Cómo garantizar la seguridad de la IA empresarial: desde la adopción hasta la preparación ante incidentes

El texto se­ña­la que la adop­ción de in­te­li­gen­cia ar­ti­fi­cial en el en­torno em­pre­sa­rial avan­za rá­pi­da­men­te, im­pul­sa­da tanto desde las altas es­fe­ras como desde los pro­pios em­plea­dos. A pesar de su uso cada vez mayor en la de­tec­ción de ame­na­zas y la res­pues­ta a in­ci­den­tes, la gran ma­yo­ría de los lí­de­res de se­gu­ri­dad ci­ber­né­ti­ca con­si­de­ran que sus or­ga­ni­za­cio­nes no es­ta­rían com­ple­ta­men­te pre­pa­ra­das ante un ata­que ci­ber­né­ti­co im­por­tan­te. La ve­lo­ci­dad con la que se im­ple­men­tan estas tec­no­lo­gías su­pera con cre­ces la crea­ción de con­tro­les de go­ber­nan­za, po­lí­ti­cas in­te­gra­les y me­di­das de pre­pa­ra­ción, lo que am­plía no­ta­ble­men­te la su­per­fi­cie de ata­que con la pro­li­fe­ra­ción de la in­te­li­gen­cia ar­ti­fi­cial ocul­ta o no au­to­ri­za­da.

Las fuen­tes de ries­go se mul­ti­pli­can a tra­vés de in­te­gra­cio­nes im­pro­vi­sa­das, he­rra­mien­tas no go­ber­na­das y agen­tes do­ta­dos de per­mi­sos ex­ce­si­vos, mien­tras que los ci­ber­de­lin­cuen­tes apro­ve­chan la au­to­ma­ti­za­ción para eje­cu­tar ata­ques con mayor ra­pi­dez y es­ca­la. Para mi­ti­gar estas ex­po­si­cio­nes, el ar­tícu­lo plan­tea la ne­ce­si­dad de adop­tar un en­fo­que que abar­que todo el ciclo de vida de la tec­no­lo­gía, desde la de­fi­ni­ción de la es­tra­te­gia y los casos de uso hasta el di­se­ño, la se­lec­ción de pro­vee­do­res, el des­plie­gue y las ope­ra­cio­nes. Esto im­pli­ca de­fi­nir con cla­ri­dad res­pon­sa­bi­li­da­des y re­que­ri­mien­tos de se­gu­ri­dad es­pe­cí­fi­cos antes de que los sis­te­mas en­tren en pro­duc­ción y se in­te­gren en los flu­jos de tra­ba­jo crí­ti­cos.

Asi­mis­mo, ope­ra­tio­na­li­zar un plan se­gu­ro re­quie­re es­ta­ble­cer la ali­nea­ción eje­cu­ti­va, cons­truir un pro­gra­ma de go­ber­nan­za for­mal, im­ple­men­tar ba­rre­ras ope­ra­ti­vas y de se­gu­ri­dad eje­cu­ta­bles, y fo­men­tar la con­cien­cia­ción y pre­pa­ra­ción de la fuer­za la­bo­ral. Tam­bién es fun­da­men­tal va­li­dar la se­gu­ri­dad antes de la adop­ción y de forma con­ti­nua a lo largo del ciclo de vida del sis­te­ma, ade­más de ac­tua­li­zar los pla­nes de res­pues­ta a in­ci­den­tes para in­cor­po­rar es­ce­na­rios es­pe­cí­fi­cos re­la­cio­na­dos con la in­te­li­gen­cia ar­ti­fi­cial.