AWS Summit Bogotá 2026: Paradigmas agénticos, resiliencia multirregión y seguridad declarativa

Para migraciones sin tiempo de inactividad, el flujo Blue/Green permite aprovisionar clústeres paralelos, replicar microservicios con ArgoCD y validar métricas con un 1% de tráfico antes de realizar el cambio definitivo. Herramientas como AWS Resilience Hub y estrategias como Pilot Light facilitan la automatización de estos runbooks de recuperación.

Computación cuántica y criptografía poscuántica (PQC)

El avance del cómputo cuántico demanda la preparación anticipada de los esquemas de cifrado actuales. A través de Amazon Braket, AWS ofrece acceso a QPUs (unidades de procesamiento cuántico), simuladores y entornos de ejecución como Hybrid Jobs compatibles con frameworks como Qiskit, PennyLane y CUDA-Q.

El punto crítico para las empresas reside en la migración hacia algoritmos de criptografía poscuántica (PQC), el mapa de ruta propuesto por AWS enfatiza la necesidad de conocer los activos criptográficos actuales e implementar controles híbridos antes de que las capacidades del hardware cuántico pongan en riesgo los estándares de cifrado asimétrico convencionales.

Controles de seguridad a escala y perímetros de datos

La protección de infraestructuras a gran escala requiere un enfoque progresivo que combine la gestión de identidades, la segmentación de red y la inspección de recursos. Los controles no se restringen al perímetro de identidad y de red, debemos también aplicar el perímetro de datos.

Bancolombia ilustró la implementación de este modelo mediante AWS Control Tower, aplicando controles independientes pero complementarios:

1. Perímetro de identidad: Uso de Service Control Policies (SCPs) para delimitar los permisos máximos dentro de la organización.
2. Perímetro de recursos: Aplicación de Resource Control Policies (RCPs) para restringir accesos externos directos.
3. Perímetro de red: Control de tráfico con VPC Endpoints y patrones de inspección saliente con Amazon VPC Lattice.
4. Políticas declarativas y monitoreo: Validación mediante CloudFormation Hooks e integración de AWS CloudTrail, EventBridge y AWS Lambda para la clasificación y remediación automática de eventos de seguridad.

Caso de estudio: Auditoría médica con IA agéntica en la ADRES

La Administradora de los Recursos del Sistema General de Seguridad Social en Salud (ADRES) de Colombia expuso la implementación del proyecto Procesamiento y Análisis Automatizado de
Cuentas Médicas (PAACME), diseñado para procesar el alto volumen de reclamaciones médicas.

El reto técnico radica en la desambiguación del lenguaje médico y la lectura masiva de soportes documentales. La arquitectura utiliza Amazon Nova, Amazon SageMaker y el SDK Strands Agents, operando bajo los siguientes pilares técnicos y de gobernanza:

• Arquitectura multiagente: Agentes especializados analizan los RIPS, facturas electrónicas y soportes clínicos en paralelo.
• Explicabilidad (XAI): Aplicación de marcos LIME (Local Interpretable Model-agnostic Explanations) y SHAP (SHapley Additive exPlanations) para que cada hallazgo cuente con trazabilidad respecto al documento y página de origen.
• Humano en el Bucle (HITL): El modelo no toma decisiones finales de rechazo; genera hallazgos que son confirmados, ajustados o descartados por auditores médicos certificados.

Conclusión

La adopción de tecnologías avanzadas en la nube requiere transitar etapas claras: observar, adoptar, optimizar, transformar y escalar. El contenido presentado en este AWS Summit refleja que la madurez de una arquitectura no se mide solo por la velocidad de despliegue, sino por la capacidad de mantener sistemas resilientes, auditables y preparados para las demandas criptográficas y agénticas del futuro.

Para profundizar en la implementación de estas soluciones, recomiendo consultar la documentación oficial de AWS, revisar los planes de migración hacia criptografía poscuántica y los patrones de diseño de arquitecturas resilientes.