Fortinet Xperts Roadshow 2026: el futuro de los SOC y la defensa automatizada
El encuentro reunió a ingenieros y especialistas certificados de empresas socias de Fortinet en Centroamérica y el Caribe para profundizar en seguridad de redes (NetSec), Secure Access Service Edge (SASE), operaciones de seguridad (SecOps), IA y protección de entornos empresariales, mediante laboratorios especializados, sesiones técnicas y ejercicios prácticos.
La velocidad con la que evolucionan los ciberataques está obligando a replantear las arquitecturas tradicionales de protección. La inteligencia artificial, la automatización de los centros de operaciones de seguridad y la integración de diferentes tecnologías de defensa están modificando la manera en que las organizaciones detectan amenazas, administran sus redes y responden a incidentes. El desafío técnico ya no se limita a identificar actividades maliciosas, sino a construir infraestructuras capaces de reaccionar con rapidez y mantener su funcionamiento ante posibles interrupciones.
Estas transformaciones formaron parte de la agenda del Fortinet Xperts Roadshow NOLA 2026, desarrollado en Punta Cana, República Dominicana, entre el 26 y el 30 de octubre. El encuentro reunió a ingenieros y especialistas certificados de empresas socias de Fortinet en Centroamérica y el Caribe para profundizar en seguridad de redes (NetSec), Secure Access Service Edge (SASE), operaciones de seguridad (SecOps), inteligencia artificial y protección de entornos empresariales, mediante laboratorios especializados, sesiones técnicas y ejercicios prácticos.
Uno de los principales desafíos identificados durante el encuentro fue la aceleración de las amenazas mediante inteligencia artificial. Ben Wilson, Deputy CISO y vicepresidente sénior de Gestión de Productos de Fortinet, explicó que los atacantes están utilizando esta tecnología para explotar vulnerabilidades conocidas con mayor rapidez y a escala. Esta evolución exige que las herramientas defensivas incorporen capacidades de análisis y automatización que permitan reducir el tiempo entre la detección de una actividad sospechosa y la ejecución de medidas de contención.
La transformación resulta especialmente relevante para los centros de operaciones de seguridad (SOC), donde la integración de inteligencia artificial puede agilizar la correlación de eventos, el análisis de amenazas y la respuesta a incidentes. Wilson destacó su aplicación en tecnologías como Network Detection and Response (NDR), Endpoint Detection and Response (EDR), Security Information and Event Management (SIEM) y Security Orchestration, Automation and Response (SOAR), además de mecanismos de engaño utilizados para identificar comportamientos maliciosos.
De los SOC tradicionales a las arquitecturas de defensa automatizadas
La incorporación de IA agéntica en las operaciones de seguridad representa otra de las áreas de desarrollo tecnológico. A diferencia de las herramientas utilizadas exclusivamente para analizar información, estos sistemas pueden participar en flujos automatizados de investigación y respuesta, siempre dentro de los controles y permisos establecidos por las organizaciones. Wilson explicó que Fortinet está incorporando estas capacidades para acelerar el análisis de incidentes y atender parte de las limitaciones de personal especializado que enfrentan los SOC.
Para Martín Hoz, vicepresidente sénior de Ingeniería de Preventa de Fortinet para América Latina y el Caribe, los próximos tres años estarán marcados por una mayor integración entre las herramientas de protección. El ejecutivo advirtió que la velocidad de las amenazas está superando la capacidad de reacción exclusivamente humana, por lo que las organizaciones necesitarán componentes de seguridad capaces de intercambiar información y ejecutar respuestas coordinadas.
Este cambio supone avanzar desde implementaciones con soluciones relativamente aisladas hacia arquitecturas integradas que permitan administrar múltiples capas de seguridad. La consolidación de capacidades puede facilitar la correlación de eventos y reducir la complejidad operativa, aunque su efectividad depende del diseño de la infraestructura, la interoperabilidad y los mecanismos de control utilizados.
En este proceso, las tecnologías NetSec, SASE y SecOps adquieren una función complementaria. NetSec aborda la protección de las comunicaciones y los recursos de red; SASE integra funciones de conectividad y seguridad para facilitar el acceso protegido a aplicaciones y servicios; mientras que SecOps concentra las capacidades de monitoreo, investigación y respuesta frente a incidentes. Su integración busca mejorar la visibilidad y coordinación de la defensa en entornos empresariales distribuidos.
Layard Terrero, director sénior de Ingeniería de Sistemas de Fortinet para Centroamérica y el Caribe, señaló que estas áreas tecnológicas formaron parte de los contenidos especializados de Xperts Roadshow.
El programa incluyó sesiones sobre redes empresariales, operaciones de seguridad e inteligencia artificial, con énfasis tanto en utilizar IA para fortalecer la protección como en asegurar las aplicaciones y sistemas que incorporan esta tecnología.
Seguridad de LLM, gobernanza de IA y preparación poscuántica
La expansión de los modelos de lenguaje de gran tamaño (LLM) y los agentes de inteligencia artificial introduce nuevos desafíos para los equipos de ciberseguridad. Las organizaciones deben controlar no solamente el acceso a estas herramientas, sino también los datos que reciben, los servicios con los que interactúan y las acciones que pueden ejecutar dentro de sus infraestructuras.
Wilson identificó la falta de visibilidad sobre el uso corporativo de inteligencia artificial como una de las principales debilidades actuales. Según explicó, algunas empresas están adoptando aplicaciones y agentes de IA sin contar con mecanismos suficientes para conocer su actividad dentro de la red, lo que dificulta implementar controles adecuados y establecer políticas de gobernanza.
Esta necesidad de supervisión también forma parte de la evolución de las plataformas de seguridad empresarial. Hans Fermín, vicepresidente de Ventas de Fortinet para Centroamérica y el Caribe, explicó que la compañía aborda la inteligencia artificial desde tres áreas: la investigación y el desarrollo de capacidades de seguridad, la gestión automatizada de redes y la protección de las inversiones empresariales en IA.
Esta última adquiere especial importancia ante la incorporación de modelos de lenguaje de gran tamaño (LLM) en aplicaciones corporativas, donde las organizaciones necesitan establecer controles sobre el acceso a la información y la interacción con servicios de inteligencia artificial.
Desde la perspectiva técnica, Fermín destacó la necesidad de proteger los flujos de datos que utilizan los LLM y supervisar el consumo de tokens, unidades de información que estos modelos procesan durante sus interacciones. Su utilización tiene implicaciones tanto para la seguridad como para la administración de recursos, especialmente cuando las empresas integran modelos externos o desarrollan aplicaciones propias basadas en IA. La visibilidad sobre el intercambio de información y el uso de estos sistemas se convierte así en un componente relevante para reducir riesgos de exposición de datos y mantener un mayor control operativo.
Como parte de la respuesta tecnológica a este desafío, el ejecutivo mencionó las capacidades incorporadas en FortiOS 8.0 para proporcionar visibilidad sobre aplicaciones, agentes y utilización de inteligencia artificial. También destacó FortiAI Gate, una solución orientada a establecer controles sobre aplicaciones basadas en LLM, aplicar restricciones de seguridad, gestionar determinados riesgos relacionados con las respuestas de los modelos y optimizar el consumo de tokens.
La protección de información sensible constituye otra capa de esta arquitectura. Las herramientas de Data Loss Prevention (DLP) permiten establecer mecanismos para detectar y restringir la salida de información confidencial, datos personales o propiedad intelectual hacia servicios externos. Wilson subrayó que las organizaciones deben conocer dónde se procesan y almacenan sus datos antes de incorporar aplicaciones de inteligencia artificial a los procesos internos.
El desarrollo de estas capacidades también está relacionado con la protección de las comunicaciones a lo largo de todo su recorrido, desde los dispositivos que originan las conexiones hasta las aplicaciones y los sistemas donde se almacena la información. Hoz explicó que Fortinet continúa trabajando en tecnologías para proteger endpoints, redes y entornos de aplicaciones, independientemente de si operan en infraestructura local o en la nube.
Dentro de esta evolución, el ejecutivo identificó la seguridad poscuántica como una línea de desarrollo relevante. La preparación ante futuras amenazas asociadas con la computación cuántica implica fortalecer los mecanismos criptográficos utilizados para proteger las comunicaciones, especialmente frente a escenarios en los que nuevas capacidades de procesamiento puedan comprometer determinados algoritmos actuales.
Sin embargo, la protección tecnológica debe complementarse con el diseño de infraestructuras resistentes a fallas. Hoz destacó la importancia de incorporar redundancia, capacidad adicional de procesamiento, disponibilidad de red y mecanismos que eliminen puntos únicos de falla. Estas características permiten que los sistemas puedan soportar aumentos inesperados de tráfico, interrupciones de componentes o determinadas modalidades de ataque sin comprometer necesariamente todas las operaciones.
La preparación también requiere ejercicios que permitan validar la respuesta ante incidentes. Los simulacros de mesa (tabletop exercises), las auditorías y las pruebas de continuidad ayudan a identificar dependencias técnicas, responsabilidades operativas y procedimientos que podrían fallar durante una contingencia. Para Hoz, la ciberresiliencia debe medirse por la capacidad de una organización para mantener sus procesos esenciales, incluso cuando enfrenta un ataque o una interrupción tecnológica.
El componente práctico de estas estrategias estuvo presente en el Ultimate Fabric Challenge, una competencia técnica desarrollada durante Xperts Roadshow en un entorno simulado que reproduce operaciones de clientes. Los participantes resolvieron desafíos de ciberseguridad mediante soluciones de Fortinet, poniendo a prueba sus conocimientos de configuración, integración y respuesta. La competencia contempló una fase por parejas y una ronda final individual, con la posibilidad de que los mejores participantes avanzaran al campeonato mundial de Fortinet Accelerate 2027.
Terrero explicó que la infraestructura utilizada durante el encuentro, incluyendo conectividad, visibilidad y operaciones de seguridad, fue implementada con tecnología de Fortinet. Esta preparación permitió desarrollar laboratorios y actividades técnicas sobre un entorno diseñado para las necesidades del evento, vinculando los contenidos de capacitación con experiencias de implementación.
La evolución descrita por los especialistas plantea una transformación en el perfil de los profesionales de ciberseguridad. El conocimiento técnico especializado seguirá siendo necesario, pero aumentará la importancia de comprender cómo interactúan distintas tecnologías dentro de una misma arquitectura, supervisar sistemas automatizados y establecer mecanismos de respuesta coordinada.
Así, la siguiente etapa de la ciberseguridad no estará definida únicamente por la incorporación de herramientas de inteligencia artificial. La integración entre plataformas, la protección de los propios sistemas de IA, la automatización de SecOps y el diseño de infraestructuras ciberresilientes serán componentes fundamentales para responder a un panorama de amenazas que continúa aumentando en velocidad y complejidad.
Comentarios