AWS Summit Bogotá 2026: Paradigmas agénticos, resiliencia multirregión y seguridad declarativa

El AWS Summit Bogotá 2026 mostró que la infraestructura en la nube es cada vez más un entorno dominado por agentes autónomos, esquemas de seguridad multi-capa y modelos de resiliencia avanzada. En este post entregó un resumen de los temas que pude observar y que comparto con ustedes. Ecosistema agéntico y optimización en la nube La presentación principal destacó la evolución hacia sistemas autónomos apoyados por herramientas como Amazon Quick Desktop que es un agente de IA local, el cual llamo mi atención al ser capaz de construir un grafo de conocimiento a partir del contexto profesional. También fue relevante la optimización continua en arquitecturas DevSecOps, apoyados por la transición hacia el paradigma agéntico. Estas aproximaciones exigen marcos como AWS Bedrock AgentCore, en el cual se aplica el concepto de Harness, estructurando así la orquestación, observabilidad y límites de control de los agentes. En el ámbito financiero, Itaú presentó el uso de AWS Kiro en sus procesos de migración, mientras que Nequi expuso la evolución de sus sistemas bancarios digitales. Para gobernar estos desarrollos, la seguridad se reconfigura hacia modelos como AWS Continuum, integrando modelado de amenazas, revisión de código y análisis de vulnerabilidades asistido por inteligencia artificial en el ciclo de desarrollo. Arquitecturas para cargas de misión crítica y resiliencia El diseño de sistemas tolerantes a fallos se analizó bajo la premisa de que la alta disponibilidad debe evaluarse mediante métricas de observabilidad avanzadas y presupuestos de error, más allá de comparaciones binarias de operatividad. Casos prácticos y mecanismos de failover Yuno detalló su arquitectura para mantener un SLA de 99.95% mediante despliegues Canary y pruebas de ingeniería de caos con AWS Fault Injection Service (FIS). En entornos de alta demanda, el aislamiento regional apoyado por Zonal Shifts permiten desplazar el tráfico ante la degradación de una zona de disponibilidad. Se debe destacar que no hay una receta definitiva, cada componente de AWS requiere un mecanismo de detección y una estrategia de mitigación adecuada para responder ante escenarios de falla: Componente Mecanismo de detección Estrategia de mitigación Amazon Aurora Errores APM, métricas de RDS Failover regional con Aurora Global Database Amazon MSK Métricas de MSK y APM MSK Replicator para sincronizar offsets Balanceadores de Carga / EKS Errores APM, detección de anomalías Zonal Shift en ALB y clústeres EKS Para migraciones sin tiempo de inactividad, el flujo Blue/Green permite aprovisionar clústeres paralelos, replicar microservicios con ArgoCD y validar métricas con un 1% de tráfico antes de realizar el cambio definitivo. Herramientas como AWS Resilience Hub y estrategias como Pilot Light facilitan la automatización de estos runbooks de recuperación. Computación cuántica y criptografía poscuántica (PQC) El avance del cómputo cuántico demanda la preparación anticipada de los esquemas de cifrado actuales. A través de Amazon Braket, AWS ofrece acceso a QPUs (unidades de procesamiento cuántico), simuladores y entornos de ejecución como Hybrid Jobs compatibles con frameworks como Qiskit, PennyLane y CUDA-Q. El punto crítico para las empresas reside en la migración hacia algoritmos de criptografía poscuántica (PQC), el mapa de ruta propuesto por AWS enfatiza la necesidad de conocer los activos criptográficos actuales e implementar controles híbridos antes de que las capacidades del hardware cuántico pongan en riesgo los estándares de cifrado asimétrico convencionales. Controles de seguridad a escala y perímetros de datos La protección de infraestructuras a gran escala requiere un enfoque progresivo que combine la gestión de identidades, la segmentación de red y la inspección de recursos. Los controles no se restringen al perímetro de identidad y de red, debemos también aplicar el perímetro de datos. Bancolombia ilustró la implementación de este modelo mediante AWS Control Tower, aplicando controles independientes pero complementarios: Perímetro de identidad: Uso de Service Control Policies (SCPs) para delimitar los permisos máximos dentro de la organización. Perímetro de recursos: Aplicación de Resource Control Policies (RCPs) para restringir accesos externos directos. Perímetro de red: Control de tráfico con VPC Endpoints y patrones de inspección saliente con Amazon VPC Lattice. Políticas declarativas y monitoreo: Validación mediante CloudFormation Hooks e integración de AWS CloudTrail, EventBridge y AWS Lambda para la clasificación y remediación automática de eventos de seguridad. Caso de estudio: Auditoría médica con IA agéntica en la ADRES La Administradora de los Recursos del Sistema General de Seguridad Social en Salud (ADRES) de Colombia expuso la implementación del proyecto Procesamiento y Análisis Automatizado de Cuentas Médicas (PAACME), diseñado para procesar el alto volumen de reclamaciones médicas. El reto técnico radica en la desambiguación del lenguaje médico y la lectura masiva de soportes documentales. La arquitectura utiliza Amazon Nova, Amazon SageMaker y el SDK Strands Agents, operando bajo los siguientes pilares técnicos y de gobernanza: Arquitectura multiagente: Agentes especializados analizan los RIPS, facturas electrónicas y soportes clínicos en paralelo. Explicabilidad (XAI): Aplicación de marcos LIME (Local Interpretable Model-agnostic Explanations) y SHAP (SHapley Additive exPlanations) para que cada hallazgo cuente con trazabilidad respecto al documento y página de origen. Humano en el Bucle (HITL): El modelo no toma decisiones finales de rechazo; genera hallazgos que son confirmados, ajustados o descartados por auditores médicos certificados. Conclusión La adopción de tecnologías avanzadas en la nube requiere transitar etapas claras: observar, adoptar, optimizar, transformar y escalar. El contenido presentado en este AWS Summit refleja que la madurez de una arquitectura no se mide solo por la velocidad de despliegue, sino por la capacidad de mantener sistemas resilientes, auditables y preparados para las demandas criptográficas y agénticas del futuro. Para profundizar en la implementación de estas soluciones, recomiendo consultar la documentación oficial de AWS, revisar los planes de migración hacia criptografía poscuántica y los patrones de diseño de arquitecturas resilientes.