ThreatAware brings governance to AI-built security applications

Th­rea­tA­wa­re ha pre­sen­ta­do un es­pa­cio de tra­ba­jo re­gu­la­do lla­ma­do Di­men­sion, di­se­ña­do para per­mi­tir que las or­ga­ni­za­cio­nes de­sa­rro­llen, eje­cu­ten y ad­mi­nis­tren apli­ca­cio­nes de se­gu­ri­dad per­so­na­li­za­das. Esta he­rra­mien­ta busca ofre­cer a los equi­pos de se­gu­ri­dad la ca­pa­ci­dad de crear so­lu­cio­nes a la me­di­da, tales como de­tec­to­res de in­te­li­gen­cia ar­ti­fi­cial ocul­ta o pa­ne­les de con­trol, al tiem­po que otor­ga a las em­pre­sas mayor con­trol sobre la forma en que di­chas he­rra­mien­tas in­ter­ac­túan con los sis­te­mas ac­ti­vos y ac­ce­den a los datos.

La pla­ta­for­ma pro­por­cio­na una base común que in­clu­ye con­tro­les de ac­ce­so, res­pal­dos, re­gis­tros de au­di­to­ría, con­trol de ver­sio­nes y sis­te­mas de apro­ba­ción pre­ins­ta­la­dos, lo que evita que los equi­pos ten­gan que re­sol­ver estos re­que­ri­mien­tos desde cero para cada de­sa­rro­llo. Según de­cla­ra­cio­nes in­clui­das en la pu­bli­ca­ción, la in­te­li­gen­cia ar­ti­fi­cial fa­ci­li­ta la crea­ción rá­pi­da de soft­wa­re, pero Di­men­sion pre­ten­de apor­tar la go­ber­nan­za ne­ce­sa­ria para evi­tar la apa­ri­ción de tec­no­lo­gía no ad­mi­nis­tra­da sin li­mi­tar la li­ber­tad de de­sa­rro­llo.

In­ves­ti­ga­cio­nes re­cien­tes ci­ta­das en el ar­tícu­lo re­fle­jan que el de­sa­rro­llo in­terno de he­rra­mien­tas de se­gu­ri­dad me­dian­te asis­ten­tes de có­di­go de in­te­li­gen­cia ar­ti­fi­cial es una prác­ti­ca ge­ne­ra­li­za­da entre una gran parte de los en­cues­ta­dos, aun­que la go­ber­nan­za y los pro­ce­sos de re­vi­sión a me­nu­do no lo­gran acom­panhar este ritmo. Como con­se­cuen­cia, mu­chas em­pre­sas se en­fren­tan a re­tra­sos por mo­ti­vos de cum­pli­mien­to o ter­mi­nan ope­ran­do he­rra­mien­tas sin una su­per­vi­sión cons­tan­te.