La adopción de modelos de lenguaje (LLMs) y de sistemas de IA agéntica está transformando la forma en que las empresas desarrollan y operan sus servicios digitales. Sin embargo, esa evolución también amplía la superficie de ataque y obliga a replantear las estrategias de protección, según advierte Radware.

"Las aplicaciones se han convertido en la principal interfaz entre las organizaciones y sus clientes, lo que también las transforma en la principal superficie de ataque", afirma Arie Simchis, Director Regional para América Central y Latinoamérica de Radware.


Arie Simchis, Director Regional para América Central y Latinoamérica de Radware

De acuerdo con el ejecutivo, el crecimiento de arquitecturas híbridas y multicloud, junto con la proliferación de APIs, dejó en evidencia las limitaciones de los enfoques tradicionales de seguridad. El desafío, explica, radica en que muchas APIs son altamente dinámicas y difíciles de inventariar y monitorear, especialmente cuando aparecen las denominadas shadow APIs, que operan fuera del control de los equipos de TI.

Frente a este escenario, Radware apuesta por una estrategia unificada que combine protección de aplicaciones, seguridad de APIs, gestión de bots y mitigación de ataques DDoS. La compañía utiliza modelos de lenguaje, machine learning y análisis de comportamiento para detectar actividades anómalas, abusos en la lógica de negocio y amenazas en tiempo real, además de incorporar herramientas para evaluar la resiliencia de las APIs antes de que lleguen a producción.

IA agéntica: una nueva superficie de ataque

Para Simchis, la incorporación de IA en los procesos corporativos plantea un cambio de paradigma en materia de ciberseguridad.

"La adopción de modelos LLM y sistemas de IA Agéntica amplía significativamente la superficie de ataque", sostiene.

Entre los riesgos más relevantes menciona los ataques de prompt injection, la filtración de información sensible, la manipulación de modelos de IA y los accesos no autorizados a procesos críticos.

La IA agéntica agrega un nivel adicional de complejidad, ya que los agentes autónomos pueden tomar decisiones, ejecutar acciones e interactuar con múltiples aplicaciones a velocidad de máquina. Debido a que estos entornos dependen de APIs para comunicarse con otros sistemas, proteger esas interfaces se vuelve un componente central de la estrategia defensiva.

Además, Radware señala que los ataques automatizados y los bots maliciosos continúan evolucionando. Para enfrentarlos, la empresa combina inteligencia global de amenazas con análisis avanzado de comportamiento, apoyándose en investigaciones como ShadowLeak y ZombieAgent para identificar nuevas técnicas de ataque antes de que alcancen una adopción masiva.

El WAF tradicional ya no alcanza

Según Radware, confiar únicamente en firewalls de aplicaciones web (WAF) tradicionales representa uno de los principales errores estratégicos de muchas organizaciones.

"El panorama de amenazas ha evolucionado mucho más allá de lo que los WAF tradicionales fueron diseñados para enfrentar", asegura Simchis.

El ejecutivo sostiene que los ataques actuales están dirigidos principalmente contra aplicaciones y APIs, utilizando técnicas potenciadas por inteligencia artificial que requieren mecanismos de defensa más adaptativos. Por ello, recomienda abandonar las herramientas aisladas en favor de plataformas integradas que permitan unificar la protección de aplicaciones, APIs, bots y ataques DDoS.

Esta necesidad resulta especialmente crítica para sectores como banca, retail, telecomunicaciones y gobierno, donde la disponibilidad permanente de los servicios digitales impacta directamente sobre la continuidad del negocio y la reputación corporativa.

América Latina acelera su transformación

Desde la perspectiva de Radware, las organizaciones latinoamericanas avanzan rápidamente en sus procesos de transformación digital y migración hacia la nube, aunque todavía presentan distintos niveles de madurez en materia de protección integral de aplicaciones y APIs.

La compañía observa un creciente interés por soluciones que reduzcan la complejidad operativa y mejoren la resiliencia frente a amenazas cada vez más automatizadas, sin afectar la experiencia de los usuarios finales.

En ese sentido, Simchis considera que el desafío consiste en equilibrar seguridad y rendimiento, minimizando la latencia y los falsos positivos mediante mecanismos inteligentes de análisis de tráfico.

De cara al futuro, el ejecutivo anticipa que la protección de aplicaciones, APIs y ecosistemas impulsados por inteligencia artificial ocupará un lugar central en las estrategias de ciberseguridad.

"El paso más importante es abandonar los enfoques fragmentados y avanzar hacia una estrategia unificada basada en visibilidad, resiliencia y protección continua de todo el ecosistema de aplicaciones", concluye.

Para los partners que buscan acompañar a sus clientes en la protección de aplicaciones, APIs y entornos impulsados por inteligencia artificial, Radware ofrece un portafolio diseñado para enfrentar los desafíos de la nueva era digital mediante una estrategia unificada de ciberseguridad. A través de Licencias OnLine, los canales pueden acceder a soluciones, capacitación y acompañamiento especializado para desarrollar nuevas oportunidades de negocio en este segmento. Conozca más sobre Radware y su propuesta para el mercado latinoamericano aquí: https://www.licenciasonline.com/cl/es/marcas/radware