En el marco del 3er Foro Tecnológico de la Universidad Politécnica Taiwán-Paraguay, itti destacó por su visión estratégica sobre el impacto de la Inteligencia Artificial (IA) en los entornos empresariales. Durante el panel “Logística y transformación empresarial. Protección de infraestructuras críticas, resiliencia digital y aplicación de la Inteligencia Artificial para la toma de decisiones”, Luis Pereira, Cybersecurity Manager y BISO Lead de itti, expuso los desafíos y oportunidades que exige la adopción responsable de esta tecnología.
Cultura de datos y gobernanza: La base previa a la IA
El especialista enfatizó que la inteligencia artificial opera como un amplificador de la calidad de la información recibida.
En ese contexto, advirtió que automatizar procesos sin antes estructurar, clasificar y sanitizar los datos es una receta directa para el caos operativo:
- Regla 80/20: El esfuerzo de implementación de IA implica destinar aproximadamente un 80% del tiempo a la preparación, gobernanza y limpieza contextual de los datos, y solo un 20% al despliegue del modelo.
- Gobernanza integral: La limpieza de datos no abarca únicamente la eliminación de información sensible, sino también la gestión de accesos, el control de permisos y la definición estricta de políticas.
Evolución de amenazas: Hacia un enfoque determinístico e híbrido
Frente a un escenario donde los ataques asistidos por IA reducen sus costos operativos e incrementan su volumen —con amenazas como deepfakes o prompt injections que buscan manipular la intención de los sistemas—, Pereira señaló la necesidad de reevaluar la arquitectura de seguridad tradicional. Para contrarrestar vectores probabilísticos, itti propone un enfoque de control híbrido. Este esquema aprovecha la potencia de procesamiento de la IA, pero mantiene la toma de decisiones críticas bajo reglas determinísticas estrictas basadas en lógica de negocio.
Eficiencia operativa a escala: Modelo multiagente de Application Security
Como caso de éxito interno, itti desarrolló un modelo multiagente basado en IA para sus evaluaciones de modelado de amenazas (threat modeling). Diseñado para dar cobertura a más de 100 iniciativas simultáneas con un equipo especializado optimizado, el sistema opera con supervisión humana (human-in-the-loop) al inicio y al final del proceso.
El pipeline ejecuta tres metodologías concurrentes (PASTA, STRIDE y ATT&CK Tree) e integra un agente de debate para depurar hallazgos antes de la revisión final por un analista.
Como resultado, la empresa logró reducir los tiempos de elaboración de estos reportes de un promedio de 8 a 11 días a tan solo 1 día (con apenas 15 minutos de procesamiento automatizado), alcanzando un 77% de exactitud estandarizada y un costo operativo de solo USD 0,50 por solicitud.
Con esta implementación, itti no solo optimiza sus tiempos de respuesta y costos, sino que garantiza estándares homogéneos de ciberseguridad desde la fase de diseño arquitectónico, reafirmando su compromiso con la vanguardia tecnológica y la protección de infraestructuras críticas en la región.
