Pregúntele a un director de TI cuánto le cuesta su auditoría y por lo general le dará el número de la factura. Esa cifra es la parte más pequeña. El costo real son las seis semanas de cada año en que su mejor ingeniero de seguridad deja de hacer trabajo de seguridad y se pone a tomar capturas de pantalla, y el segundo tramo, justo después, cuando un cliente estratégico envía un cuestionario de seguridad de 300 preguntas con dos semanas de plazo.
Ese patrón es común en los campus corporativos de Frisco a lo largo del Dallas North Tollway, y en las firmas de deportes, hotelería, salud, servicios financieros y servicios profesionales que se han agrupado alrededor de ellos. Las empresas se mudan aquí o crecen rápido, ganan un cliente corporativo, un sistema de salud o un banco, y descubren que el contrato trae consigo un proceso de revisión de seguridad diseñado para una compañía tres veces más grande. La obligación de cumplimiento llegó años antes que el personal de cumplimiento, y alguien de TI la absorbe encima de todo lo demás.
Los agentes de IA cambian la forma de ese trabajo, aunque no del modo que sugiere la mayoría de las presentaciones de los proveedores. No producen su informe SOC 2 y no van a respaldar una afirmación. Lo que hacen bien es la parte genuinamente mecánica: recuperar, fechar y organizar de forma continua los artefactos subyacentes, de modo que la evidencia sea un subproducto de la operación y no una excavación anual.
Los agentes deben recuperar y ensamblar evidencia de forma continua, con acceso de solo lectura y privilegio mínimo, y las personas deben conservar la atestación, el juicio de materialidad y el manejo de excepciones. La línea divisoria no es qué tan sofisticado sea el modelo. Es si se puede responsabilizar a una persona con nombre y apellido por la afirmación que se está haciendo.
El problema estructural de la carrera contrarreloj anual es que la evidencia es perecedera. Una revisión de accesos de usuarios terminada en marzo describe una población que cambió el lunes siguiente. Un informe de cobertura de MFA es exacto hasta que alguien aprovisiona un nuevo tenant de SaaS. La evidencia de bajas de personal del primer trimestre no le dice nada del contratista que se fue en julio con un certificado de VPN activo.
Así, la muestra que el auditor evalúa se ve limpia mientras el entorno de control real ya se desvió. Esa desviación es de donde salen los hallazgos, y también de donde salen las brechas de seguridad. No se trata solo de hacer el trabajo de cumplimiento de forma ineficiente. Se está midiendo el momento equivocado.
La segunda falla es que la reconstrucción resulta cara y poco confiable. Cuando en septiembre alguien pide el ticket de cambio detrás de un despliegue a producción de agosto, la respuesta suele implicar recorrer un canal de Slack. La evidencia reconstruida es evidencia más débil, y el esfuerzo crece en proporción a cuánto esperó.
Trace una línea firme alrededor de la evidencia que se deriva de forma mecánica de un sistema de registro y que se puede verificar volviendo a ejecutar la misma consulta. Esa categoría es más amplia de lo que suponen la mayoría de los equipos, y es donde los agentes de IA a medida se ganan su lugar.
El patrón es constante: el agente extrae el registro en bruto, le pone una hora de recolección, deja constancia de qué identidad y qué consulta lo produjeron, y lo archiva contra el control que respalda. Sin interpretación y sin resúmenes que sustituyan al artefacto.
Tres cosas se quedan con una persona por muy buenos que lleguen a ser sus modelos: la atestación, el juicio de materialidad y la narrativa de remediación. Ninguna es negociable, porque cada una termina en una afirmación por la que alguien tiene que responder.
Atestación. Alguien firma una aseveración de la administración. Esa firma tiene peso legal y profesional, y le pertenece a una persona que leyó la evidencia y se formó una opinión. Un agente que produce un resumen convincente no transfiere esa responsabilidad; solo oscurece quién la tiene.
Juicio de materialidad. Dos excepciones en una revisión de accesos pueden ser un descuido administrativo o pueden ser un patrón que indica un proceso de aprovisionamiento roto. Decidir cuál de las dos, y decidir si llega al nivel de una deficiencia que amerita revelarse, exige un contexto del negocio que ningún agente recolector tiene. Los modelos son particularmente malos aquí porque tienden a ser complacientes, y un revisor complaciente es lo contrario de lo que este papel necesita.
Manejo de excepciones y narrativa de remediación. Cuando un control no operó como fue diseñado, la explicación que se le da a un auditor es una argumentación sobre hechos y controles compensatorios. Deje que un modelo la redacte si quiere un primer borrador más rápido, pero una persona es dueña de cada palabra antes de que salga de la empresa.
Un agente de recolección de evidencia tiene un alcance inusualmente amplio dentro de su entorno: identidad, endpoints, nube, tickets, recursos humanos. Esa amplitud es exactamente la razón por la que sus permisos deben ser estrechos.
Déle a cada recolector su propia identidad, nunca una cuenta de servicio administrativa compartida heredada de un script antiguo. Otorgue alcances de solo lectura, y prefiera el más acotado disponible. La mayoría de los proveedores de identidad y de las plataformas de nube expone roles de lectura hechos para esto, y donde no lo hagan, construya un rol personalizado en lugar de recurrir a uno amplio porque era más rápido. Use credenciales de corta duración emitidas por su plataforma de secretos, no llaves de API de larga vida pegadas en un archivo de configuración.
Después registre al recolector como a cualquier otro actor privilegiado: cada consulta, cada parámetro, cada credencial utilizada. Si la actividad de su agente de cumplimiento es invisible en su SIEM, agregó a su entorno un lector de alto privilegio sin monitorear en nombre de la gobernanza, lo que es un mal intercambio. Nuestro artículo sobre observabilidad y monitoreo de agentes cubre cómo debería verse esa instrumentación, y asegurar los agentes de IA cubre el conjunto de controles más amplio para agentes que operan dentro de su entorno.
Una restricción más que conviene adoptar temprano: el recolector no debe tener acceso de escritura al repositorio de evidencia. Agrega. Nunca edita ni elimina. Lo cual lleva a la parte que más les importa a los auditores.
Si automatiza la recolección de evidencia, el mecanismo de recolección pasa a formar parte del entorno de control, y será evaluado. Diséñelo así desde el primer día.
Los cuestionarios de seguridad son donde la tentación de sobreautomatizar es más fuerte, porque el trabajo es tedioso y el volumen es real. Una empresa que vende a los sistemas de salud, los bancos regionales y las aseguradoras concentrados en esta parte de North Texas recibirá varios por trimestre, cada uno en una plantilla distinta, cada uno con preguntas que se traslapan sin ser idénticas, y cada uno con una fecha límite de compras. Un sistema bien construido ayuda mucho aquí, pero solo bajo una regla: cada respuesta redactada cita la fuente interna de la que salió.
El patrón que funciona es la recuperación sobre un corpus interno de políticas aprobadas, respuestas previas ya revisadas, descripciones vigentes de los controles y artefactos de evidencia en vivo. El agente empata una pregunta entrante con ese corpus, redacta una respuesta y adjunta citas a la sección de política o al registro de evidencia específicos que la respaldan. Una persona revisa. Todo lo que el corpus no pueda sustentar regresa marcado como sin responder en lugar de rellenarse con prosa plausible, porque una respuesta de cuestionario segura de sí misma y equivocada es una declaración contractual falsa, no una errata. Esa disciplina de corpus es el mismo problema que resuelve una base de conocimiento con IA, y el requisito de citación es lo que separa una redacción útil de un pasivo legal.
Dos hábitos vuelven esto duradero. Retroalimente el corpus con las respuestas ya revisadas para que el sistema mejore, y caduque las respuestas ligadas a controles que hayan cambiado, para que una respuesta obsoleta no se reutilice después de una migración de plataforma.
Espere estas preguntas y tenga respuestas escritas antes de que se las hagan: qué identidades usan los agentes y hasta dónde alcanzan esas identidades; cómo se verifica la completitud de las poblaciones recolectadas; cómo se protegen los artefactos contra alteraciones; quién revisa y aprueba qué, con evidencia de esa revisión; qué ocurre cuando la recolección falla; y qué tienen los agentes explícitamente prohibido hacer, como escribir en los sistemas de origen o generar un artefacto que no tenga un registro de origen subyacente.
Escríbalo como política, revísela conforme a un calendario y llévela por versiones. Nuestra lista de verificación de gobernanza de agentes de IA y el artículo más amplio sobre gobernar una fuerza laboral de agentes de IA profundizan en cómo estructurar esto. Si hay datos sensibles en alcance, en particular por obligaciones del sector salud o de servicios financieros, acompáñelo con límites claros sobre qué datos pueden tocar los sistemas de IA.
Empiece con un solo marco y una sola familia de controles, y elija la que más duele. Para la mayoría de las empresas esa es la gestión de accesos, porque es de alto volumen, de alta tasa de falla y totalmente mecánica. Corra el agente en paralelo con su proceso manual actual durante un ciclo y concilie los resultados. Las diferencias son informativas en ambos sentidos: a veces el agente se saltó un sistema, y a veces el proceso manual lo venía omitiendo desde hace años.
Expanda por familia de controles, no por marco. La mayor parte del traslape entre SOC 2, ISO 27001, HIPAA, PCI y una solicitud de renovación de seguro cibernético descansa en los mismos artefactos subyacentes, así que recolecte una vez y mapee a muchos. Agregue al final la redacción de cuestionarios, después de que su corpus de evidencia sea confiable, porque la calidad de la redacción está limitada por la calidad de lo que recupera.
Infonaligy diseña y opera automatización de evidencia para equipos del mercado medio y corporativos en Frisco y en la región ampliada de Dallas–Fort Worth, y de forma remota en todo el país desde nuestras demás áreas de servicio. Nuestros compromisos suelen empezar con una sesión de mapeo: su conjunto de controles, los sistemas que guardan cada artefacto y una división honesta entre lo que es mecánicamente recolectable y lo que necesita criterio humano. A partir de ahí construimos recolectores acotados, un repositorio de evidencia inmutable y el flujo de revisión que lo rodea, y después le entregamos la documentación de gobernanza que su auditor va a pedir. Ese trabajo vive en la intersección de nuestras prácticas de consultoría de IA, automatización de procesos y seguridad de IA.
La meta no es un programa de cumplimiento sin personas. Es un programa de cumplimiento donde las personas dedican su tiempo al criterio en lugar de a las capturas de pantalla, y donde la respuesta honesta a la pregunta "¿estamos en cumplimiento en este momento?" es algo que se puede verificar en lugar de estimar.
Los agentes de IA resultan seguros y eficaces con la evidencia que se deriva de forma mecánica de un sistema de registro y que se puede verificar volviendo a ejecutar la misma consulta. Eso abarca la cobertura de MFA por usuario y por aplicación, la membresía de grupos privilegiados, la baja de personal completada en identidad, correo, VPN, endpoints y aplicaciones SaaS, la cobertura del agente de endpoint y el estado de parches, el éxito de los trabajos de respaldo y los resultados de las pruebas de restauración, los tickets de cambio vinculados a despliegues en producción, la configuración de cifrado, la configuración de retención de registros, el estado de aceptación de políticas y la finalización de la capacitación en concientización de seguridad. El agente extrae el registro en bruto, le pone marca de tiempo, deja constancia de qué cuenta y qué consulta lo produjeron, y lo archiva contra el control que respalda. Lo que los agentes no deben hacer es decidir si una brecha es material, redactar la narrativa que explica una desviación o atestiguar que un control operó de forma efectiva. Esos son juicios humanos por los que un auditor responsabilizará a una persona con nombre y apellido.
Los auditores aceptan evidencia automatizada de forma rutinaria, porque la mayoría de las herramientas de cumplimiento lleva años extrayendo evidencia por API. Lo que ellos evalúan es el mecanismo de recolección, no la etiqueta que lleva. Espere que pregunten qué cuenta usó el agente y qué permisos tenía, cómo sabe usted que la consulta devolvió la población completa y no un subconjunto filtrado, si el artefacto fue alterado entre la recolección y la revisión, quién lo revisó y cuándo, y cómo maneja usted una falla de recolección. La evidencia generada o resumida por un modelo de lenguaje sin un artefacto de origen vinculado es justamente la parte que los auditores rechazan, y con razón. La regla que lo mantiene a salvo es simple: los agentes recuperan y ensamblan, los modelos redactan prosa que una persona edita y firma, y toda afirmación de un paquete se rastrea hasta un artefacto en bruto que un revisor puede abrir.
Muchas empresas de Dallas–Fort Worth, y las firmas de Frisco en particular, enfrentan requisitos corporativos de revisión de seguridad de un cliente grande mucho antes de poder justificar la contratación de un líder de GRC de tiempo completo. La obligación llega como una solicitud de SOC 2, un cuestionario de seguridad de 300 preguntas o la renovación de un seguro cibernético, y aterriza en un director de TI que ya tiene un trabajo de tiempo completo. La recolección continua de evidencia cambia la economía de esa situación. En lugar de una carrera contrarreloj que cada año consume varias semanas de tiempo de ingeniería y seguridad senior, los artefactos subyacentes se reúnen conforme a un calendario, las excepciones aparecen como elementos de trabajo mientras todavía son baratas de corregir, y las respuestas de los cuestionarios se redactan a partir de una fuente interna de registro en lugar de reconstruirse de memoria. La empresa sigue necesitando a una persona responsable de la atestación y del criterio, pero una sola persona con experiencia puede sostener un programa que de otro modo exigiría un equipo pequeño.
Mapeamos su conjunto de controles contra los sistemas que de verdad guardan la evidencia, identificamos qué pueden recolectar los agentes de forma continua con acceso de solo lectura, y definimos los pasos de revisión y atestación que se quedan con su equipo. Usted recibe un plan de construcción y la documentación de gobernanza que su auditor va a preguntar, no una recomendación de herramienta.
Infonaligy