El CISO Forum Virtual Summit 2026 continúa hoy con su segundo día de sesiones en línea, tras haber puesto a disposición bajo demanda las conferencias del primer día. El encuentro virtual, diseñado para responsables de seguridad senior, reúne a CISOs, ejecutivos y expertos para compartir estrategias prácticas de gestión de riesgos y defensa en un contexto empresarial cada vez más influido por la inteligencia artificial.
Qué cambia: la IA como infraestructura operativa
La agenda de este año sitúa a la inteligencia artificial no como una novedad puntual, sino como una parte integral de la infraestructura empresarial. Según los organizadores, las sesiones están orientadas a ofrecer marcos aplicables para gobernanza de IA, gestión de riesgos de proveedores y resiliencia de los equipos. La premisa es que cada agente autónomo o componente de IA desplegado en una organización actúa como una nueva “identidad proxy” dentro del perímetro, por lo que exige controles y procesos específicos.
A quién afecta y por qué importa
El contenido del summit interesa principalmente a CISOs, equipos de seguridad, responsables de cumplimiento y arquitectos de plataforma que gestionan o supervisan despliegues de IA, servicios en la nube y cadenas de suministro de software. Los temas tratados —gobernanza, riesgo de terceros y lecciones operativas desde entornos reales— impactan en cómo se diseñan políticas internas, contratos con proveedores y procesos de respuesta ante incidentes.
Qué deben hacer los administradores y dueños de la web
- Evaluar la gobernanza de IA: revisar quién tiene autoridad para desplegar agentes o modelos, qué métricas y límites de seguridad se aplican y cómo se auditan las decisiones automatizadas.
- Reforzar la gestión de proveedores: incluir requisitos de seguridad en contratos, realizar evaluaciones continuas de terceros y evitar depender de autoevaluaciones no verificadas.
- Preparar controles de identidad para agentes: tratar a cada agente autónomo como una identidad dentro del entorno, aplicar autenticación, autorización y monitorización específicas.
- Consolidar prácticas de resiliencia operativa: formar equipos en manejo de fallos de IA, definir planes de continuidad y mantener actualizados los canales de parcheo para componentes críticos.
Temas destacados del programa
El segundo día se centra en el futuro autónomo de la ciberseguridad y la defensa de la cadena de suministro, además de presentar experiencias y “lessons learned” desde frentes globales. El primer día, ya disponible on demand, profundizó en amenazas de identidad en tiempo de ejecución y en el factor humano en la defensa cibernética.
Acceso y formato
Las sesiones se transmiten en vivo y las grabaciones de la primera jornada están accesibles bajo demanda. Los organizadores mantienen abiertos los registros para quienes deseen seguir las conferencias en directo o verlas posteriormente. Además del contenido de ponencias, el evento ofrece oportunidades de networking y paneles interactivos.
«La integración de agentes y modelos en la infraestructura empresarial requiere nuevas políticas de identidad y gobernanza» — idea recurrente en las sesiones del summit.
Para administradores y responsables técnicos, participar o revisar las grabaciones aporta marcos prácticos y recomendaciones para operacionalizar la gobernanza de IA y fortalecer la seguridad de la cadena de suministro de software.
Lee también:
- Zoom publica parches por fallos críticos en Zoom Workplace para Windows que permiten escalada de privilegios
- Kaspersky identifica fallos administrativos que facilitaron ransomware en entornos de virtualización
Fuente: SecurityWeek
