En Agosto estuvimos en San Francisco para el AWS PartnerSHIP Security Training (24 de agosto) y el AWS PartnerEquip: Live (25–27 de agosto), tres días intensos dentro del track de Security, Identity & Governance. Volvimos con la agenda llena de ideas y con una certeza: la seguridad en la nube está entrando en una nueva etapa, y como AWS Partner queremos acompañar a nuestros clientes en esa transición. Acá va nuestra lectura desde Crubyt.
1. La “era post-Mythos” cambió las reglas. La IA comprimió el tiempo entre que se descubre una vulnerabilidad y que se explota: de semanas a horas. La pregunta ya no es “¿tengo acceso al último modelo?”, sino “¿está mi postura de seguridad lista para una era de vulnerabilidades impulsadas por IA?”. ¿La respuesta? Volver a lo fundamental —filtrado de egress, segmentación, mínimo privilegio— y automatizar la detección y la respuesta para no depender de procesos manuales que ya no dan abasto.
2. Seguridad para agentes de IA: la identidad es el centro. Con la llegada de los agentes, un principio quedó grabado: el modelo no aplica ninguna autorización por sí mismo. Toda la seguridad tiene que vivir fuera del modelo. Cada agente necesita su propia identidad, hay que autorizar los datos antes de que lleguen a su contexto, y proteger el flujo completo: humano → agente → modelo → herramientas → datos. AWS lo está articulando sobre piezas como AgentCore Identity, y es un terreno donde los partners tenemos mucho para aportar.
3. El valor está en operar, no solo en activar. Cualquiera puede encender GuardDuty, Security Hub o Inspector en cinco minutos. El diferencial de un partner está en operarlos, correlacionar hallazgos y convertir alertas en resultados —pasar de lo reactivo a lo proactivo— y proteger de forma continua. Nos llevamos un playbook muy claro para construir prácticas de detección y respuesta gestionada (MDR) sobre AWS.
4. Multi-cloud y co-venta ganan negocios. Un mensaje que se repitió en casi todas las sesiones: los clientes no quieren contratar dos MSSPs, quieren cobertura completa de su entorno (AWS + Azure) con un solo partner. Y co-vender junto a AWS no es opcional: alinea incentivos, acelera el pipeline y hace crecer a ambas partes.
Fueron tres días de contenido técnico de primer nivel, conversaciones con los equipos de producto de AWS y networking con otros partners del ecosistema. En Crubyt seguimos apostando por una seguridad más inteligente, automatizada y preparada para la era de la IA, para ayudar a nuestros clientes a estar un paso adelante.
