Fortinet quiere que la seguridad híbrida sea menos compleja y más inteligente

Jorge Miranda , country manager de Fortinet en México , explica por qué las empresas están migrando hacia arquitecturas de SASE unificado , cómo la inteligencia artificial (IA) está transformando la ciberseguridad y por qué la soberanía de los datos empieza a convertirse en una prioridad para las organizaciones.

Jorge Miranda: Totalmente. Las empresas hicieron transformaciones digitales, migraron aplicaciones, habilitaron el trabajo híbrido, llevaron servicios a la nube, pero todo eso también generó una enorme fragmentación. La mayoría de las organizaciones sí están protegidas. El problema es que muchas veces tienen demasiadas herramientas aisladas y gestionar esa segmentación se vuelve muy complicado.

El gran reto hoy es la simplicidad: cómo administras redes, aplicaciones, usuarios y políticas de seguridad de una manera mucho más eficiente y segura. Antes levantabas una VPN —red privada virtual— y con eso resolvías el acceso remoto. Actualmente, eso ya no es suficiente. Necesitas proteger personas, datos y aplicaciones sin importar desde dónde se conecten y, al mismo tiempo, garantizar una buena experiencia.

No sirve tener seguridad si el acceso termina siendo lento, complejo o difícil de operar.

Por eso hablamos tanto de seguridad enriquecida. Necesitamos accesos de cero confianza, capacidad de monitoreo, gestión centralizada y herramientas que funcionen igual en ambientes híbridos, en la nube o dentro de un centro de datos tradicional. Ahí es donde entra el concepto de SASE unificado ( Unified SASE ).

Jorge Miranda: Nosotros hablamos de Unified SASE porque no vemos SASE como una solución independiente. Lo que estamos tratando de resolver es cómo conectar al usuario, sin importar dónde se encuentre, hacia dónde está el dato o la aplicación que necesita para trabajar, pero hacerlo de forma segura, rápida y sencilla.

SASE es un tema que hoy está sobre la mesa, pero alrededor hay muchas otras capacidades: SD-WAN, ZTNA ( Zero Trust Network Access ; acceso a la red de confianza cero), seguridad en la nube, protección para aplicaciones, monitoreo, automatización y operación simplificada . La diferencia es que todo eso funcione bajo una arquitectura unificada y una sola gestión.

Fortinet nació hace más de 20 años justamente apostando por esa integración. Desde el inicio implementamos múltiples capacidades de seguridad dentro de un mismo UTM ( Unified Threat Management ; gestión unificada de amenazas) y, en ese momento, muchos pensaban que no iba a funcionar, que era demasiada protección dentro de un solo appliance . Hoy seguimos siendo líderes en ese segmento y ahora lo que estamos haciendo es llevar esa seguridad enriquecida hacia la nube y hacia los ambientes híbridos.

Jorge Miranda: Todavía existe confusión. Muchos clientes creen que SASE es únicamente SSE ( Security Service Edge ; perímetro de servicio de seguridad) o ZTNA, pero SASE no es solo eso. ZTNA es apenas uno de los elementos que puedes tener dentro de una arquitectura SASE.

El reto aparece cuando el cliente tiene aplicaciones en la nube, pero también recursos dentro de su data center o servicios distribuidos en distintos ambientes híbridos. Ahí necesitas arquitecturas distintas y la capacidad de integrar firewalls , SD-WAN, acceso seguro y seguridad en la nube dentro de un mismo modelo operativo.

Por eso insistimos tanto en entender primero la necesidad real del cliente. Hay organizaciones que necesitan resolver acceso remoto seguro, otras necesitan integrar sucursales, otras tienen usuarios móviles conectándose desde distintos países y otras operan ambientes industriales o fábricas. La solución cambia completamente según el escenario.

Jorge Miranda: Efectivamente, México es uno de los países que más eventos de ciberseguridad recibe en la región. El tamaño de la economía, la cantidad de tecnología instalada y el volumen de usuarios digitales nos vuelven muy atractivos para la ciberdelincuencia.

Según nuestro brazo de inteligencia de amenazas y ciberinvestigación, FortiGuard Labs , durante 2025 vimos alrededor de 58 billones de eventos dirigidos hacia nuestras redes. Siguen apareciendo amenazas conocidas como malware , ransomware o phishing , pero hay algo particularmente interesante: casi la mitad de esos eventos son actividades de reconocimiento.

Eso significa que los atacantes dedican muchísimo tiempo a buscar vulnerabilidades, identificar errores y entender por dónde pueden entrar antes de ejecutar un ataque. Y ahí es donde la IA empieza a jugar un papel enorme.

Empezaremos a ver sistemas haciendo tareas de manera automática, sin intervención humana, apoyados completamente en inteligencia artificial y automatización.

Imaginen eso aplicado a la ciberdelincuencia. Si los atacantes utilizan IA para automatizar el reconocimiento de vulnerabilidades o acelerar ataques, las capacidades de detección y explotación van a crecer muchísimo más rápido.

Por eso creemos que las organizaciones también tienen que empezar a usar la IA como defensa. Las empresas ya no están pensando solamente en cómo evitar un ataque; la pregunta es cuánto tiempo tardan en responder.