Cambiando la dinámica presupuestaria para la seguridad de la identidad y los agentes de IA

COMENTARIO

Mientras que la nueva investigación de Omdia «Seguridad de identidad para agentes de IA«, reveló una serie de ideas interesantes. Lo que particularmente me llamó la atención fue la dinámica presupuestaria radicalmente cambiante asociada con la introducción de la IA del agente.

El estudio, que encuestó a líderes de identidad en EE. UU. y Canadá, mostró cómo los equipos de identidad están evolucionando rápidamente sus herramientas de gestión de identidad y acceso (IAM) existentes con un enfoque en identidades humanas y no humanas para proporcionar gestión y seguridad de identidad para las poblaciones de agentes de IA.

La cantidad de agentes de IA está creciendo y evolucionando hacia sistemas autónomos que operan a la velocidad de las máquinas y acceden a datos confidenciales, API y flujos de trabajo en entornos híbridos. La proliferación de identidades y privilegios es un desafío hoy en día y será aún mayor a medida que los agentes de IA entren en producción y requieran autenticación, autorización granular, gobernanza y gestión del ciclo de vida. Los líderes de identidad y los ejecutivos que impulsan iniciativas de IA reconocen la necesidad de una disciplina de IAM para esta nueva clase de identidades, que representan una expansión significativa de la superficie de ataque empresarial.

Relacionado:Seguridad de la identidad 2026: cuatro predicciones y recomendaciones

El presupuesto para proyectos anteriores de seguridad de identidad, como Gobernanza y seguridad de identidad (IGA), Gestión de acceso (SSO, MFA) o Gestión de acceso privilegiado (PAM), normalmente proviene del presupuesto de TI del Director de información (CIO) o del presupuesto de seguridad del Director de seguridad de la información (CISO). Los proyectos para agentes de IA muestran una dinámica completamente diferente.

Omdía cuestionado Encuesté a 350 líderes de TI en la primera mitad de 2025 y descubrió que el 45 % utilizó un presupuesto independiente completamente nuevo para sus proyectos de agentes de IA. Este conjunto de fondos para IA estaba separado del presupuesto de transformación digital o del presupuesto de un proyecto de innovación/ciencia.

Luego, en enero de 2026, Omdia encuestó a 400 líderes de identidad sobre “Seguridad de identidad para agentes de IA” y examinó la fuente de financiación para la Seguridad de identidad para agentes de IA. Más de un tercio (36%) de los líderes de identidad empresarial dijeron que tienen un presupuesto separado y dedicado a la IA. Se aplica un impuesto de identidad al presupuesto de IA para financiar las capas de seguridad de identidad necesarias para los agentes de IA.

Si bien un presupuesto de IA independiente fue la respuesta más común, otros enfoques para financiar la seguridad de la identidad de los agentes de IA incluyeron la reasignación de fondos de otros presupuestos de tecnología/innovación (28%), aprovechar una transformación digital o una iniciativa de IA (21%) y reducir los presupuestos de identidad existentes en otras áreas de identidad (15%).

Dada la prevalencia y diversidad de las iniciativas de agentes de IA en toda la empresa, los líderes de identidad están trabajando con nuevos actores para garantizar que así sea Capas de gestión de identidad, gobernanza y seguridad están presentes. Estas son capas completamente nuevas. La seguridad de la identidad de los agentes de IA requiere transparencia (inventario de Identidades de agentes de IATransparencia sobre lo que hacen los agentes), gestión de acceso granular (protección contra agentes sobreautorizados y credenciales persistentes), gobernanza (garantizar que el acceso cumpla con las políticas, controlar contra la deriva de la IA) y gestión del ciclo de vida. Los líderes de identidad deben educar a sus colegas de seguridad y a otros miembros de la empresa sobre el papel de la identidad en el cumplimiento, la seguridad y el escalamiento eficiente de los proyectos de agentes de IA.

Relacionado:Las empresas no confían en poder proteger las identidades no humanas (NHI).

Proteger a los agentes de IA requiere muchas capas de tecnología, pero la seguridad de la identidad es un pilar clave de cualquier estrategia de seguridad de agentes de IA. Los agentes de IA representan una identidad nueva y de primera clase que requiere nuevas políticas, procesos y herramientas tecnológicas. Y eso cuesta dinero y requiere un presupuesto.

Lo que me llamó la atención al comparar los resultados de la encuesta de Omdia fue que la audiencia de TI informó que el 45 % de las organizaciones tenían un presupuesto dedicado a la IA, pero los equipos de identidad informaron que utilizaban ese presupuesto de IA para ejecutar. Seguridad de identidad para agentes de IA en el 36% de los casos. Este delta de casi el 10% significa que los equipos de identidad probablemente tengan una fuente de presupuesto subestimada para financiar la infraestructura de identidad de los agentes de IA. El 15% de los equipos de identidad utilizan su presupuesto de identidad existente para la seguridad de la identidad de los agentes de IA, y estos costos pueden cubrirse mejor con el presupuesto de IA. Y espero que se aplique una dinámica similar a otros proyectos de “ciberseguridad para IA”. El presupuesto está ahí, pero alguien necesita capacitar al responsable del presupuesto de IA y elaborar un caso de negocio.

Relacionado:Las claves API de Google permanecen activas después de la eliminación

Aspectos destacados de los datos de seguridad del agente de IA:

Para equipos de seguridad e identidad empresarial

Para proveedores

Es un buen momento para trabajar en la seguridad de la identidad; ¡especialmente la dinámica que rodea a los agentes de IA lo mareará! Si eres un jugador de nueva tecnología que resuelve un nuevo e interesante problema de identidad, o tienes un enfoque innovador para un desafío existente, me encantaría saberlo. Puedes contactarme a través de LinkedIn.