Durante años, la seguridad de identidades se ha diseñado para proteger a los usuarios humanos de una organización. Pero a medida que surgen empresas impulsadas por agentes, la ecuación de identidad está evolucionando. Los agentes de inteligencia artificial (IA) y las herramientas impulsadas por IA para crear sitios web y aplicaciones sin código participan cada vez más en la configuración, gobernanza y uso de los accesos.

Los agentes IA son, en la práctica, nuevos empleados digitales, por lo que las organizaciones deben saber que existen y controlar lo que hacen a lo largo de su ciclo de vida. Se están convirtiendo en operadores, ayudando a administrar y asegurar entornos de identidad a través de interfaces nativas de máquina.

Para añadir una capa adicional de complejidad, los agentes de escritorio y los asistentes IA también comienzan a interactuar con aplicaciones y recursos empresariales en nombre de los usuarios.

Para que un enterprise con enfoque en agentes tenga éxito, estos agentes necesitan acceso confiable para realizar su trabajo útil, pero no deben recibir exposición directa a secretos a los que no tengan una razón válida de acceder. Para lograrlo, las organizaciones requieren un modelo de identidad unificado y priorizado por IA, centrado en la visibilidad integral, la gobernanza y los controles que equilibren la seguridad y el acceso adecuado.

Los agentes IA están redefiniendo la identidad

La IA ha creado una nueva categoría de identidad digital. Al igual que los empleados humanos, los agentes autónomos deben ser descubiertos, gestionados y gobernados para que las organizaciones comprendan qué sistemas y datos pueden acceder y quién es responsable de sus acciones.

Los sistemas tradicionales de gestión de identidades y accesos (IAM) se basaban en métodos de verificación estáticos y una única vez ante solicitudes de acceso realizadas por humanos. En un enterprise con enfoque en agentes, las solicitudes también provienen de software autónomo que actúa en nombre de usuarios humanos. Por ello, las organizaciones deben saber exactamente quién o qué está accediendo a un sistema de forma continua y si tiene los permisos correctos para acceder a determinada información.

A la vez, la IA gestiona cada vez más identidades y accesos. Las interfaces nativas de máquina permiten a los agentes ayudar a gestionar el acceso de usuarios humanos, resolver problemas y apoyar flujos de seguridad. Si bien estas capacidades pueden ayudar a reducir costos y aumentar la eficiencia, solo funcionan con salvaguardas de acceso sólidas.

La IA ha creado una nueva categoría de identidad digital. Al igual que los empleados humanos, los agentes autónomos deben ser descubiertos, gestionados y gobernados para entender qué sistemas y datos pueden acceder y quién es responsable de sus acciones.

Los sistemas IAM tradicionales confiaban en verificaciones estáticas para humanos. En una empresa con agentes, las solicitudes provienen también de software autónomo. Es necesario saber, de manera continua, quién o qué accede y si tiene los permisos necesarios para hacerlo.

Al mismo tiempo, la IA gestiona identidades y accesos de forma cada vez más integrada. Las interfaces nativas permiten a los agentes ayudar a gestionar accesos, resolver incidencias y apoyar flujos de seguridad. Estas capacidades pueden reducir costos y mejorar la eficiencia, siempre que existan salvaguardas de acceso robustas.

Construyendo un modelo de identidad unificado para IA

No es suficiente añadir mecanismos de seguridad de IA a sistemas de identidad diseñados para humanos. Se requiere repensar por completo el modelo de gestión de identidades, gobernando identidades humanas y de máquina a través de un marco único para evitar expansiones descontroladas de herramientas y lagunas de seguridad.

Con la adopción de herramientas de IA en múltiples capas operativas, la identidad empresarial debe evolucionar y volverse más fácil de gestionar y automatizar. La identidad ya no puede depender únicamente de la administración humana.

Herramientas diseñadas específicamente para agentes autónomos, como interfaces sin cabeza orientadas a IA, permiten a constructores y a la IA realizar tareas relacionadas con la identidad. Los operadores autónomos deben también ser entrenados para configurar accesos, resolver flujos de trabajo y aplicar controles de gobernanza dentro de políticas y salvaguardas aprobadas.

La visibilidad y la gobernanza a lo largo de todo el ciclo de vida de un agente IA son igualmente críticas. A medida que se despliegan más agentes, las empresas deben tener visibilidad completa de sus agentes y de sus acciones.

Cada IA debe tratarse como una identidad de primer nivel, con un propietario humano designado, así como políticas claras y trazabilidad total a lo largo de su ciclo de vida. A medida que estos agentes operen por toda la empresa, sus acciones deben ser rastreables hasta un usuario humano responsable.

Finalmente, los agentes IA necesitan formas seguras de interactuar con recursos empresariales sin recibir acceso directo a credenciales o secretos que habiliten ese acceso. La codificación y los agentes de escritorio interactúan cada vez más con sistemas en nombre de los usuarios, pero exponerles credenciales o secretos de larga duración genera riesgos innecesarios. En su lugar, el acceso a recursos empresariales debe canalizarse mediante controles just-in-time (JIT) y privilegios.

Esto permite a las empresas mantener la supervisión de cómo se otorgan, gobiernan y auditan los permisos sin exponer los secretos subyacentes de ese acceso. Juntas, estas capacidades crean un modelo de identidad unificado que extiende la gobernanza a identidades humanas y de IA sin crear una pila de identidades paralela.

El futuro del enterprise con enfoque en agentes

Los agentes IA no pueden operar como se espera ni entregar valor significativo sin acceso a los sistemas empresariales. Pero otorgar acceso sin restricciones o exponer información sensible crea un riesgo totalmente nuevo para las organizaciones.

El futuro de la empresa enfocada en agentes depende de mantener gobernanza, visibilidad y control sobre identidades humanas y digitales. Esto significa que la identidad debe ser programable, que los agentes IA deben gobernarse a lo largo de su ciclo de vida y que el acceso a los recursos debe proporcionarse sin exponer innecesariamente datos sensibles.

Una estrategia de identidad unificada ofrece los medios para operar a los agentes IA de forma más segura y eficiente, manteniendo gobernanza centralizada, responsabilidad y control.

Este artículo forma parte de TechRadar Pro Perspectives, nuestra vía para presentar a las mentes más brillantes de la industria tecnológica.

from Latest from TechRadar https://ift.tt/lYhsAyN
via IFTTT IA

El crecimiento de la economía digital del Reino Unido se enfrenta a presiones de costos energéticos y a una caída de capacidad de la red que podría convertirse en un cuello de botella. Un informe de Oxford Economics para la Nuclear Industry Association advierte que las limitaciones de capacidad de la red y los precios industriales de la electricidad poco competitivos podrían impulsar a los desarrolladores de centros de datos a desplazarse al extranjero. Esto coincide con la perspectiva de que la demanda energética de los centros de datos podría aumentar cinco veces para 2035 y con la creciente presión para una energía más sostenible alineada con los objetivos climáticos. En este contexto, muchos desarrolladores exploran fuentes de suministro alternativas, como contratos flexibles y ACUs corporativas (CPPAs), que ofrecen energía asequible y segura a largo plazo. Sin embargo, numerosas empresas de centros de datos carecen de los recursos para navegar contratos complejos o cumplir con altos requisitos de crédito. Existe una necesidad urgente de soluciones creativas que proporcionen energía sostenible y asequible para nuestra economía digital.

La energía como cuello de botella para la economía de la IA
El Gobierno aspira a convertir a Gran Bretaña en el país más rápido en adoptar IA dentro del G7, lo que requerirá una expansión acelerada de los centros de datos, priorizando las instalaciones de IA para nuevas conexiones a la red. Aunque es una meta bienvenida, las conexiones de demanda por sí solas no aliviarán los desafíos de suministro provocados por el aumento de costos de electricidad y limitaciones de capacidad. Los centros de datos requieren 12–14 meses para construirse, mientras que los grandes proyectos renovables pueden enfrentar esperas de 12–14 años para entrar en funcionamiento, especialmente cuando se consideran costos no básicos de la electricidad de la red, como TNUoS y cargos del Nuclear Regulated Asset Base (RAB) para financiar nueva infraestructura eléctrica y energética nuclear. Ofgem ha advertido que el consumo de energía de los centros de datos podría superar significativamente el consumo eléctrico máximo de Gran Bretaña, lo que podría impulsar el costo de la energía.

La tendencia hacia contratos flexibles
Los contratos de electricidad flexibles permiten a las empresas comprar energía por partes, lo que ofrece una vía para ajustar los costos energéticos a la demanda. De forma crucial, estos contratos pueden adaptarse para cubrir variaciones en el consumo de instalaciones de IA, evitando penalizaciones por aumentar el uso de energía para incorporar grandes nuevos clientes. Aunque los contratos a precio fijo ofrecen certidumbre a largo plazo, los contratos flexibles permiten aprovechar las fluctuaciones de precios para asegurar energía más barata. Un ejemplo: un equipo de precios dedicado supervisa el mercado las 24 horas, permitiendo a las instalaciones cubrir parcialmente el riesgo al fijar un precio para una parte de su consumo y comprar el resto cuando sea necesario para beneficiarse de precios ventajosos en el mercado spot. Hemos implementado un contrato flexible para una empresa química industrial de alto consumo que incluía un arreglo de “cash-out”, que les permitió fijar precios cuando los costos eran bajos y comprar energía en lotes días o incluso meses antes según fuera necesario. Existen diversas opciones de contratos flexibles en función de qué tan predecible sea el consumo energético: desde bandas de tolerancia que garantizan un precio dentro de un rango determinado, hasta contratos que permiten comprar cada kilovatio-hora por encima o por debajo de la demanda prevista. A medida que los operadores de centros de datos ganen confianza en la previsibilidad de su consumo energético, surgirán opciones aún más baratas.

El modelo CPPA
Otros contratos, como CPPAs, podrían ofrecer a los centros de datos un suministro de energía seguro, sostenible y asequible directamente de los proveedores a costos estables. Las CPPAs con cable privado y generación in situ podrían permitir a los centros de datos vender el excedente de energía a la red, transformando la energía de un costo en una fuente de ingresos. La generación in situ también puede ayudar a evitar costos no relacionados con la energía de la red, como los cargos de TNUoS, que actualmente componen una parte significativa de las facturas. Con objetivos para reducir las emisiones operativas de los edificios en un 76%, las CPPAs facilitan que las instalaciones cumplan con metas climáticas al proporcionar energía verde trazable. Dado que los centros de datos son grandes consumidores con una demanda relativamente estable a largo plazo, están bien posicionados para aprovechar este mercado. En un contexto de volatilidad de precios de la energía y riesgos de seguridad, las CPPAs a precio fijo ofrecen la oportunidad de fijar precios y suministros, proporcionando certidumbre y seguridad.

Barreras a los contratos alternativos
Sin embargo, existen numerosas barreras para los contratos flexibles y el mercado de CPPAs para entidades más pequeñas como los centros de datos. Estos contratos pueden resultar complejos, con requisitos de crédito estrictos y, a menudo, acuerdos de 10–15 años. El esquema Contracts for Difference (CfD), que ofrece a los desarrolladores renovables una vía de mercado respaldada por el gobierno mediante un apoyo de precio fijo a largo plazo, puede competir con las vías de acceso para los generadores. En algunos casos, esto puede hacer que los acuerdos de Of-take corporativos de larga duración sean menos atractivos, especialmente cuando el CfD ofrece mayor certidumbre. Para clientes más pequeños que buscan electricidad más verde, CfD puede representar una alternativa cuando un CPPA directo no es fácilmente accesible. Muchas iniciativas de centros de datos son lideradas por startups o entidades más pequeñas que carecen de los recursos para compromisos a largo plazo o requisitos de crédito. Además, los centros de datos presentan un riesgo crediticio ligeramente mayor que otras instalaciones, ya que sus ingresos se derivan de numerosos clientes distribuidos en la economía digital, no de unos pocos clientes grandes y de largo plazo.

Abrir el mercado a los centros de datos
Existe una necesidad urgente de soluciones creativas para reducir las barreras de entrada al mercado de contratos flexibles para entidades más pequeñas como los centros de datos. Depósitos de seguridad o garantías bancarias pueden ayudar a ciertas firmas a cumplir los estrictos requisitos de crédito. También podrían considerarse garantías de la empresa matriz o garantías intercompañía (por ejemplo, grandes clientes de centros de datos como Amazon que ofrecen garantías). Otras soluciones para simplificar la adopción e integrar las CPPAs en el uso energético existente incluyen contratos de importación de PPA, por los que la energía se compra por adelantado a un generador o proveedor y se suministra directamente a la instalación a través de la red, lo que ayuda a reducir costos y riesgos de seguridad.

Adaptar contratos a necesidades energéticas específicas
Los asociados independientes pueden ayudar a los centros de datos a optimizar contratos de acuerdo con sus necesidades energéticas y su situación financiera. Los corredores independientes pueden consolidar el proceso de negociación con generadores, proveedores e inversores, acelerando y des‑riesgando la adopción. También pueden negociar y supervisar contratos adaptados al perfil exacto de cada centro de datos. Por ejemplo, las nubes que requieren una demanda relativamente estable y predecible pueden preferir contratos fijos, mientras que los centros de datos de IA que procesan grandes volúmenes de datos para muchos clientes presentan patrones de consumo más variables y requieren contratos flexibles. Los centros de datos pueden colaborar con socios para obtener inteligencia de mercado en tiempo real sobre cambios en la regulación o movimientos de mercado. Por ejemplo, ofrecimos a un cliente un servicio de alerta temprana para minimizar costos durante los triadas invernales, periodos de demanda máxima de media hora durante la temporada fría.

Hacia un nuevo modelo de energía para centros de datos
La capacidad de Gran Bretaña para competir en la carrera de la IA se sustenta cada vez más en la mitigación del riesgo de alza de los costos energéticos. La seguridad energética será también crucial para construir capacidades de IA verdaderamente soberanas para el Reino Unido. Reducir las barreras a los contratos flexibles podría generar oportunidades en ambos extremos: proporcionar energía segura, sostenible y asequible para impulsar el crecimiento de centros de datos y acelerar la inversión en nueva capacidad de energía renovable. Esto requerirá modelos contractuales adaptados y flexibles, desde contratos flexibles a la medida hasta CPPAs, así como nuevas formas de reducir la complejidad y los requisitos de crédito exigentes. Todo ello ayudaría a proporcionar energía a largo plazo segura, sostenible y asequible para impulsar nuestra economía digital.

Nota final
Este texto forma parte de TechRadar Pro Perspectives, una plataforma para presentar las ideas de líderes y especialistas en tecnología. Las opiniones expresadas corresponden a su autor y no necesariamente a TechRadar Pro o Future plc. Si está interesado en contribuir, descubra más aquí: https://ift.tt/TF4Di0q

from Latest from TechRadar https://ift.tt/JoveVNl
via IFTTT IA