Recomendamos la lectura de esta Guía publicada por el Centro Criptológico Nacional (CCN) que resulta de especial relevancia en estos momentos porque ofrece una respuesta práctica ante una amenaza que ya no es futura, sino presente, la IA Ofensiva.
IA Ofensiva y la Ciberseguridad
El documento contempla la IA ofensiva como un cambio de paradigma que obliga a repensar la ciberseguridad y que exige actuar con urgencia, coordinación y criterios comunes.
La guía representa un extraordinario trabajo y recoge, en este sentido, buenas prácticas
aplicables a procesos IT, entornos OT, capacidades de ciberseguridad y uso seguro de agentes de IA. El documento incorpora, además, una hoja de ruta para avanzar de forma progresiva hacia una ciberseguridad adaptada al nuevo contexto.
Decálogo de recomendaciones
Es interesante resaltar el decálogo de recomendaciones que resume las prioridades de
actuación:
- Autoevaluar el nivel de protección
- Crear cultura en IA
- Establecer la gobernanza de la IA como pilar básico
- Reducir el gap en el parcheo
- Prepararse para un aumento masivo de vulnerabilidades reportadas
- Detectar vulnerabilidades antes de desplegar
- Revisar continuamente el código ya desplegado
- Diseñar los sistemas asumiendo compromiso;
- Gestionar activamente la superficie de ataque
- Reducir los tiempos de respuesta ante incidentes.
