Alimentar al mundo requiere un nuevo enfoque de seguridad
Cada día, Ingredion ayuda a alimentar al mundo. Aunque la compañía no fabrica los alimentos en las estanterías de las tiendas, sí crea las soluciones e ingredientes que hacen posible todo esto. Con unos 12.000 empleados en 29 países, la compañía desarrolla ingredientes, formulaciones e innovaciones empleadas por muchos de los principales fabricantes de alimentos del mundo. Cuando sus plantas funcionan, se produce comida. Cuando paran, las estanterías de las tiendas lo notan.
Esa es una de las muchas razones por las que la seguridad importa en este sector. Las compañías alimentarias funcionan con cadenas de suministro ajustadas y entregas just-in-time. El tiempo muerto es agonía, y la agonía genera presión para pagar.
La industria manufacturera encabezó la lista de sectores más objetivo de IBM X-Force durante cinco años consecutivos, atrayendo a más de una cuarta parte de todos los ataques en 2025. El sector alimentario está sintiendo la presión directamente. No es de extrañar que la alimentación y la agricultura se consideren ahora uno de los sectores de infraestructuras críticas del país, con muchos legisladores equiparando la seguridad con la seguridad nacional.
Para Ingredion, la ciberseguridad pasó de ser una preocupación de TI a convertir en una cuestión de sala de juntas, consumidores y confianza pública.
Las amenazas están siempre evolucionando
La misión del CISO de Ingredion Kenneth Townsend es clara: alinear la seguridad con el negocio y proteger los sistemas que más importan. Su equipo gestiona la estrategia de seguridad, gobernanza, riesgos, cumplimiento, identidad, operaciones de seguridad y protección de datos en toda la compañía. Las apuestas son concretas. La disponibilidad de plantas, la entrega puntual y la propiedad intelectual están en el corazón del negocio.
Townsend recurre a la historia para explicar cómo cambió el entorno de amenazas.
"El panorama está en constante cambio", dice. "Los atracadores de bancos ya no usan diligencias ni revólveres. Se adaptaron, y las medidas de seguridad se adaptaron igual."
Las defensas cibernéticas actuales se enfrentan a la misma prueba. Los equipos que dependen únicamente de firewall y actualizaciones de reglas encuentran imposible mantener al día.
La IA de la frontera pone ataques en avance rápido
Antes, un fallo de software podía permanecer sin descubrir durante una década. Frontier IA cambió el reloj.
"Aunque las hazañas podrían estar ahí fuera durante años y sin descubrir, ahora lo que da miedo con Mythos y otros modelos de frontera es la velocidad", dice Townsend. "Es un multiplicador de fuerza, no solo para las organizaciones, sino también para los actores de amenaza."
Townsend ofrece un ejemplo. Un actor de amenaza que solo supo comprometer sistemas Windows o Linux puede ahora pedir ayuda a un modelo de IA. Armado con IA, ese atacante puede cubrir toda una huella, a velocidad y a gran escala.
Los datos del sector lo respaldan. X-Force vincula el aumento del 44% en ataques a aplicaciones públicas del año pasado en parte con herramientas de IA que detectan fallos de seguridad más rápido.
No puedes superar a los ataques de la IA
Intentar superar a los atacantes armados con IA es una carrera que Townsend se niega a dirigir. En sus palabras, los equipos que toman ese camino van a perseguir la cola intentando encontrar vulnerabilidades, y eso es un partido perdido. Describe el objetivo como la resiliencia: detectar rápido, resistir ataques, contener el daño y mantener el negocio en funcionamiento.
"No estoy aquí intentando tapar todos los agujeros de la presa", dice Townsend. "Me estoy centrando en las prioridades."
Así que Ingredion segmenta primero lo que más importa. Los sistemas de primer nivel solo tienen el acceso que necesitan. Los equipos de seguridad saben qué tráfico se comunica a esos sistemas y quién puede llegar a ellos. La disciplina también paga una prima. Obliga a la compañía a entender su propio negocio.
La recompensa aparece en el peor día. Incluso cuando un atacante se escapa más allá de las defensas exteriores, los sistemas que más importan permanecen aislados. "Si los controles que teníamos instalados se ignoran", dice, "confío en que esos sistemas quedarán aislados."
Segmentación simplificada
Townsend habla de segmentación con la autoridad de alguien que tiene las cicatrices. "Hice proyectos de segmentación en el pasado", dice. "Esos proyectos fueron muy difíciles de hacer."
Illumio cambió la experiencia. Ingredion puede ver cómo sus aplicaciones se comunican entre sí y probar las políticas antes de activarlas. El proceso funciona en colaboración, no en sorpresa.
Su equipo trabaja estrechamente con los propietarios de las aplicaciones para validar las políticas de segmentación propuestas antes de su aplicación. Aprovechando la visión de Illumio sobre las comunicaciones con las aplicaciones, revisan cómo interactúan las aplicaciones, identifican qué tráfico se vería afectado y refinan las políticas según sea necesario. Los equipos pueden observar patrones de tráfico a lo largo del tiempo, confirmar el comportamiento esperado y ganar confianza antes de pasar a una aplicación selectiva o total. Nada se publica hasta que los interesados comprendan el impacto y se sientan cómodos con el resultado.
Construir seguridad para la era de la IA
Los datos de amenazas apuntan en una dirección: más ataques, más rápidos, dirigidos a las compañías de las que más depende el mundo. A medida que la IA sigue acelerando a los atacantes, Townsend cree que los líderes de seguridad deben cambiar sus prioridades. Ningún equipo de seguridad puede parchear más rápido que los atacantes. El camino a seguir combina defensas estratificadas con segmentación, contención, visibilidad y resiliencia.
Para Ingredion, eso significa centrar en lo que más importa: conocer el negocio, encontrar los sistemas críticos, reducir la superficie de ataque y seguir operando incluso cuando las amenazas se filtran.
Cuando los incumplimientos son prácticamente seguros, la resiliencia se convierte en el verdadero beneficio competitivo. Con Illumio, Ingredion está haciendo de esa resiliencia el centro de su estrategia de ciberseguridad, ayudando a mantener el suministro mundial de alimentos en movimiento.
