José ZegarraTable of Contents
Resumen
Thales presentó un enfoque para proteger organizaciones críticas frente a amenazas potenciadas por modelos avanzados de inteligencia artificial. La propuesta conecta seguridad de aplicaciones, detección y respuesta, una plataforma convergente de ciberdefensa, evaluación continua y resiliencia de activos de misión crítica. Plantea acelerar las acciones defensivas manteniendo el criterio humano en decisiones trascendentales.
La protección de servicios críticos exige conectar detección, respuesta y recuperación, con límites claros para las decisiones automatizadas. Thales presentó un enfoque de ciberdefensa para organizaciones críticas que integra seguridad de aplicaciones, detección, respuesta, evaluación continua y resiliencia. La propuesta busca afrontar ataques potenciados por modelos avanzados de IA mediante automatización supervisada. Su relevancia está en reducir los intervalos entre identificar una amenaza, contenerla y comprobar que la protección funciona.
Claves de la noticia
- Thales conecta cinco componentes de ciberdefensa para proteger organizaciones críticas frente a amenazas potenciadas por IA.
- La propuesta conserva el criterio humano en decisiones de consecuencias significativas.
- La evaluación continua busca comprobar que las medidas de protección funcionan después de aplicarse.
- La compañía incorpora capacidades de Google mediante su participación anunciada en Fairwind.
- El comunicado no detalla precios, plazos de implementación ni condiciones específicas para Perú.
París, Francia, 4 de octubre de 2026.— La posibilidad de utilizar a la inteligencia artificial para acelerar la búsqueda de vulnerabilidades y determinadas etapas de un ciberataque plantea un desafío operativo: los defensores necesitan coordinar sus acciones con mayor rapidez, sin perder el control sobre sus consecuencias.
En ese contexto, Thales propone conectar cinco componentes de ciberseguridad mediante automatización y supervisión humana. El objetivo declarado es pasar de actuaciones reactivas a una resiliencia evaluada continuamente, especialmente en organizaciones cuya interrupción puede afectar servicios esenciales.
El anuncio describe una estrategia y sus capacidades previstas. No presenta resultados cuantificados que permitan establecer cuánto reduciría los incidentes, los tiempos de recuperación o los costos para un cliente concreto.
Cuando una amenaza se detecta, pero la información tarda en llegar a quien puede contenerla, la organización sigue expuesta. En servicios críticos, esa demora puede comprometer operaciones y afectar a personas. La discusión sobre la IA en ciberseguridad se vuelve entonces muy concreta: qué acciones conviene acelerar, quién las autoriza y cómo comprobar que no interrumpan aquello que se intenta proteger.
El desafío que enfrenta la industria
Los modelos avanzados de la IA pueden apoyar tareas defensivas y también ser utilizados indebidamente para acelerar actividades ofensivas. Esto no convierte a todos los ataques en autónomos ni vuelve obsoletos los controles existentes. Sí obliga a examinar cuánto tarda una organización en transformar información sobre riesgos en medidas efectivas.
Para Thales, acumular herramientas desconectadas resulta insuficiente. Su planteamiento consiste en enlazar exposición, inteligencia sobre amenazas, detección, remediación y verificación, manteniendo la intervención humana en decisiones trascendentales.
Una respuesta que conecta tecnología y operación
Thales presentó recientemente su enfoque en el Thales Cyber Summit de París. La versión original en inglés del comunicado se difundió el 1 de octubre de 2026; la versión en español proporcionada está fechada el 2 de octubre. El anuncio se refiere a la defensa frente a ataques potenciados por modelos avanzados de IA, no exclusivamente a ataques dirigidos contra esos modelos. Fuente: Business Wire
La compañía, que cotiza en Euronext París con el símbolo HO, combina en esta propuesta tecnologías y servicios estratégicos y operativos de ciberseguridad.
Los modelos de IA de vanguardia representan un nuevo punto de inflexión para la ciberseguridad. El desafío no es solo tecnológico; se trata de ayudar a las organizaciones a actuar antes de que los riesgos se materialicen, comprender sus implicaciones, evaluar su exposición y, si un ataque tiene éxito, garantizar la resiliencia y una rápida recuperación. Al combinar tecnologías avanzadas con servicios estratégicos y operativos de ciberseguridad, nuestra ambición es brindar a los clientes el conocimiento, la experiencia y el apoyo continuo que necesitan para afrontar esta nueva realidad con confianza”, explicó Philippe Vallée, vicepresidente ejecutivo de Ciberseguridad e Identidad Digital de Thales.
Los cinco componentes del enfoque de Thales
El planteamiento reúne capacidades que deben intercambiar información y coordinar acciones. La siguiente tabla distingue los componentes anunciados de las preguntas que una organización debería formular al evaluarlos.
| Componente anunciado | Función dentro del enfoque | Pregunta para evaluar su implementación |
|---|---|---|
| Seguridad del ecosistema de aplicaciones | Proteger las aplicaciones y abordar su exposición a amenazas | ¿Qué aplicaciones, dependencias y vulnerabilidades están cubiertas? |
| Detección y respuesta potenciadas por IA | Apoyar la identificación de amenazas y la coordinación de respuestas | ¿Qué acciones puede ejecutar la IA y cuáles requieren aprobación? |
| Plataforma convergente de ciberdefensa | Conectar información y capacidades operativas | ¿Se integra con las herramientas y procesos existentes? |
| Pruebas continuas y evaluación de riesgos | Comprobar exposición y eficacia de las medidas aplicadas | ¿Cómo se verifica que una corrección resolvió el problema? |
| Protección y resiliencia de activos de misión crítica | Favorecer continuidad y recuperación ante incidentes | ¿Se han ensayado la restauración y las dependencias del servicio? |
Los componentes proceden del comunicado de Thales. Las preguntas son criterios de evaluación editorial de IT/USERS® Magazine.
El valor propuesto está en su interconexión. Detectar una vulnerabilidad constituye un primer paso; priorizarla, corregirla y comprobar el resultado completa un proceso de defensa más útil para la operación.
Automatizar con límites: qué debe conservar el control humano
La velocidad importa, pero también el alcance de cada decisión. Agrupar alertas relacionadas y reunir evidencias no tiene las mismas consecuencias que interrumpir una aplicación de pagos o aislar un sistema que participa en una operación industrial.
Como ejemplo hipotético, un equipo de seguridad podría automatizar la recopilación de información sobre una cuenta sospechosa. Suspender una cuenta de servicio que conecta varios sistemas exigiría valorar sus dependencias y el posible impacto sobre la continuidad.
Para convertir la supervisión humana en una práctica verificable, una implementación debería establecer:
- Acciones permitidas y límites de acceso para cada agente o herramienta.
- Responsables de aprobar intervenciones con impacto operativo.
- Registro de las decisiones, las evidencias y las acciones ejecutadas.
- Procedimientos para detener o revertir una automatización.
Estas condiciones deben formar parte del diseño. La presencia de una persona en el proceso no garantiza por sí sola una supervisión efectiva si recibe demasiadas alertas o carece del contexto necesario para decidir.
Fairwind, Gemini y CodeMender: el alcance de la alianza
Thales afirma que su participación en el programa Fairwind de Google permitirá acercar capacidades avanzadas de IA defensiva a sectores críticos. El comunicado menciona específicamente Gemini 3.8 Flash Cyber y CodeMender.
Google describe Fairwind como un programa de acceso limitado para gobiernos y socios de confianza. Su documentación presenta CodeMender como un entorno que ayuda a encontrar, verificar y corregir vulnerabilidades, incluyendo la generación y validación de cambios en código. Su función, por tanto, es más amplia que la de un simple sistema de pruebas. Fuente: blog.google
El anuncio de Thales no especifica qué clientes peruanos o latinoamericanos pueden acceder, bajo qué condiciones contractuales ni con qué calendario. Tampoco permite asumir que una corrección generada por la IA pueda desplegarse automáticamente en cualquier sistema de producción sin validación adicional.
Resiliencia continua: comprobar la recuperación antes del incidente
La relación con el clúster de IA empresarial y ciberresiliencia se vuelve tangible cuando la organización puede demostrar que sus controles funcionan y que sus servicios pueden recuperarse.
Una evaluación práctica puede observar tres aspectos:
| Prioridad | Evidencia que conviene solicitar |
|---|---|
| Reducir exposición | Vulnerabilidades priorizadas por criticidad y correcciones verificadas |
| Responder con control | Tiempos de detección y contención, acciones registradas y aprobaciones trazables |
| Recuperar servicios | Pruebas de restauración y cumplimiento de objetivos de recuperación definidos por el negocio |
Indicadores propuestos para evaluar una implementación; no representan resultados publicados por Thales.
Por ejemplo, disponer de una copia de respaldo es distinto de haber comprobado que puede restaurarse junto con las aplicaciones y dependencias necesarias. La continuidad requiere ensayar el servicio completo, además de proteger sus componentes.
Lo que el anuncio todavía no permite concluir
El comunicado no aporta casos de clientes, resultados de pruebas comparativas ni porcentajes de mejora atribuibles al enfoque presentado. Tampoco detalla arquitectura de despliegue, residencia de datos, costos de integración o acuerdos de nivel de servicio.
Para una organización interesada, estos puntos deben convertirse en preguntas de evaluación. La denominación “global” describe el alcance de la propuesta, pero no demuestra que todas sus capacidades estén disponibles bajo las mismas condiciones en cada país.
¿Por qué es importante?
Para un CIO, CISO o responsable de operaciones, el desafío consiste en acelerar la defensa sin introducir nuevas interrupciones. La propuesta de Thales importa porque conecta prevención, respuesta y recuperación; su evaluación exige comprobar integración, límites de autonomía y resultados medibles antes de confiarle procesos que sostienen servicios esenciales.
Visión Estratégica
Para el Perú y para Latinoamérica, la prioridad debería ser identificar qué servicios no pueden detenerse y qué dependencias los sostienen. Desde esa base, la automatización puede incorporarse gradualmente, empezando por tareas delimitadas y verificables.
Sectores como energía, salud, telecomunicaciones y finanzas necesitan evaluar tanto la amenaza externa como el impacto de una respuesta equivocada. Una plataforma integrada puede ayudar a coordinar información, pero su utilidad dependerá de la calidad de los datos, las competencias del equipo y la claridad de las responsabilidades.
La decisión de inversión debería vincularse con pruebas de reducción de exposición, contención y recuperación. También conviene revisar condiciones de tratamiento de información y soporte local. La velocidad aporta valor cuando permite proteger la continuidad del servicio y mantiene una rendición de cuentas comprensible para quienes lo administran.
Datos citables
Según el comunicado proporcionado por Thales:
- El enfoque se estructura en cinco componentes interconectados, desde seguridad de aplicaciones hasta resiliencia de activos críticos.
- La compañía identifica a Gemini 3.8 Flash Cyber y CodeMender entre las capacidades contempladas mediante Fairwind.
- Thales declara una inversión anual de más de €4.500 millones en investigación y desarrollo en distintas áreas tecnológicas; no exclusivamente en ciberseguridad.
- El grupo informa que cuenta con más de 85.000 empleados.
- Su presencia corporativa comprende 65 países.
- Thales reporta ventas de €22.100 millones en 2025.
- El anuncio no publica porcentajes de reducción de incidentes ni tiempos de recuperación asociados al nuevo enfoque.
Knowledge Layer — Glosario
Modelos de IA de vanguardia
Sistemas situados entre los más avanzados de su generación en determinadas capacidades. Su desempeño y autonomía dependen de la tarea, las herramientas y los permisos disponibles.
Ciberdefensa
Conjunto de capacidades para anticipar, detectar, contener y responder a amenazas que afectan sistemas y servicios digitales.
Exposición al riesgo
Condiciones que pueden facilitar un incidente, considerando vulnerabilidades, accesos, amenazas y consecuencias para la organización.
Remediación
Acciones destinadas a corregir una vulnerabilidad o reducir un riesgo identificado, seguidas de la comprobación de su eficacia.
Orquestación de seguridad
Coordinación de herramientas y procesos para compartir información y ejecutar acciones de defensa de forma organizada.
Supervisión humana
Intervención de personas con autoridad, información y capacidad efectiva para revisar, aprobar, detener o corregir acciones automatizadas.
Ciberresiliencia
Capacidad de mantener o recuperar funciones esenciales ante incidentes cibernéticos, aprendiendo de las pruebas y de los eventos ocurridos.
Activo de misión crítica
Sistema, aplicación, dato o infraestructura cuya pérdida o interrupción puede comprometer una función esencial de la organización.
Tu Opinión Nos Importa 🗣️
Me interesa conocer dónde trazarías el límite de la autonomía en ciberseguridad: ¿qué decisiones permitirías ejecutar a una IA y cuáles deberían conservar una aprobación humana explícita?
En tu organización, ¿la recuperación de los servicios se comprueba mediante ejercicios o todavía depende principalmente de procedimientos escritos?
Te invito a compartir tu experiencia y comentar con nuestros hashtags #ItusersAwards2026 y #superfan.
Apoya al Periodismo Independiente
¿Te sirvió en algo este contenido?, ayúdanos a combatir la Desinformación, dona desde S/ 1.00 a nuestro PLIN 943-438-457
