Visa ha anunciado una ampliación de su cartera en ciberseguridad que combina mejoras en su framework de código abierto y la puesta en marcha de tres servicios de consultoría destinados a organizaciones que desean reforzar sus defensas ante riesgos digitales. Las novedades integran funciones de inteligencia artificial para acelerar la reparación de vulnerabilidades y ofrecer una visión más sistemática de la gestión del riesgo.
Actualización del framework VVAH
La compañía ha presentado una versión renovada del Visa Vulnerability Agentic Harness (VVAH), una herramienta abierta que hasta ahora se empleaba principalmente para identificar fallos de seguridad. La nueva edición extiende su alcance hacia la remediación y la validación de las correcciones, con la ambición de acortar de forma notable los plazos entre la detección y la resolución de incidencias.
Entre las mejoras, Visa ha incorporado:
- capacidades de remediación automatizada que permiten ejecutar y verificar correcciones;
- funcionalidades de retroalimentación de circuito cerrado para incluir los hallazgos y las acciones correctivas en los procesos de trabajo;
- compatibilidad con modelos de IA de terceros, incluidos los de Anthropic y OpenAI, para potenciar análisis y decisiones.
La empresa sostiene que ciertos procedimientos de reparación que antes podían prolongarse durante semanas ahora se podrían completar en cuestión de horas, gracias a la combinación de automatización y monitorización en tiempo real de los flujos de trabajo.
Tres servicios de consultoría para clientes
Paralelamente a la actualización de VVAH, la división Visa Consulting & Analytics (VCA) ha lanzado tres servicios de asesoría enfocados en capacitar y acompañar a las organizaciones en su estrategia de ciberseguridad:
| Servicio | Objetivo |
|---|---|
| AI Cyber Leadership Education | Talleres y certificaciones para directivos sobre ciberseguridad e inteligencia artificial. |
| Evaluación de Madurez basada en VVAH | Análisis de las capacidades actuales de ciberseguridad de una organización. |
| VVAH Cyber Risk Prioritization and Roadmap | Orientación estratégica para priorizar riesgos y diseñar planes de remediación. |
Implicaciones y contexto
La combinación de herramientas abiertas con asesoría especializada responde a dos tendencias claras en el sector: la adopción creciente de inteligencia artificial para acelerar procesos técnicos y la demanda de servicios integrales que permitan no solo detectar vulnerabilidades, sino también gestionarlas hasta su cierre verificable. Para empresas y administraciones en España, estas capacidades pueden traducirse en menores ventanas de exposición y una mayor trazabilidad en la gestión de incidentes.
Además, la interoperabilidad con modelos de IA de distintos proveedores facilita que organizaciones con infraestructuras heterogéneas incorporen las mejoras sin depender únicamente de un único proveedor. La transparencia que aporta un framework de código abierto puede también favorecer auditorías externas y la colaboración entre equipos de seguridad.
Beneficios operativos y riesgos
Al acelerar la transición de la detección a la reparación, las funcionalidades anunciadas persiguen reducir el tiempo medio de exposición a amenazas. No obstante, la eficacia final dependerá de la integración con los procesos internos de las organizaciones, de la calidad de los datos empleados por los modelos de IA y de la capacidad de los equipos para gestionar cambios en sus flujos de trabajo.
Por otra parte, la mayor automatización plantea retos relacionados con la gobernanza de modelos de IA y la necesidad de supervisión humana para evitar decisiones incorrectas o acciones de remediación inapropiadas en entornos productivos.
“La IA está reduciendo el tiempo entre el descubrimiento de
La configuración de soluciones híbridas —herramientas automáticas apoyadas por asesoría estratégica— será determinante para que empresas de distintos tamaños y sectores aprovechen la actualización de Visa. En este contexto, los servicios de formación para directivos y las evaluaciones de madurez se presentan como complementos que facilitan la adopción segura y alineada con la estrategia corporativa.
La llegada de estas mejoras pone de manifiesto el movimiento del mercado hacia ofertas que integran tecnología abierta, inteligencia artificial y consultoría, con la promesa de reducir riesgos operativos y mejorar la resiliencia ante amenazas digitales.
