In this new SME cybersecurity service, the AI assists and the consultants decide
La firma irlandesa de consultoría en ciberseguridad y protección de datos, BH Consulting, ha presentado un servicio continuo denominado BH Haven, diseñado para brindar acceso a especialistas a las pequeñas y medianas empresas. La iniciativa se dirige inicialmente a Irlanda y el Reino Unido, con planes de expansión hacia los países nórdicos y otros mercados europeos, respondiendo a normativas como el RGPD, la Directiva NIS2, la Ley de Inteligencia Artificial de la Unión Europea y la Ley de Resiliencia Cibernética, además de las demandas de clientes y aseguradoras.
El funcionamiento del servicio combina la labor de los asesores con una herramienta propia de inteligencia artificial encargada de examinar evidencias, realizar análisis, vincular los datos con marcos normativos y redactar borradores de informes. No obstante, la dirección de la empresa aclaró que los algoritmos no toman decisiones sobre el riesgo aceptable o las medidas que debe tomar la gerencia; es el consultor humano quien revisa, cuestiona, prioriza y aprueba de forma definitiva el resultado entregado al cliente durante todo el proceso.
Esta propuesta de gobernanza y aseguramiento no abarca la gestión directa de cortafuegos, terminales ni centros de operaciones de seguridad, sino que busca evaluar de manera independiente los controles y ayudar a la directiva a comprender sus riesgos. Ante posibles incidentes tras una evaluación, los responsables recordaron que ninguna auditoría garantiza la ausencia total de brechas, y que el uso interno de la tecnología no exime a la consultora de sus obligaciones profesionales estipuladas por contrato, mientras que el cliente mantiene la responsabilidad sobre su propio entorno operativo.