Bellini Capital CISO on AI security governance and the limits of patching faster

Brian Bla­kley, di­rec­tor de se­gu­ri­dad de la in­for­ma­ción en Be­lli­ni Ca­pi­tal, ex­pli­ca que la in­te­li­gen­cia ar­ti­fi­cial ace­le­ra la ca­pa­ci­dad de en­con­trar vul­ne­ra­bi­li­da­des tanto para ata­can­tes como para de­fen­so­res, pero so­lu­cio­nar di­chos fa­llos sigue re­qui­rien­do tiem­po. Mien­tras que un ata­can­te puede ex­plo­tar una falla rá­pi­da­men­te, los de­fen­so­res deben eva­luar el im­pac­to co­mer­cial, va­li­dar par­ches, rea­li­zar prue­bas de com­pa­ti­bi­li­dad y ne­go­ciar ven­ta­nas de man­te­ni­mien­to. Por lo tanto, con­fiar úni­ca­men­te en la es­tra­te­gia de "par­char más rá­pi­do" re­sul­ta in­su­fi­cien­te, sien­do ne­ce­sa­rio re­du­cir la ex­po­si­ción me­dian­te con­tro­les com­pen­sa­to­rios y seg­men­ta­ción mien­tras se com­ple­ta la co­rrec­ción.

Para ali­near los ob­je­ti­vos de los di­rec­to­res de tec­no­lo­gía y de se­gu­ri­dad, el ex­per­to des­ta­ca la im­por­tan­cia de evi­tar mé­tri­cas se­pa­ra­das que per­ju­di­quen al ne­go­cio. Pro­po­ne un mo­de­lo de go­ber­nan­za donde co­mi­tés con­jun­tos eva­lúan ini­cia­ti­vas según el cre­ci­mien­to de los in­gre­sos y el con­trol de cos­tos, es­ta­ble­cien­do metas cla­ras antes de ini­ciar pro­yec­tos y evi­tan­do re­gis­trar la acep­ta­ción de ries­gos como si fue­ran so­lu­cio­nes reales. Asi­mis­mo, el ar­tícu­lo se­ña­la que las ac­tua­li­za­cio­nes si­len­cio­sas de los mo­de­los de in­te­li­gen­cia ar­ti­fi­cial pue­den al­te­rar la prio­ri­dad de las vul­ne­ra­bi­li­da­des o mo­di­fi­car el có­di­go ge­ne­ra­do, por lo cual se re­co­mien­da uti­li­zar prue­bas de re­gre­sión ba­sa­das en ries­gos.