u00f3n que ten\u00eda 11 consolas de monitoreo, pero cuyo repositorio de eventos de seguridad recib\u00eda informaci\u00f3n de menos de la mitad de ellas. Para el ejecutivo, esta falta de visibilidad representa una brecha importante: <em>\u201cEntonces lo que no se controla no se puede medir, no se puede monitorear y por ah\u00ed queda una brecha tambi\u00e9n donde pueden ingresar\u201d.<\/em><\/p>\n<p>De cara al canal, consider\u00f3 que existe una oportunidad concreta en aprovechar las inversiones tecnol\u00f3gicas que los clientes ya realizaron, habilitando funcionalidades de seguridad que muchas veces permanecen sin utilizar y complement\u00e1ndolas con servicios profesionales.<\/p>\n<p>Finalmente, al proyectar la evoluci\u00f3n del mercado hacia 2027, anticip\u00f3 que los ataques ser\u00e1n cada vez m\u00e1s aut\u00f3nomos, con agentes de inteligencia artificial capaces de trabajar de manera coordinada. Esto incrementar\u00e1 la importancia de proteger identidades y accesos, pero tambi\u00e9n abrir\u00e1 nuevas oportunidades para los proveedores de servicios especializados.<\/p>\n<p><em>\u201cUna cosa que yo veo a futuro tambi\u00e9n es la orquestaci\u00f3n entre el trabajo mancomunado entre agentes de IA y agentes de nuestro lado, orquestadores a nivel de servicio y monitoreo, porque b\u00e1sicamente es lo que se necesita unificar\u201d<\/em>, concluy\u00f3.<\/p>\n<p>Para Possamai, el desaf\u00edo de la ciberseguridad ya no consiste \u00fanicamente en incorporar tecnolog\u00eda, sino en preparar a las organizaciones para gestionar un entorno donde la velocidad de las amenazas exige combinar inteligencia artificial, gobernanza, automatizaci\u00f3n y conocimiento humano.<\/p>\n<h3><span style=\"color: #000080;\">Leer m\u00e1s<\/span><\/h3>\n<ul>\n<li class=\"elementor-heading-title elementor-size-default\"><a href=\"https:\/\/www.itsitio.com\/ar\/soluciones\/como-digix-ayuda-al-sanatorio-mater-dei-a-optimizar-sus-procesos-administrativos\/\">C\u00f3mo Digix ayuda al Sanatorio Mater Dei a optimizar sus procesos administrativos<\/a><\/li>\n<li class=\"elementor-heading-title elementor-size-default\"><a href=\"https:\/\/www.itsitio.com\/ar\/inteligencia-artificial\/teamcubation-busca-democratizar-el-uso-de-inteligencia-artificial-dentro-de-las-organizaciones\/\">Mariano Wechsler, de Teamcubation, sobre c\u00f3mo automatizar tareas con IA: \u201cLa gente va a los cursos, nosotros vamos al escritorio de la gente a hacerlo con ellos\u201d<\/a><\/li>\n<li class=\"elementor-heading-title elementor-size-default\"><a href=\"https:\/\/www.itsitio.com\/ar\/infraestructura\/anden-busca-convertir-a-la-argentina-en-un-hub-tecnologico-a-traves-de-una-infraestructura-digital-para-empresas\/\">C\u00f3mo convertir a la Argentina en un hub tecnol\u00f3gico<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>El BDM regional de Noventiq analiz\u00f3 en Future Talks, el programa de streaming producido por ITSitio, c\u00f3mo la inteligencia artificial est\u00e1 transformando el escenario de la ciberseguridad, los nuevos desaf\u00edos que enfrentan las empresas y las oportunidades para el canal. Adem\u00e1s, destac\u00f3 la importancia de la gobernanza, la automatizaci\u00f3n y los servicios de monitoreo especializado para responder a amenazas cada vez m\u00e1s veloces y sofisticadas.<\/p>\n","protected":false},"author":229,"featured_media":191020,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[65],"tags":[772,128,109],"class_list":["post-191019","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-inteligencia-artificial","tag-future-talks","tag-microsoft","tag-noventiq"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/191019","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/comments?post=191019"}],"version-history":[{"count":1,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/191019\/revisions"}],"predecessor-version":[{"id":191022,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/posts\/191019\/revisions\/191022"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/media\/191020"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/media?parent=191019"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/categories?post=191019"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ar\/wp-json\/wp\/v2\/tags?post=191019"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}