La rápida adopción de la IA, no solo por parte de organizaciones en todo el mundo, sino también por ciberdelincuentes, está haciendo surgir una amplia gama de retos. Expertos de Infoblox han identificado una serie de tendencias clave que están redefiniendo las estrategias de gestión de red y ciberseguridad en 2027:

Gestión de red, DNS y Agentes IA

• La visibilidad, facilitador estratégico del rendimiento de la IA. Disponer de información fiable y actualizada sobre la infraestructura de forma continua se convertirá en un facilitador estratégico clave para el rendimiento de la IA. De lo contrario, los equipos se enfrentarán un problema de garbage in, garbage out, es decir, se obtendrán resultados de baja calidad si la información de partida es también de baja calidad. Los puntos ciegos y las fuentes de datos dispersas terminarán por obstaculizar estrategias de IA que, en las que por otra parte se están invirtiendo grandes recursos.

• Monitorización del comportamiento de los agentes IA. Una tarea crucial en 2027 será obtener visibilidad y control sobre el tráfico de red generado por agentes. Dado que los agentes se comportan de forma distinta a los humanos, será esencial establecer unos patrones de comportamiento en red específicos y detectar cualquier desviación. Esto permitirá observar el tráfico de la IA, en lugar de intentar restringirlo a un único punto de control. Las empresas que adopten este enfoque con antelación estarán mucho mejor posicionadas para detectar incidentes provocados por la IA antes de que se conviertan en problemas que afecten al negocio.

• Proliferación de AI factories, neoclouds y entornos multicloud. La topología de red se volverá considerablemente más compleja. En lugar de interrupciones totales, las empresas se enfrentarán cada vez más a degradaciones de los servicios de red sutiles y difíciles de diagnosticar, en las que la latencia o la saturación del ancho de banda afectan al rendimiento de los agentes y de la IA. En este punto resultará crítico disponer de observabilidad en tiempo real de red, aplicaciones y entornos cloud, para identificar si esa degradación está relacionada con el comportamiento de DNS. Esto ayudará a los responsables de TI y seguridad a diagnosticar de forma proactiva degradaciones leves en el rendimiento de la red, en lugar de esperar a que los usuarios reporten el problema, y a las organizaciones a optimizar el rendimiento y acelerar las operaciones de red basadas en IA.

• Agentes de IA y problemas de fiabilidad. Las organizaciones están implementando agentes de IA para sus operaciones antes de haber incorporado los correspondientes mecanismos de gobernanza. En 2027, la visibilidad y la fiabilidad serán cuestiones fundamentales. La mayoría de los departamentos de seguridad no saben qué agentes están activos en su red ni a qué sistemas, datos u otros agentes pueden acceder. Esto supone tanto un fallo de gobernanza como un ciberriesgo: cada agente sin supervisión constituye un nuevo punto de entrada que los atacantes pueden aprovechar antes de que alguien se percate.

• DNS como herramienta para definir límites de seguridad para sistemas autónomos. El enorme volumen de actividad basada en agentes, junto con los ataques dirigidos contra ella, obligará a los centros de operaciones de seguridad (SOC) a adoptar un funcionamiento totalmente basado en agentes para el año 2027. En este contexto, el sistema de nombres de dominio (DNS) puede ayudar a establecer límites sobre lo que los sistemas autónomos pueden y no pueden hacer; esto abarca desde el ajuste de las políticas de DNS en respuesta a un indicador de compromiso hasta, en el peor de los casos, la desactivación total del acceso al DNS.

Retos de ciberseguridad vinculados a la IA

• Ventajas de la automatización y la mayor complejidad para los actores de amenazas. En 2027 surgirán ataques verdaderamente novedosos; sin embargo, para muchos tipos de amenazas, no será necesario recurrir a enfoques inéditos. En 2027, quienes defienden los sistemas no se enfrentarán a un tipo de ataque totalmente nuevo, sino a una versión de los ataques ya conocidos que resulta mucho más rápida y económica de ejecutar, introduciendo el concepto de commodity en el ámbito de las ciberamenazas.

• La IA como multiplicador de las herramientas de phishing. Cabe esperar que el mercado de herramientas basadas en IA para hacer phishing y deepfakes —especialmente aquellos dirigidas a marcas de consumo— siga expandiéndose. Los atacantes pueden crear y desplegar rápidamente kits personalizados para la marca objetivo en cuestión.

• La actividad de generación de dominios similares (lookalike domains) con fines maliciosos será cada vez más difícil de detectar en 2027. La IA permite generar grandes volúmenes de estos dominios en múltiples idiomas, sin una firma común evidente, lo que invalida los métodos de detección basados ​​en los patrones de nomenclatura de un actor específico. Esta ausencia de una firma clara obligará a los equipos de defensa a depender más de señales conductuales y contextuales que de la simple comparación de patrones.

• Bring Your Own Agent (BYOA) es el nuevo BYOD. En 2027, los agentes personales obligarán a los departamentos de TI a gestionar la utilización de herramientas que ellos mismos no han desarrollado. Los empleados usan agentes de uso personal que ya conocen su calendario, sus contactos y sus preferencias, y esperarán que también puedan usarlos en el entorno laboral. Esto implica que algunos de los datos personales más sensibles de un individuo coexistirán con datos corporativos en un sistema que el departamento de TI no controla. Aquellos equipos de TI que intenten prohibir estos agentes terminarán teniendo en sus sistemas shadow AI agents no autorizados.

• Los atacantes dirigirán el phishing al agente, no al usuario humano: En 2027, el objetivo más valioso dentro de una organización no será el empleado, sino su agente personal. Este agente tiene acceso al correo electrónico, calendario, archivos, registros médicos, cuentas de seguros y, cada vez más, a las credenciales de pago del usuario. Cabe esperar una oleada de ingeniería social dirigida específicamente a estos agentes: correos electrónicos, invitaciones y páginas web diseñados para ser leídos y procesados ​​por el agente, no por el ser humano.

• Los agentes seguirán la ruta de menor resistencia a través del DNS: DNS es el único protocolo que todo agente necesita y que pocas organizaciones inspeccionan de cerca. En 2027, DNS no será el único punto de control relevante, pero sí aquel con el que interactúan todos los agentes. Por ello, la visibilidad a nivel de DNS constituye la base de cualquier estrategia de seguridad para IA, y no un mero complemento.

• Agentic Denial of Service. El año 2027 traerá consigo nuevas categorías de ataques, como la ataques de Denegación de Servicio a Agentes. Esto se plasmará, entre otras formas, en el agotamiento de tokens de las herramientas de seguridad, ya que los defensores dependen cada vez más de herramientas cuya facturación se basa en el consumo, mientras que los atacantes emplean modelos abiertos con un coste operativo mucho menor.

Como afirma Francisco Irala, Director, Regional Sales Spain de Infoblox, “en 2027, las organizaciones que consideren la resiliencia del DNS como un pilar fundamental —y no como algo opcional— obtendrán un retorno significativamente mejor de sus inversiones generales en IA. A medida que las empresas destinan recursos a la automatización, los sistemas predictivos y la observabilidad de red, la infraestructura subyacente —con DNS a la cabeza— determinará si dichas inversiones en IA realmente aportan valor o si, por el contrario, fracasan silenciosamente desde dentro».