TI agéntica en la práctica: lo que mostró el webinar de Central IT sobre agentes autónomos en ciberseguridad y operaciones de TI

Qué fue el webinar A Era da TI Agêntica

El 6 de octubre de 2026, Central IT reunió a profesionales de infraestructura, operaciones de TI, gestión de servicios y seguridad para discutir una pregunta práctica: cómo usar agentes autónomos de IA en la operación de TI y en la ciberseguridad sin crear más riesgo del que se resuelve. La presentación estuvo a cargo de Paullyanna Gomes, Head de Marketing Digital de Central IT, y el programa tuvo tres charlas, del escenario a la práctica:

• Emauri Gaspar, CTO y cofundador de Central IT: el escenario de la ciberseguridad en 2026 y lo que proyecta Gartner.
• Daniel Donda, hacker ético, especialista en ciberseguridad y fundador de Hackers Hive: el recorrido de un ataque en la era de la IA, del primer acceso al perjuicio.
• Vinicius Gravito, director de Arquitectura, Consultoría y Gobernanza de Central IT: cómo las operaciones de TI pueden responder con agentes autónomos de IA, en una demostración de CITSmart Autonomous AI.

Lo que mostró la encuesta a los inscritos

Antes del evento, los inscritos respondieron la Encuesta de Madurez en Operaciones de TI y Automatización con IA. La mayoría trabaja en infraestructura y operaciones de TI (66,8%) y en gestión de servicios de TI o service desk (61,3%). Los resultados presentados en la apertura dan la medida de la distancia entre el discurso y la operación:

• El 35,4% ya sufrió un ataque cibernético. Más de uno de cada tres.
• Solo el 9,3% usa SOAR o automatización de seguridad para responder a incidentes. EDR o XDR aparecen en el 25,5% de las respuestas, y SIEM en el 19,6%.
• Solo el 7,4% ya tiene agentes ejecutando acciones de forma autónoma y gobernada. Otro 12,8% usa automatizaciones o agentes con aprobación humana.
• El 48,9% planea avanzar con iniciativas de IA o de automatización operativa en los próximos 6 meses.

Entre los mayores desafíos de TI y seguridad, el patrón fue el mismo: tareas manuales, sobrecarga del equipo y falta de profesionales especializados. El cuello de botella sigue siendo gente trabajando al límite.

Para dar la escala del problema, la apertura trajo un dato de FortiGuard Labs, de Fortinet, publicado por IT Forum: en 2025, Brasil recibió 753,8 mil millones de intentos de ataque cibernético. Divididos entre los 365 días, son cerca de 2,07 mil millones por día, 86 millones por hora y 23.903 por segundo.

Emauri Gaspar: la IA no es el héroe, la madurez operativa sí

Emauri abrió con una imagen: de un lado, el escenario, donde fabricantes, artículos e influenciadores hablan de agentes de IA que lo resuelven todo solos; del otro, la producción, con fatiga de alertas, falsos positivos, errores de configuración y logs que nadie logra leer. En el medio, sobre un puente frágil, está el gestor de TI.

“La IA no es el héroe de esta historia. El héroe de esta historia es la madurez operativa.”

Emauri Gaspar, en el minuto 9:50 del webinar

Los números que presentó, todos de Gartner, muestran el tamaño de esa distancia. Una de cada cinco organizaciones dice obtener valor de sus herramientas de IA, y una de cada 50 dice obtener valor transformacional. Y el 40% de los proyectos de IA agéntica se cancelarán para 2027. Aun así, la adopción no se va a detener: Gartner proyecta que las empresas con IA agéntica operando la infraestructura de TI pasen de menos del 5% en 2025 al 70% en 2029. Para Emauri, la pregunta dejó de ser “si” y pasó a ser “cuándo”, porque el atacante ya usa IA y las herramientas que compran las empresas van a traer agentes de todos modos. Lo que queda por saber es si la operación va a estar preparada para ellos.

¿Por qué mueren los pilotos? Porque la apuesta se hizo en la inteligencia del modelo y no en los fundamentos de la operación:

“Poner un agente sobre una operación desorganizada no produce autonomía, va a producir un incidente más rápido.”

Emauri Gaspar, en el minuto 14:05 del webinar

Los fundamentos, en sus palabras, son saber qué tiene la infraestructura, cómo funciona, cómo se comunican los servicios y cómo cada uno depende de cada activo. Y también la higiene básica, que los ataques sofisticados suelen sacar del foco: gestión de parches, autenticación de dos factores, respuesta a incidentes, contraseñas débiles y servidores desactualizados. Es por esa falta de higiene por donde entra la mayor parte del ransomware. El gestor de infraestructura y el gestor de seguridad miran el mismo parque con miradas distintas, y sin higiene básica ninguno de los dos tiene éxito.

El factor humano y la IA que nadie aprobó

El segundo punto de Emauri fue que el ser humano sigue en el centro del riesgo. Los números que presentó vienen del Data Breach Investigations Report 2025 de Verizon, citado por Gartner, y de una encuesta de Gartner sobre el comportamiento seguro de los empleados:

• El 60% de las violaciones de datos involucra a personas.
• Más del 57% de los empleados usa cuentas personales de IA generativa en el trabajo.
• El 33% admite haber ingresado información sensible en herramientas no aprobadas.

El documento pegado en una herramienta de IA va a un lugar que la empresa no controla, y muchas herramientas derivadas de las grandes no dejan claro el destino del dato. La respuesta propuesta no es más capacitación genérica una vez al año, sino programas de comportamiento y cultura, con microcapacitaciones que se activan cuando aparece un riesgo real en el día a día.

Emauri separó la seguridad de la IA en dos frentes. La IA que usamos: saber qué herramientas de terceros usan los empleados, el llamado shadow AI, controlar el acceso y evitar filtraciones. Y la IA que construimos: los agentes que funcionan dentro de las aplicaciones de la propia empresa. Aunque no se le dé al usuario un campo de prompt, un sistema que lee campos completados por personas puede recibir un prompt injection y llevarlo hasta el procesamiento de la IA. Por eso, pruebas continuas y protecciones contra la manipulación.

También recordó la cadena de suministro: según Gartner, el 59% de los CISOs ubica los ataques a través de terceros entre las cinco principales amenazas de los próximos 12 meses. Socios, prestadores y proveedores conectados a la red, por correo electrónico o por API, también forman parte de la superficie de ataque.

Seguridad preventiva y computación cuántica

En la proyección de Gartner que Emauri presentó para los próximos años:

• 2027: los daños por ataques con IA se duplican.
• 2029: los productos sin capacidad preventiva pierden relevancia.
• 2029 a 2030: las computadoras cuánticas capaces de romper la criptografía actual llegan a manos de Estados.
• 2030: más de 1 millón de vulnerabilidades por año, y la mitad del gasto en seguridad destinado a seguridad preventiva.

La seguridad preventiva consiste en actuar contra el ataque antes de que ocurra, en lugar de esperar para detectar y responder. Y la parte cuántica ya empezó: los ataques del tipo “recolectar ahora, descifrar después” están en curso. Los datos cifrados robados hoy pueden abrirse cuando llegue la computación cuántica, lo que significa que un ataque que solo se descubrirá en 2029 o 2030 puede estar ocurriendo ahora.

Tres prioridades para la operación de TI en la era agéntica

Emauri cerró con tres prioridades:

En la gobernanza, destacó la gestión de cambios: cada transición o liberación que incluye o modifica elementos de la infraestructura puede introducir un riesgo de ciberseguridad. Son procesos que un ITSM organiza, como la gestión de cambios y de incidentes de CITSmart ITSM. Y el tema dejó de ser solo de TI: seguridad, tecnología y negocio tienen que decidir juntos.

Daniel Donda: cómo piensa el atacante

Daniel Donda se presentó como hacker ético, alguien que estudia cómo actúan los adversarios para ayudar a las empresas a protegerse. El primer cambio que señaló fue de imagen: el hacker de hoy no es el adolescente en el sótano, sino un negocio criminal y rentable. Así como existe el software como servicio, existe el crimen como servicio, con grupos que venden credenciales, herramientas e incluso la infraestructura del ataque.

Estos grupos no eligen el objetivo por el tamaño de la empresa, sino por la oportunidad. Una pequeña empresa con un servidor y cinco estaciones puede ser alcanzada por un ransomware y no tener ni equipo ni dinero para recuperar el entorno. Entre los casos que ve en respuesta a incidentes están el cryptojacking (servidores de la empresa usados por atacantes para minar criptomonedas o alojar sitios) y, en la cima, el ransomware con doble extorsión: el entorno queda cifrado y los datos son robados, con amenaza de publicación. Ahí entran la LGPD (ley brasileña de protección de datos), las leyes de otros países donde opera la empresa y el daño a la imagen.

Y muchas empresas ni siquiera saben lo que tienen. Daniel lo resumió así:

“¿Cómo vas a proteger lo que no sabes que tienes?”

Daniel Donda, en el minuto 28:25 del webinar

La IA aceleró todo. El phishing escrito sin errores se volvió común, y cada vez es más difícil separar lo real de lo que no lo es. Por eso, dijo, va a ser cada vez más fácil comprometer al ser humano.

Las etapas de un ataque, según la Cyber Kill Chain

Para mostrar cómo se organiza un ataque, Daniel usó la Cyber Kill Chain, modelo de Lockheed Martin adaptado de un concepto militar para describir las etapas que sigue un atacante hasta comprometer un sistema:

Nada de esto ocurre sin dejar rastro. El problema es cuando nadie monitorea esos rastros. Daniel mostró un sitio que sigue las publicaciones de los grupos de ransomware, con casos de 500 GB, 1 TB y 2 TB de datos robados, extraídos de forma sigilosa. Su conclusión: cuanto antes se interrumpe la cadena, menor es la cuenta. Detener el ataque en la entrega es lo ideal. Detenerlo en la instalación todavía exige backup, búsqueda de amenazas y peritaje, pero evita la fase final.

Lo que las demostraciones enseñan para la defensa

Daniel hizo dos demostraciones en vivo (a partir del minuto 37:31), con la misma lección: el punto de entrada más común sigue siendo una decisión del usuario. Un dispositivo USB encontrado en el estacionamiento y conectado a la computadora de la empresa, o una contraseña que se filtró en un sitio cualquiera y sigue siendo igual a la del correo corporativo, pueden ser el primer paso de un ataque. Con IA, el atacante incluso puede generar contraseñas probables a partir de lo que la persona expone en las redes.

Las recomendaciones fueron las de lo básico bien hecho:

• No conectar dispositivos desconocidos a los equipos de la empresa.
• Verificar si el correo apareció en filtraciones y cambiar la contraseña cuando aparezca, sobre todo la corporativa.
• Usar frases como contraseña, en lugar de palabras comunes con un número al final, y no repetir contraseñas entre servicios.
• Activar la autenticación de dos factores siempre que sea posible.
• Saber qué existe en el entorno y usar IA para cruzar la información, porque nadie puede con eso solo.

Todo comienza en la estación de trabajo

Vinicius Gravito retomó el punto de Daniel: el ataque comenzó en la estación de trabajo. Es ahí donde alguien hace clic en el enlace, descarga el archivo o conecta el dispositivo. El servidor, bromeó, no hace nada de eso: se queda ahí, tranquilo.

El segundo problema es que las herramientas no se comunican. Gravito citó a Cyber Magazine: una empresa usa, en promedio, de 30 a 50 aplicaciones para hacer lo básico. La infraestructura tiene sus herramientas de monitoreo e inventario; la seguridad tiene XDR, antivirus, firewall. Los equipos conversan entre sí, pero las herramientas no. En el día a día, la alerta llega de una herramienta, alguien toma el log, lo lleva a una IA, busca contexto, y mientras tanto el atacante ya avanzó.

“Hoy las IA trabajan 24x7. No conozco ningún equipo de seguridad que trabaje 24x7.”

Vinicius Gravito, en el minuto 1:02:33 del webinar

Cómo funciona CITSmart Autonomous AI, en la demostración

En la demostración, Gravito mostró CITSmart Autonomous AI, desarrollado por Central IT, funcionando sobre sus propias computadoras. Autonomous trabaja del borde al centro: un agente instalado en las estaciones de trabajo y en los servidores, Windows o Linux, se encarga del inventario, de ITAM, del despliegue y del acceso remoto, y recolecta la telemetría del equipo.

El fragmento que resume la propuesta está en el minuto 1:04:47 de la grabación:

“Autonomous correlaciona. No es un SOAR, no es un XDR, no es un EDR, no es un SIEM, pero también es todo eso. ¿Por qué? Porque integra todas esas herramientas mediante LLM.”

Vinicius Gravito, en el minuto 1:04:47 del webinar

En la práctica, Autonomous cruza lo que viene de las herramientas de seguridad y de monitoreo con lo que está pasando en el equipo, y lo cruza con las bases de vulnerabilidades (CVE, CVSS, KEV y EPSS) y con fuentes de abuso. A partir de ahí calcula un puntaje de riesgo y, para cada evento, trae el resumen de lo que ocurrió, cuántas veces ocurrió y un dossier de investigación con el nivel de confianza asignado por el LLM. Los siguientes pasos siguen uno de dos caminos: van al analista, con lo que se debe hacer, o a los agentes de IA, que ejecutan la acción manteniendo a una persona en el circuito.

Entre lo que mostró la telemetría de la estación en la demostración:

• Antivirus instalado, activo y actualizado, además de hardware, software y servicios.
• Procesos zombis, que pueden ser un acceso indebido ejecutándose con otro nombre.
• Firewall desactivado en contra de la política: genera un evento, y los agentes de IA pueden sacar el equipo de la red.
• Postura e higiene: contraseña que no caduca, política de cuentas débil, usuario local olvidado con contraseña predeterminada y puertos abiertos sin motivo.
• Integridad del registro y de los archivos del sistema, que suelen alterarse en una intrusión.
• Mapeo de red, incluidos los equipos de quienes trabajan en remoto, fuera de la red de la empresa, pero con el agente instalado.
• Índice de compromiso por activo, para decidir qué tratar primero cuando llegan decenas de ataques al mismo tiempo.
• Matriz MITRE ATT&CK, que muestra para qué técnicas el entorno ya tiene alguna medida de protección, según las políticas configuradas.

El panel de indicadores del entorno de demostración dio la dimensión de la priorización. Eran 22.245 indicadores: 7.518 vulnerabilidades (CVE) vinculadas a software instalado en el inventario y 14.727 indicadores externos de amenaza. De ellos, 820 eran críticos (CVSS 9 o más) y 216 habían entrado en las últimas 24 horas. Pero solo 22 vulnerabilidades tenían explotación conocida en el mundo real, según la lista KEV de CISA, 6 de ellas con uso por ransomware. “¿Cuántas tenía que tratar? 22”, resumió Gravito. Cuando la vulnerabilidad está en un paquete de software, el agente despliega la actualización.

Los agentes de IA trabajan en la capa de automatización. Cada agente tiene sus habilidades, los conectores MCP ya vienen listos para herramientas como Zabbix y para Windows, y las credenciales quedan en una bóveda de contraseñas. Gravito contó además que Central IT mantiene servidores con GPU para trabajar modelos de IA enfocados en seguridad.

Qué cambia en la operación

En el cierre, Paullyanna Gomes presentó los resultados y beneficios que Central IT asocia a Autonomous, en cuatro frentes:

• Resiliencia cibernética y respuesta a velocidad de máquina: bloqueo de la cadena de intrusión en el origen, reducción del tiempo medio de respuesta (MTTR) y priorización por el riesgo real.
• Gobernanza y optimización financiera de TI: visibilidad unificada y fin de los silos, optimización de licencias (SAM) y de costos de hardware (HAM).
• Automatización de la rutina: despliegue y corrección automática de paquetes y más capacidad de trabajo sin aumentar el equipo, con el modelo human-in-the-loop.
• Retorno de la inversión y TCO: consolidación de herramientas, prevención de downtime y de secuestro de datos, y mejora continua.

Contó el relato de una profesional de ciberseguridad del sector financiero: el desafío de todos los días es el volumen de alertas, sin una visión de cómo priorizar. Ese es el problema que atacan la correlación y la priorización.

Preguntas del público

• ¿Qué pasa con las herramientas de inventario e identidad que la empresa ya tiene? Pueden complementarse. Autonomous trae inventario de hardware y software y también la capa de seguridad, así que a veces se pueden reducir módulos de otras herramientas. La propuesta es reaprovechar lo existente. Es una solución única, y la única parte modular es el acceso remoto.
• ¿Se puede usar en endpoints y tener una central con varios clientes? Sí. La implementación es distribuida, con el concepto de primario y secundario: los satélites actúan localmente y se comunican con el servidor principal. Gravito citó también el inventario de entornos multicloud, Kubernetes, VMware y Hyper-V, y el descubrimiento mediante protocolos como CDP y LLDP.
• ¿Cuánto cuesta? Depende del escenario. El valor se arma a partir del parque tecnológico y del volumen de activos de cada empresa, en una conversación con el equipo comercial.

Cómo solicitar una prueba de valor

Central IT ofrece una prueba de valor de Autonomous: un análisis del entorno y del parque tecnológico de la empresa y la construcción de un modelo de acuerdo con la necesidad y la rutina de cada operación. El primer paso es una conversación con los especialistas, que se puede agendar en el enlace de abajo.

Para seguir en el tema, Emauri Gaspar escribió en TI Inside (en portugués) sobre la era agéntica en la gestión y las operaciones de infraestructura de TI.

Capítulos de la grabación

• 0:00Apertura
• 3:18Quién es Central IT
• 4:35Lo que mostró la encuesta a los inscritos
• 6:47Los ponentes
• 8:30Emauri Gaspar: la IA no es el héroe, la madurez operativa sí
• 14:57El ser humano sigue en el centro del riesgo
• 16:28Seguridad preventiva y computación cuántica
• 20:52Daniel Donda: cómo piensa el atacante
• 32:12Las etapas de un ataque (Cyber Kill Chain)
• 37:31Demostración: el pendrive que se hace pasar por teclado
• 46:51Demostración: contraseña filtrada y descifrado de hash
• 57:45Todo comienza en la estación de trabajo
• 1:00:18Vinicius Gravito: cuando las herramientas no se comunican
• 1:02:28Demostración de CITSmart Autonomous
• 1:17:40Qué cambia en la operación
• 1:22:07Cómo solicitar una prueba de valor
• 1:25:23Preguntas del público
• 1:31:23Cierre

Preguntas frecuentes

Gracias a Emauri Gaspar, Daniel Donda y Vinicius Gravito, y a todos los que participaron en vivo.