IA autónoma obliga a empresas dominicanas a reforzar controles de seguridad

La llegada de agentes de inteligencia artificial capaces de consultar sistemas, procesar solicitudes, enviar comunicaciones y ejecutar acciones con credenciales reales plantea nuevos desafíos para las empresas de República Dominicana, en un contexto donde el 95 % de los encuestados afirma que sus organizaciones están total o parcialmente preparadas para adoptar IA, pero el 73 % admite dificultades para convertir esas inversiones en beneficios comerciales tangibles.

Los datos corresponden a los resultados para República Dominicana del estudio El estado de la transformación digital en América Latina 2026, de ManageEngine, que identifica como principales obstáculos la falta de talento especializado y las debilidades en la gobernanza de datos.

La expansión de estas tecnologías ocurre además en un escenario de alta fragmentación tecnológica. El 89 % de los profesionales de TI dominicanos señala que la proliferación de herramientas ha elevado la complejidad operativa. Seis de cada diez organizaciones administran entre 11 y 25 soluciones diferentes, mientras solo el 19 % ha consolidado sus operaciones en plataformas unificadas y apenas el 8 % dispone de entornos altamente automatizados respaldados por IA.

A esto se suma la presión presupuestaria. El 92 % de las empresas destina una parte significativa de su presupuesto de TI al mantenimiento de sistemas existentes. En materia de seguridad, el 64 % reportó más ciberataques exitosos en 2025 que en años anteriores, mientras el 73 % de los especialistas considera que la IA generativa representa un riesgo elevado.

Agentes autónomos amplían la superficie de riesgo

A diferencia de un asistente convencional, un agente de IA puede recibir un objetivo, planificar los pasos para cumplirlo, consultar información, interactuar con aplicaciones y ejecutar acciones. Esta capacidad puede elevar la eficiencia, pero también aumenta los riesgos asociados con su funcionamiento.

Los agentes combinan cuatro elementos sensibles: identidad, permisos, acceso a datos y capacidad de actuar. Una configuración incorrecta, una credencial comprometida o una instrucción manipulada podría desencadenar acciones no autorizadas.

En organizaciones con numerosas plataformas desconectadas, además, resulta más difícil supervisar y reconstruir las actividades realizadas por estos sistemas.

Gartner identifica la supervisión de la IA agéntica como una de las principales tendencias de ciberseguridad para 2026 y proyecta que, para 2028, el 25 % de las brechas empresariales podría estar relacionado con el uso indebido de agentes de IA por atacantes externos o actores internos.

Seis controles para limitar los riesgos

Las empresas pueden aplicar los principios de seguridad existentes a estas identidades no humanas. Cada agente debe disponer de una identidad exclusiva y acceder únicamente a los sistemas, herramientas y datos necesarios para cumplir su función.