Por Gabriela Zornoza, experta en seguridad híbrida y Hybrid Mesh en Check Point Software.
Para cualquier director de IT, el verdadero desafío no reside en la tecnología, sino en gestionar sus fronteras: mantener una estrategia de seguridad coherente mientras la organización opera bajo normativas y legislaciones diferentes en cada país. Por eso, la prioridad ya no es incorporar soluciones aisladas, sino proteger de forma unificada una arquitectura híbrida, global y distribuida.
¿Cómo hemos llegado hasta aquí? La expansión internacional de las empresas ha multiplicado los entornos operativos y regulatorios: cada nuevo mercado incorpora requisitos propios que dificultan mantener una arquitectura común. Como consecuencia, la infraestructura termina acumulando excepciones y soluciones parciales, mientras las cargas de trabajo de IA avanzan a un ritmo que la seguridad regional no siempre puede seguir.
Proteger la IA y ser protegidos por ella
Los asistentes de IA generativa, las aplicaciones SaaS habilitadas para IA y los flujos máquina a máquina aumentan exponencialmente el volumen y sensibilidad de los datos que se mueven entre usuarios, servicios en la nube y entornos locales. Aquí, sin visibilidad unificada ni políticas transversales, es donde las empresas tienen dificultades para asegurar el acceso, salvaguardar los datos y mantener el rendimiento.
Por todo ello, nos encontramos con una prioridad doble: proteger la propia IA empresarial -evitando ataques contra los agentes de IA en bases de datos corporativas- y utilizar esta tecnología como una herramienta preventiva impulsada por IA (AI-powered) para detectar amenazas sin firmas previas. Existe una tensión real porque mientras las empresas buscan una política de seguridad uniforme sin limitaciones geográficas, las limitaciones legales en lo que se refiere a datos y las restricciones de tráfico transfronterizo tiran en la dirección opuesta. A medida que una empresa crece, sus desafíos de infraestructura tienden a multiplicarse.
Los equipos de IT soportan la carga de gestionar red y seguridad independientes para cada mercado, cada una con sus propias reglas, proveedores y puntos ciegos. Esta fragmentación no solo perjudica la experiencia del usuario, sino que compromete la seguridad general: una brecha o un punto ciego en un mercado regional se convierte en una vulnerabilidad directa para toda la organización.
La solución pasa por unificar red y seguridad en un plano de control común mediante SASE (Secure Access Service Edge). La tendencia actual hacia la seguridad como servicio (Firewall as a Service) exige adoptar arquitecturas de malla híbrida (Hybrid Mesh). A través de este modelo, es posible crear una capa virtualizada de alta protección que interconecta bajo criterios unificados a centros de datos, sucursales, usuarios remotos y nubes públicas como AWS o Azure, simplificando radicalmente la gestión.
China, la prueba definitiva para SASE
China representa uno de los entornos tecnológicamente más exigentes del mundo para comprobar el comportamiento de SASE cuando convergen rendimiento, seguridad y regulación. La congestión perimetral y el enrutamiento transfronterizo elevan la latencia por encima de los 200 ms (frente a los menos de 100 ms habituales en otras regiones), lo que ralentiza herramientas como Microsoft 365, Salesforce, SharePoint, Teams o SAP. Para los centros de fabricación como Shanghái y Shenzhen perjudica la coordinación entre las operaciones locales y las sedes de las multinacionales.
El despliegue de nodos de conectividad de alta velocidad en hubs como Shanghái o Shenzhen demuestra cómo el modelo SASE permite superar estos cuellos de botella sin fragmentar la arquitectura de seguridad. Al garantizar canales exclusivos e integrados en una plataforma global, las organizaciones consiguen aplicar una política unificada incluso en las regiones con mayores restricciones normativas y de red, evitando la creación de islas tecnológicas.
Esta estabilidad también es clave para trabajar con IA. Permite acceder de forma fiable a las herramientas generativas y ayuda a evitar que los datos corporativos queden expuestos.
Resolver el rendimiento y la seguridad en el mercado más complejo permite aplicar esas mismas lecciones al resto del negocio global. Para las empresas, los beneficios son claros: mejor respuesta de las aplicaciones, una sola política de seguridad global, mayor diferenciación competitiva y una única plataforma de gestión. Para los socios tecnológicos, supone una posición de liderazgo frente a proveedores que todavía requieren arquitecturas regionales desconectadas.
Un enfoque en parches ya no es sostenible. La IA exige un salto cualitativo en la conectividad global. El objetivo de las empresas debe ser consolidar una arquitectura HybridMesh (malla híbrida) con gestión impulsada por Inteligencia Artificial (AI-powered). En este escenario, la seguridad deja de ser un freno y se convierte en el catalizador que permite a las empresas desplegar IA y escalar a cualquier nube de forma ágil, segura y consistente.
Acerca del autor
