Por Rachel Ler

La transformación digital antes se abordaba con cautela en muchas salas de juntas filipinas. Hoy, sin embargo, ese entusiasmo está siendo acompañado por una inversión real. De hecho, quienes toman decisiones quieren implementar software y lanzar nuevas aplicaciones más rápido que nunca.

Este apetito por la velocidad ha sido impulsado por el auge de la inteligencia artificial (IA), en particular el desarrollo asistido por IA, que ayuda a los equipos de ingeniería a automatizar tareas repetitivas y a acortar de forma sustancial los plazos de desarrollo.

Pero, en medio de esa búsqueda de rapidez, los líderes deberían examinar si están construyendo estos sistemas de manera segura. Una implementación apresurada, una dependencia de software vulnerable o un cambio de configuración pasado por alto pueden introducir riesgos tan significativos para las organizaciones filipinas como para las demás de Asia-Pacífico.

Una nueva investigación de Fastly encontró que los errores de software contribuyeron al 54% de los incidentes cibernéticos en 2025, en comparación con el 43% atribuido a los atacantes cibernéticos, en toda Asia-Pacífico. Aun así, muchas organizaciones siguen diseñando sus estrategias de ciberseguridad y mitigación de riesgos sobre la premisa de que las mayores amenazas son externas.

El desafío de aceleración de la IA

No hay duda de que invertir en detección de ransomware, prevención de phishing y otras defensas cibernéticas sigue siendo esencial, pero abordar el riesgo cibernético ya no se detiene en el borde de la red. A medida que las organizaciones adoptan cada vez más herramientas de desarrollo asistido por IA, también necesitan una gobernanza más sólida y barandillas de seguridad para garantizar que el software se construya de forma segura y en línea con la National AI Strategy 2.0.

Esto no se debe a que el código generado por IA sea intrínsecamente inseguro. Más bien, la IA permite a los equipos de desarrollo producir código más rápido que nunca, lo que facilita que vulnerabilidades, dependencias inseguras o errores de configuración lleguen a producción si la seguridad se trata como una consideración secundaria.

Este desafío se agrava por los entornos digitales complejos de hoy. Las aplicaciones modernas dependen de interfaces de programación de aplicaciones, se alojan en múltiples plataformas de nube, se integran con servicios de terceros y se implementan mediante canales automatizados de despliegue. Si bien esta conectividad crea nuevas oportunidades de innovación, también significa que pequeños errores que antes podrían haberse identificado antes del lanzamiento ahora pueden pasar a los entornos de producción más rápidamente.

El tamaño de la organización agrava el riesgo. La investigación de Fastly encontró que las empresas de Asia-Pacífico que emplean a más de 10,000 personas experimentaron un promedio de 57 incidentes el año pasado, frente al promedio general de 40. A medida que las organizaciones crecen, también lo hace la complejidad de sus entornos tecnológicos, lo que aumenta tanto la probabilidad de que ocurran errores como la velocidad con la que pueden propagarse.

Las consecuencias no se limitan al tiempo de inactividad. Pueden afectar la confianza del cliente y la continuidad del negocio. En casos críticos, cuando un defecto de software o una mala configuración da lugar a una filtración de datos personales, la Data Privacy Act of 2012 puede exigir que las organizaciones notifiquen a la National Privacy Commission.

¿Por qué llevar la seguridad a la mesa?

Tradicionalmente, la ciberseguridad se consideraba distinta del desarrollo de software, y las revisiones solían realizarse cerca del final de los procesos de desarrollo, mucho después de la etapa en la que se habían tomado las principales decisiones arquitectónicas y técnicas. Este enfoque se está volviendo cada vez más insostenible.

Muchos de los riesgos de seguridad actuales provienen del código fuente, las configuraciones de infraestructura, las dependencias de software y los flujos de trabajo de desarrollo habilitados por IA. Incluso entre las organizaciones que se describen a sí mismas como AI-first, la gobernanza sigue siendo un desafío. La investigación de Fastly encontró que el 31% aún no tiene claridad sobre quién es responsable de la respuesta a incidentes.

Las exigencias de hoy requieren que las organizaciones acerquen la seguridad al lugar donde se diseña y construye el software. Medidas simples como procesos más sólidos de revisión de código, pruebas automatizadas, evaluaciones de vulnerabilidades y directrices claras para el uso de código generado por IA garantizan que los desarrolladores cumplan con su debida diligencia y que las organizaciones puedan confiar en que los riesgos se identifican y atienden antes del despliegue.

La gobernanza es igualmente importante, porque la incertidumbre sobre la responsabilidad cuesta tiempo valioso en momentos críticos. Las organizaciones necesitan políticas claras que definan cómo se usan las herramientas de IA, cómo se manejan los datos sensibles y quién es responsable cuando ocurren incidentes. Esto posicionará a las organizaciones para transformar la ciberseguridad de una función reactiva de control en una capacidad estratégica que mejore la innovación más rápida y una resiliencia más sólida.

La forma de fortalecer la resiliencia cibernética

Incorporar la seguridad en el software desde el principio no es un concepto nuevo, pero el costo de pasarlo por alto se vuelve cada vez más difícil de ignorar para las organizaciones filipinas. Gartner advirtió que, para 2027, más del 40% de las filtraciones de datos relacionadas con IA se derivarán del uso inadecuado de la IA generativa. Este no es un riesgo lejano que deba abordarse en el futuro; es un desafío de gobernanza que las organizaciones necesitan enfrentar hoy.

Este enfoque se alinea con el impulso más amplio hacia una ciberseguridad proactiva. Las iniciativas del Department of Information and Communications Technology (DICT), incluido su Bug Bounty Program, el Cybersecurity Posture Assessment Laboratory y el marco DICT Trusted Assessment Provider, reflejan una creciente prioridad nacional en la detección temprana de riesgos y su mitigación. También subrayan que la resiliencia y la innovación no son mutuamente excluyentes ni prioridades en competencia. Naturalmente van de la mano.

Un verdadero enfoque de secure-by-design da forma a la integración de la IA en los flujos de trabajo y en los canales de desarrollo. Sustenta controles de acceso sólidos, monitoreo continuo y una gobernanza clara durante todo su ciclo de vida.

Al mismo tiempo, integrar la seguridad en el desarrollo permite a las organizaciones avanzar más rápido con mayor confianza al reducir retrabajos costosos, prevenir interrupciones evitables y permitir que los equipos amplíen nuevas capacidades con mayor seguridad.

Construir confianza en la era de la IA

No se puede negar que las organizaciones que tienen éxito son las que se mueven con rapidez. Pero si los productos se lanzan más rápido solo para tener que rehacerse después, ¿realmente la organización está avanzando por delante de la competencia? ¿Está reduciendo de verdad el riesgo operativo? ¿Está permitiendo que sus expertos innoven y amplíen nuevas capacidades si gran parte de su tiempo se dedica a apagar incendios?

A medida que la IA sigue transformando la forma en que se construye el software, los líderes necesitan replantear qué significa realmente la velocidad. El objetivo no es simplemente lanzar más rápido, sino construir capacidades digitales que puedan escalar de forma segura, fiable y sostenible. Lograrlo requerirá más que defenderse de atacantes externos: exigirá que las organizaciones aborden las vulnerabilidades que surgen dentro de los sistemas que crean las empresas.

Al integrar la seguridad en el desarrollo desde el inicio, los equipos ganan la confianza para innovar más rápido sin comprometer la resiliencia. En la era de la IA, el futuro, en última instancia, pertenecerá a las organizaciones que traten la seguridad como una base desde el comienzo.

Rachel Ler es la vicepresidenta regional para Asia (ASEAN, Greater China y Korea) de Fastly.