Cómo MoonPay dejó de esforzarse por bloquear a la IA y empezó a gobernarla

Baltimore Aircoil Replaces MPLS with Cato, Improving Voice Quality, Enabling Video Conferencing, and Increasing Agility Resumen A medida que el uso de la IA se extendía por MoonPay, el equipo necesitaba una forma de dar a los empleados margen de maniobra sin perder el control de la seguridad y el cumplimiento normativo. Con la implementación de Cato AI Security, MoonPay pudo abrazar la adopción de la IA en toda la empresa sin dejar de lado sus estándares de cumplimiento normativo, por lo que mantuvo sus calificaciones de seguridad por encima del 99 % y evitó la necesidad de incrementar su plantilla de seguridad. Resultados principales Se mantuvieron las certificaciones PCI de nivel 1, SOC 2 de tipo 2 e ISO 27001/27018/27701 con calificaciones de seguridad por encima del 99% a lo largo de la rápida expansión de la IA El equipo de seguridad amplió la gobernanza de la IA en toda la empresa, sin incrementar la plantilla Las nuevas peticiones de IA ya no suponían una elección forzosa entre la velocidad y la seguridad La transferencia segura de dinero entre dos mundos MoonPay es el proveedor de infraestructura de criptopagos más grande del mundo. La empresa sirve a 35 millones de clientes y 500 socios empresariales —incluyendo Mastercard, PayPal, Nike y Adidas— en más de 180 países. Doug Innocenti se incorporó como CISO hace casi cinco años y luego pasó a CIO y CSO. Años de trabajo y disciplina hicieron posible que MoonPay dispusiera de las certificaciones PCI, SOC 2 e ISO 27001, un estándar excepcional en el sector cripto. Innocenti no tenía intención de devolver lo ganado. Entonces, ChatGPT irrumpió en escena. Mientras la reacción mayoritaria en el sector era la de no preocuparse, Innocenti supo ver exactamente qué era lo preocupante: todo lo que él había construido era ciego a lo que estaba pasando dentro de las herramientas de IA en sí mismas. Empezó a buscar una solución antes de que la mayoría de sus colegas se hicieran siquiera la pregunta. «Bloquear la AI nunca fue una opción. Es demasiado poderosa», comenta Innocenti. «Lo que necesitaba era algo que pudiera mediar entre el empleado y la herramienta en tiempo real y que ayudara a garantizar la seguridad en su uso». La brecha que ninguna herramienta podía cerrar Las herramientas que ya había, como DLP y CASB, no disponían de ningún tipo de visibilidad sobre las conversaciones de IA y el problema iba a más: los proveedores estaban activando silenciosamente la IA en herramientas que MoonPay ya había implementado. «Podía guardar la seguridad en los datos que llegaban a los ordenadores. Podía guardar la seguridad en los datos que salían», explica Innocenti. «Pero lo que estaba alimentando a la IA y lo que llegaba de vuelta implicaba unos riesgos que no podía ver». Probó todas las opciones: DLP, restricciones de acceso, bloquear fuentes de datos... Cada intento acababa del mismo modo: para una contención real, debía prescindir de todo. Justo cuando estaba a punto de quedarse sin opciones, fue a dar con Aim Security, que ahora es Cato AI Security, gracias a la adquisición de Aim por parte de Cato en 2025. «Cato AI Security no esta adaptado para la IA —dice Innocenti—, está diseñado para ella. Es un facilitador que también protege. Se ajustó perfectamente a la estrategia que quería». «Cato AI Security no se ha renovado para la IA. Está diseñado para ella. Es un facilitador que también protege. Se ajustó perfectamente a la estrategia que quería». — Doug Innocenti, CIO/CSO, MoonPay Para los clientes, una adquisición puede ser una etapa de incertidumbre. Para Innocenti, tenía todo el sentido del mundo. La IA se estaba pasando, como él lo dice, «de ser un producto a ser un protocolo» tejido en todos los sistemas y flujos de trabajo de la capa de red. Cato ya estaba ahí, por delante. «Como Cato está en lo alto de la red, atrapa todas las interacciones de IA —cada instrucción y cada respuesta—, sin importar cómo se hayan generado», dice. «Ahí es exactamente donde la seguridad de la IA tiene que estar». «Como Cato está en lo alto de la red, atrapa todas las interacciones de IA —cada instrucción y cada respuesta—, sin importar cómo se hayan generado. «Ahí es exactamente donde la seguridad de la IA tiene que estar».— Doug Innocenti, DI/DS, MoonPay De punto ciego a facilitador corporativo Antes de definir unas políticas, Innocenti implementó un modo de descubrimiento. Lo que encontró confirmó sus sospechas: la IA ya se había propagado por todas partes. «Había pasado de 0 a 100 en tan solo un instante», dice. En lugar de bloquearla, el equipo se coordinó con los empleados para comprender las formas en las que se estaba usando la IA, para ajustar los controles en consecuencia. Esa visibilidad se convirtió en la base para la aplicación de la normativa en tiempo real, adaptada a la forma en que trabajan realmente los equipos de MoonPay. Hoy Cato AI Security gobierna todas las formas de interacción de los equipos de MoonPay con la IA. Cuando MoonPay realizó un CLI interno, un empleado dio con un error: una dirección de monedero cripto, bloqueada por Cato AI Security. «No habíamos pensado nunca en ello», dijo el empleado. Ese era el tema. Bloquear lo que no debe entrar es una cosa. Innocenti piensa con igual dureza sobre lo que no debe salir. Las licencias corporativas para LLM protegen contra el uso de datos para el entrenamiento de modelos, pero no contra la salida de los datos fuera del perímetro. «Las licencias corporativas aumentan el radio de la explosión», explica. «Si esos proveedores tienen un problema, los datos que envías siguen estando ahí». Cato AI Security le permite definir límites sobre lo que sale, además de anonimizarlo. Refleja una filosofía que le da forma a los controles que él define. «Los datos son un activo», dice. «Tienes que encontrar el modo que permita que la gente los use de forma segura. Si puedo determinar a dónde van y anonimizarlos cuando se muevan, haré que la seguridad sea un facilitador, no algo que bloquea». «Los datos son un activo. Los puedes encerrar, meter en una cámara y que nadie los toque jamás... pero son un activo valioso que la gente necesita usar. Tienes que encontrar el modo que permita que los usen de forma segura. Si puedo determinar y controlar a dónde van y anonimizarlos cuando se muevan, haré que la seguridad sea un facilitador, no algo que bloquea».— Doug Innocenti, DI/DS, MoonPay La posición larga vale la pena Los resultados son claros. Las certificaciones PCI de nivel 1, SOC de tipo 2 e ISO 27001/27018/27701 se han mantenido durante la rápida expansión de la IA. Las calificaciones de seguridad han estado por encima del 99 %. El equipo no se ha quedado atrás y para ello no ha hecho falta aumentar la plantilla. La afectación en la empresa es más difícil de medir, aunque es fácil sentirla: Innocenti puede decir que sí. Gracias a la gobernanza implementada en todos los niveles, las nuevas solicitudes de IA ya no obligan a hacer concesiones. En un mercado en el que la IA es un factor diferenciador competitivo, la ventaja es poderse mover sin dudar. «Ahora estamos preservando la seguridad de la IA en empleados, herramientas internas y las funciones de IA que proveemos a nuestros clientes; con el mismo nivel de rigor en todas partes», indica. «Ahora estamos preservando la seguridad de la IA en empleados, herramientas internas y las funciones de IA que proveemos a nuestros clientes; con el mismo nivel de rigor en todas partes».— Doug Innocenti, DI/DS, MoonPay El siguiente capítulo es la IA agéntica: sistemas autónomos que emprenden acciones por su cuenta y no se limitan solamente a actuar a partir de instrucciones. MoonPay está incorporando la IA agéntica y Cato AI Security forma parte de la arquitectura desde el principio. Es la misma disciplina que ha gobernado todas las capas con anterioridad. «La compañía nunca ha operado sin una implementación de seguridad de la IA», dice Innocenti. «No reconozco ese mundo y nunca quiero regresar a él».

CIAL Dun & Bradstreet Improves Networking and Security in Latin American with Cato Resumen A medida que el uso de la IA se extendía por MoonPay, el equipo necesitaba una forma de dar a los empleados margen de maniobra sin perder el control de la seguridad y el cumplimiento normativo. Con la implementación de Cato AI Security, MoonPay pudo abrazar la adopción de la IA en toda la empresa sin dejar de lado sus estándares de cumplimiento normativo, por lo que mantuvo sus calificaciones de seguridad por encima del 99 % y evitó la necesidad de incrementar su plantilla de seguridad. Resultados principales Se mantuvieron las certificaciones PCI de nivel 1, SOC 2 de tipo 2 e ISO 27001/27018/27701 con calificaciones de seguridad por encima del 99% a lo largo de la rápida expansión de la IA El equipo de seguridad amplió la gobernanza de la IA en toda la empresa, sin incrementar la plantilla Las nuevas peticiones de IA ya no suponían una elección forzosa entre la velocidad y la seguridad La transferencia segura de dinero entre dos mundos MoonPay es el proveedor de infraestructura de criptopagos más grande del mundo. La empresa sirve a 35 millones de clientes y 500 socios empresariales —incluyendo Mastercard, PayPal, Nike y Adidas— en más de 180 países. Doug Innocenti se incorporó como CISO hace casi cinco años y luego pasó a CIO y CSO. Años de trabajo y disciplina hicieron posible que MoonPay dispusiera de las certificaciones PCI, SOC 2 e ISO 27001, un estándar excepcional en el sector cripto. Innocenti no tenía intención de devolver lo ganado. Entonces, ChatGPT irrumpió en escena. Mientras la reacción mayoritaria en el sector era la de no preocuparse, Innocenti supo ver exactamente qué era lo preocupante: todo lo que él había construido era ciego a lo que estaba pasando dentro de las herramientas de IA en sí mismas. Empezó a buscar una solución antes de que la mayoría de sus colegas se hicieran siquiera la pregunta. «Bloquear la AI nunca fue una opción. Es demasiado poderosa», comenta Innocenti. «Lo que necesitaba era algo que pudiera mediar entre el empleado y la herramienta en tiempo real y que ayudara a garantizar la seguridad en su uso». La brecha que ninguna herramienta podía cerrar Las herramientas que ya había, como DLP y CASB, no disponían de ningún tipo de visibilidad sobre las conversaciones de IA y el problema iba a más: los proveedores estaban activando silenciosamente la IA en herramientas que MoonPay ya había implementado. «Podía guardar la seguridad en los datos que llegaban a los ordenadores. Podía guardar la seguridad en los datos que salían», explica Innocenti. «Pero lo que estaba alimentando a la IA y lo que llegaba de vuelta implicaba unos riesgos que no podía ver». Probó todas las opciones: DLP, restricciones de acceso, bloquear fuentes de datos... Cada intento acababa del mismo modo: para una contención real, debía prescindir de todo. Justo cuando estaba a punto de quedarse sin opciones, fue a dar con Aim Security, que ahora es Cato AI Security, gracias a la adquisición de Aim por parte de Cato en 2025. «Cato AI Security no esta adaptado para la IA —dice Innocenti—, está diseñado para ella. Es un facilitador que también protege. Se ajustó perfectamente a la estrategia que quería». «Cato AI Security no se ha renovado para la IA. Está diseñado para ella. Es un facilitador que también protege. Se ajustó perfectamente a la estrategia que quería». — Doug Innocenti, CIO/CSO, MoonPay Para los clientes, una adquisición puede ser una etapa de incertidumbre. Para Innocenti, tenía todo el sentido del mundo. La IA se estaba pasando, como él lo dice, «de ser un producto a ser un protocolo» tejido en todos los sistemas y flujos de trabajo de la capa de red. Cato ya estaba ahí, por delante. «Como Cato está en lo alto de la red, atrapa todas las interacciones de IA —cada instrucción y cada respuesta—, sin importar cómo se hayan generado», dice. «Ahí es exactamente donde la seguridad de la IA tiene que estar». «Como Cato está en lo alto de la red, atrapa todas las interacciones de IA —cada instrucción y cada respuesta—, sin importar cómo se hayan generado. «Ahí es exactamente donde la seguridad de la IA tiene que estar».— Doug Innocenti, DI/DS, MoonPay De punto ciego a facilitador corporativo Antes de definir unas políticas, Innocenti implementó un modo de descubrimiento. Lo que encontró confirmó sus sospechas: la IA ya se había propagado por todas partes. «Había pasado de 0 a 100 en tan solo un instante», dice. En lugar de bloquearla, el equipo se coordinó con los empleados para comprender las formas en las que se estaba usando la IA, para ajustar los controles en consecuencia. Esa visibilidad se convirtió en la base para la aplicación de la normativa en tiempo real, adaptada a la forma en que trabajan realmente los equipos de MoonPay. Hoy Cato AI Security gobierna todas las formas de interacción de los equipos de MoonPay con la IA. Cuando MoonPay realizó un CLI interno, un empleado dio con un error: una dirección de monedero cripto, bloqueada por Cato AI Security. «No habíamos pensado nunca en ello», dijo el empleado. Ese era el tema. Bloquear lo que no debe entrar es una cosa. Innocenti piensa con igual dureza sobre lo que no debe salir. Las licencias corporativas para LLM protegen contra el uso de datos para el entrenamiento de modelos, pero no contra la salida de los datos fuera del perímetro. «Las licencias corporativas aumentan el radio de la explosión», explica. «Si esos proveedores tienen un problema, los datos que envías siguen estando ahí». Cato AI Security le permite definir límites sobre lo que sale, además de anonimizarlo. Refleja una filosofía que le da forma a los controles que él define. «Los datos son un activo», dice. «Tienes que encontrar el modo que permita que la gente los use de forma segura. Si puedo determinar a dónde van y anonimizarlos cuando se muevan, haré que la seguridad sea un facilitador, no algo que bloquea». «Los datos son un activo. Los puedes encerrar, meter en una cámara y que nadie los toque jamás... pero son un activo valioso que la gente necesita usar. Tienes que encontrar el modo que permita que los usen de forma segura. Si puedo determinar y controlar a dónde van y anonimizarlos cuando se muevan, haré que la seguridad sea un facilitador, no algo que bloquea».— Doug Innocenti, DI/DS, MoonPay La posición larga vale la pena Los resultados son claros. Las certificaciones PCI de nivel 1, SOC de tipo 2 e ISO 27001/27018/27701 se han mantenido durante la rápida expansión de la IA. Las calificaciones de seguridad han estado por encima del 99 %. El equipo no se ha quedado atrás y para ello no ha hecho falta aumentar la plantilla. La afectación en la empresa es más difícil de medir, aunque es fácil sentirla: Innocenti puede decir que sí. Gracias a la gobernanza implementada en todos los niveles, las nuevas solicitudes de IA ya no obligan a hacer concesiones. En un mercado en el que la IA es un factor diferenciador competitivo, la ventaja es poderse mover sin dudar. «Ahora estamos preservando la seguridad de la IA en empleados, herramientas internas y las funciones de IA que proveemos a nuestros clientes; con el mismo nivel de rigor en todas partes», indica. «Ahora estamos preservando la seguridad de la IA en empleados, herramientas internas y las funciones de IA que proveemos a nuestros clientes; con el mismo nivel de rigor en todas partes».— Doug Innocenti, DI/DS, MoonPay El siguiente capítulo es la IA agéntica: sistemas autónomos que emprenden acciones por su cuenta y no se limitan solamente a actuar a partir de instrucciones. MoonPay está incorporando la IA agéntica y Cato AI Security forma parte de la arquitectura desde el principio. Es la misma disciplina que ha gobernado todas las capas con anterioridad. «La compañía nunca ha operado sin una implementación de seguridad de la IA», dice Innocenti. «No reconozco ese mundo y nunca quiero regresar a él».

Diamond Braces Uses Cato to Boost WAN Security, Performance, and Reliability Resumen A medida que el uso de la IA se extendía por MoonPay, el equipo necesitaba una forma de dar a los empleados margen de maniobra sin perder el control de la seguridad y el cumplimiento normativo. Con la implementación de Cato AI Security, MoonPay pudo abrazar la adopción de la IA en toda la empresa sin dejar de lado sus estándares de cumplimiento normativo, por lo que mantuvo sus calificaciones de seguridad por encima del 99 % y evitó la necesidad de incrementar su plantilla de seguridad. Resultados principales Se mantuvieron las certificaciones PCI de nivel 1, SOC 2 de tipo 2 e ISO 27001/27018/27701 con calificaciones de seguridad por encima del 99% a lo largo de la rápida expansión de la IA El equipo de seguridad amplió la gobernanza de la IA en toda la empresa, sin incrementar la plantilla Las nuevas peticiones de IA ya no suponían una elección forzosa entre la velocidad y la seguridad La transferencia segura de dinero entre dos mundos MoonPay es el proveedor de infraestructura de criptopagos más grande del mundo. La empresa sirve a 35 millones de clientes y 500 socios empresariales —incluyendo Mastercard, PayPal, Nike y Adidas— en más de 180 países. Doug Innocenti se incorporó como CISO hace casi cinco años y luego pasó a CIO y CSO. Años de trabajo y disciplina hicieron posible que MoonPay dispusiera de las certificaciones PCI, SOC 2 e ISO 27001, un estándar excepcional en el sector cripto. Innocenti no tenía intención de devolver lo ganado. Entonces, ChatGPT irrumpió en escena. Mientras la reacción mayoritaria en el sector era la de no preocuparse, Innocenti supo ver exactamente qué era lo preocupante: todo lo que él había construido era ciego a lo que estaba pasando dentro de las herramientas de IA en sí mismas. Empezó a buscar una solución antes de que la mayoría de sus colegas se hicieran siquiera la pregunta. «Bloquear la AI nunca fue una opción. Es demasiado poderosa», comenta Innocenti. «Lo que necesitaba era algo que pudiera mediar entre el empleado y la herramienta en tiempo real y que ayudara a garantizar la seguridad en su uso». La brecha que ninguna herramienta podía cerrar Las herramientas que ya había, como DLP y CASB, no disponían de ningún tipo de visibilidad sobre las conversaciones de IA y el problema iba a más: los proveedores estaban activando silenciosamente la IA en herramientas que MoonPay ya había implementado. «Podía guardar la seguridad en los datos que llegaban a los ordenadores. Podía guardar la seguridad en los datos que salían», explica Innocenti. «Pero lo que estaba alimentando a la IA y lo que llegaba de vuelta implicaba unos riesgos que no podía ver». Probó todas las opciones: DLP, restricciones de acceso, bloquear fuentes de datos... Cada intento acababa del mismo modo: para una contención real, debía prescindir de todo. Justo cuando estaba a punto de quedarse sin opciones, fue a dar con Aim Security, que ahora es Cato AI Security, gracias a la adquisición de Aim por parte de Cato en 2025. «Cato AI Security no esta adaptado para la IA —dice Innocenti—, está diseñado para ella. Es un facilitador que también protege. Se ajustó perfectamente a la estrategia que quería». «Cato AI Security no se ha renovado para la IA. Está diseñado para ella. Es un facilitador que también protege. Se ajustó perfectamente a la estrategia que quería». — Doug Innocenti, CIO/CSO, MoonPay Para los clientes, una adquisición puede ser una etapa de incertidumbre. Para Innocenti, tenía todo el sentido del mundo. La IA se estaba pasando, como él lo dice, «de ser un producto a ser un protocolo» tejido en todos los sistemas y flujos de trabajo de la capa de red. Cato ya estaba ahí, por delante. «Como Cato está en lo alto de la red, atrapa todas las interacciones de IA —cada instrucción y cada respuesta—, sin importar cómo se hayan generado», dice. «Ahí es exactamente donde la seguridad de la IA tiene que estar». «Como Cato está en lo alto de la red, atrapa todas las interacciones de IA —cada instrucción y cada respuesta—, sin importar cómo se hayan generado. «Ahí es exactamente donde la seguridad de la IA tiene que estar».— Doug Innocenti, DI/DS, MoonPay De punto ciego a facilitador corporativo Antes de definir unas políticas, Innocenti implementó un modo de descubrimiento. Lo que encontró confirmó sus sospechas: la IA ya se había propagado por todas partes. «Había pasado de 0 a 100 en tan solo un instante», dice. En lugar de bloquearla, el equipo se coordinó con los empleados para comprender las formas en las que se estaba usando la IA, para ajustar los controles en consecuencia. Esa visibilidad se convirtió en la base para la aplicación de la normativa en tiempo real, adaptada a la forma en que trabajan realmente los equipos de MoonPay. Hoy Cato AI Security gobierna todas las formas de interacción de los equipos de MoonPay con la IA. Cuando MoonPay realizó un CLI interno, un empleado dio con un error: una dirección de monedero cripto, bloqueada por Cato AI Security. «No habíamos pensado nunca en ello», dijo el empleado. Ese era el tema. Bloquear lo que no debe entrar es una cosa. Innocenti piensa con igual dureza sobre lo que no debe salir. Las licencias corporativas para LLM protegen contra el uso de datos para el entrenamiento de modelos, pero no contra la salida de los datos fuera del perímetro. «Las licencias corporativas aumentan el radio de la explosión», explica. «Si esos proveedores tienen un problema, los datos que envías siguen estando ahí». Cato AI Security le permite definir límites sobre lo que sale, además de anonimizarlo. Refleja una filosofía que le da forma a los controles que él define. «Los datos son un activo», dice. «Tienes que encontrar el modo que permita que la gente los use de forma segura. Si puedo determinar a dónde van y anonimizarlos cuando se muevan, haré que la seguridad sea un facilitador, no algo que bloquea». «Los datos son un activo. Los puedes encerrar, meter en una cámara y que nadie los toque jamás... pero son un activo valioso que la gente necesita usar. Tienes que encontrar el modo que permita que los usen de forma segura. Si puedo determinar y controlar a dónde van y anonimizarlos cuando se muevan, haré que la seguridad sea un facilitador, no algo que bloquea».— Doug Innocenti, DI/DS, MoonPay La posición larga vale la pena Los resultados son claros. Las certificaciones PCI de nivel 1, SOC de tipo 2 e ISO 27001/27018/27701 se han mantenido durante la rápida expansión de la IA. Las calificaciones de seguridad han estado por encima del 99 %. El equipo no se ha quedado atrás y para ello no ha hecho falta aumentar la plantilla. La afectación en la empresa es más difícil de medir, aunque es fácil sentirla: Innocenti puede decir que sí. Gracias a la gobernanza implementada en todos los niveles, las nuevas solicitudes de IA ya no obligan a hacer concesiones. En un mercado en el que la IA es un factor diferenciador competitivo, la ventaja es poderse mover sin dudar. «Ahora estamos preservando la seguridad de la IA en empleados, herramientas internas y las funciones de IA que proveemos a nuestros clientes; con el mismo nivel de rigor en todas partes», indica. «Ahora estamos preservando la seguridad de la IA en empleados, herramientas internas y las funciones de IA que proveemos a nuestros clientes; con el mismo nivel de rigor en todas partes».— Doug Innocenti, DI/DS, MoonPay El siguiente capítulo es la IA agéntica: sistemas autónomos que emprenden acciones por su cuenta y no se limitan solamente a actuar a partir de instrucciones. MoonPay está incorporando la IA agéntica y Cato AI Security forma parte de la arquitectura desde el principio. Es la misma disciplina que ha gobernado todas las capas con anterioridad. «La compañía nunca ha operado sin una implementación de seguridad de la IA», dice Innocenti. «No reconozco ese mundo y nunca quiero regresar a él».