Los datos son, desde hace tiempo, un objetivo prioritario para la ciberdelincuencia, pero la IA está cambiando ahora la escala, la concentración y la velocidad de los mismos. A medida que las cargas de trabajo de IA utilizan más datos de todos los departamentos de la empresa, los entornos de almacenamiento que contienen y protegen esa información se vuelven mucho más importantes.
Este cambio ya se observa en el coste de las brechas de datos. Según la Agencia para la seguridad de la Unión Europea (ENISA), el coste medio de recuperación de un ataque de ransomware para una empresa mediana superó los 1,6 millones de euros en 2024. A medida que las amenazas se vuelven más sofisticadas y dirigidas, la IA aumenta los riesgos y transforma las defensas, convirtiendo la integridad y la recuperabilidad del almacenamiento empresarial en una de las cuestiones más relevantes para la seguridad del negocio.
La IA transforma la seguridad del almacenamiento desde un punto de vista estructural. Aumenta el valor de los datos almacenados, acelera su movimiento entre sistemas y plantea nuevas exigencias de visibilidad y control. Para las empresas, esta realidad convierte al almacenamiento seguro, resiliente y bien gestionado en una base fundamental para la adopción de la IA.
En primer lugar, la IA integra los datos de formas nuevas y potentes. Los sistemas de IA agregan información de toda la empresa en conjuntos de datos de entrenamiento, flujos de inferencia y capas de conocimiento. Con la infraestructura de almacenamiento adecuada, las empresas pueden aprovechar de forma segura estos datos consolidados para generar inteligencia más precisa y en tiempo real.
En segundo lugar, la IA permite un movimiento de datos más dinámico y conectado. Los datos fluyen ahora continuamente entre las capas de almacenamiento, procesamiento e inferencia, lo que crea oportunidades para una innovación y toma de decisiones más rápidas. Con el respaldo de una visibilidad y un control del almacenamiento más inteligentes, este movimiento se puede gestionar de forma segura y, al mismo tiempo, ofrecer un rendimiento a gran escala.
En tercer lugar, la IA está acelerando la transición hacia una sólida gobernanza de datos en la capa de almacenamiento. A medida que crece la adopción de la IA, las organizaciones priorizan la visibilidad sobre cómo los sistemas de IA acceden a los datos y los utilizan. Con los controles de infraestructura adecuados, las empresas pueden gestionar sus datos con confianza, subsanar las deficiencias de visibilidad e integrar la seguridad en sus arquitecturas de almacenamiento.
¿Cómo es el almacenamiento ciberresiliente en un entorno de IA?
Un almacenamiento empresarial ciberresiliente viene definido por cuatro características que van más allá del enfoque tradicional de las copias de seguridad:
- La visibilidad es la base. Las organizaciones necesitan información continua sobre cómo se mueven los datos en su entorno de almacenamiento y sobre qué sistemas acceden a qué conjuntos de datos. Sin embargo, según el informe Innovation Catalyst de Dell Technologies, si bien el 82 % de los responsables de la toma de decisiones de TI reconocen que los datos son el factor diferenciador para la integración de la IA y deben usarse y protegerse adecuadamente, solo uno de cada tres afirma poder convertir esos datos en información en tiempo real. Esta brecha comienza en la capa de almacenamiento, y sin subsanarla, los marcos de gobernanza y los controles de políticas no pueden funcionar eficazmente.
- La inmutabilidad es la garantía. Una arquitectura de almacenamiento inmutable, donde los datos críticos no pueden modificarse ni eliminarse ni siquiera por una cuenta interna comprometida, es uno de los controles más eficaces contra el ransomware en entornos cercanos a la IA.
- La segmentación y Zero Trust como defensa estructural. Las cargas de trabajo de IA no deberían tener acceso ilimitado a todos los datos de la empresa. Segmentar los datos accesibles para la IA de los datos críticos y sensibles de las operaciones ayuda a contener el impacto de una posible brecha, limitando el riesgo de cualquier punto único de compromiso.
La confianza cero va un paso más allá al asumir que cualquier punto de acceso puede verse comprometido y aplicar controles en consecuencia. En un entorno de almacenamiento para IA, esto implica verificar continuamente los accesos y aplicar el principio de mínimo privilegio. Para las organizaciones europeas sujetas a NIS2 y DORA, este enfoque se está consolidando como un requisito regulatorio, más que como una opción arquitectónica.
- La arquitectura de recuperación debe probarse específicamente con los requisitos de las cargas de trabajo de IA. La cuestión no es si una empresa puede recuperarse, sino con qué rapidez puede restaurar las dependencias de datos específicas que los sistemas de IA requieren para operar, y si dicha recuperación puede probarse, demostrarse y repetirse con claridad.
En resumen, a medida que la IA se integra más profundamente en la empresa, la seguridad del almacenamiento ya no puede tratarse como un problema de back-end. Debe diseñarse en la arquitectura desde el principio, antes de que surjan riesgos. Para que la IA escale de forma segura, las organizaciones necesitan bases de almacenamiento seguras, resilientes y gobernables. Las empresas que aborden esto ahora lograrán un mejor posicionamiento en el momento de proteger los datos críticos, soportar el cumplimiento normativo y generar confianza en sus sistemas de IA a medida que las necesidades empresariales sigan evolucionando.
Óscar Rivas
Director de preventa para Iberia de Dell Technologies
