La seguridad corporativa se expande hasta incluir IA... crece la importancia de la seguridad de entidades no humanas (NHI)
Aumentan los nuevos riesgos de seguridad relacionados con IA, como el mal uso de autorización e infiltración de información
Estándares globales y asociaciones tecnológicas... construcción de sistemas de seguridad coherentes en todo el proceso de utilización de IA
SK Shields anunció el 19 de agosto que fortalecerá su operación de seguridad de IA basada en confianza cero para atender la demanda corporativa de expandir la gestión de seguridad hasta incluir agentes de inteligencia artificial, conforme se generaliza su adopción.
Para responder a este cambio, SK Shields proporciona servicios de consultoría de seguridad de IA basados en su metodología propia de confianza cero denominada ‘SKZT (SK Shields Zero Trust)’.
SKZT es el sistema de consultoría de confianza cero de SK Shields que identifica los principales objetivos de protección —usuarios, dispositivos, redes, sistemas, aplicaciones y datos— y diagnostica los niveles de seguridad para apoyar la formulación de hojas de ruta a mediano y largo plazo. SK Shields extiende este enfoque hasta los entornos de IA para mejorar el nivel de seguridad en empresas que utilizan inteligencia artificial.
En respuesta a la tendencia reciente en la que las empresas avanzan rápidamente hacia etapas en que la IA desempeña tareas reales, existe el criterio de que la falta de sistemas de gestión adecuados para entidades no humanas (NHI) como la IA puede generar nuevos riesgos de seguridad, tales como la asignación excesiva de permisos, la exposición de información crítica y el mal uso de sistemas.
Por esta razón, también crece la importancia de los principios de confianza cero. El concepto de confianza cero se fortalece a medida que la IA se consolida como un nuevo agente de tareas, con el principio de ‘verificar siempre y otorgar solo permisos mínimos’. Se trata de un modelo de seguridad que no confía de manera implícita en usuarios, dispositivos y sistemas, sino que verifica continuamente la identidad y los permisos para todas las solicitudes de acceso.
SK Shields ha mantenido colaboraciones tecnológicas en el campo de confianza cero. En 2024, estableció el consorcio de confianza cero ‘ZETIA’ con diez empresas de seguridad locales e internacionales, y construyó un sistema de cooperación en áreas clave que incluyen identificación y autenticación, segmentación de redes, análisis de registros y análisis de anomalías basado en IA. Esta nueva iniciativa se interpreta como la expansión del ecosistema de confianza cero existente hasta los entornos operativos de IA.
SK Shields revisa el entorno operativo de IA para diagnosticar a qué sistemas y datos accede la IA, si los permisos se asignaron de manera apropiada, y apoya la construcción de sistemas de gobernanza de IA y seguridad para sus clientes. Además, proporciona el establecimiento de sistemas de gestión que permitan identificar y responder de manera preventiva a los riesgos de seguridad que podrían surgir durante el proceso de utilización de IA.
En particular, SK Shields incorpora estándares globales como el Marco de Gestión de Riesgos de IA (AI RMF) del Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST), las Directrices de IA Responsable (RAI) del Departamento de Defensa de Estados Unidos (DoD), y la norma internacional de sistemas de gestión de IA ISO/IEC 42001, para ayudar a las empresas a gestionar sistemáticamente los riesgos relacionados con IA y a responder a los requisitos de cumplimiento normativo.
SK Shields también está fortaleciendo sus asociaciones tecnológicas globales para expandir su operación de seguridad de IA. Colaborará con diversos proveedores de tecnología global para proporcionar capacidades de seguridad que permitan detectar amenazas que podrían surgir en entornos de IA y gestionar de manera segura los permisos de acceso y los datos.
Desde el establecimiento de gobernanza de IA hasta la construcción y operación de sistemas de seguridad, SK Shields ayuda a los clientes a construir sistemas de seguridad coherentes a lo largo de todo el ciclo de utilización de IA. La empresa tiene previsto expandir su operación de seguridad de IA basada en confianza cero hacia diversas industrias, incluyendo el sector financiero, manufactura y sector público.
Un representante de SK Shields declaró: "A medida que la IA trasciende su rol como herramienta de apoyo en tareas y se consolida como un agente que ejecuta tareas reales, el alcance de la gestión de seguridad también se expande desde un enfoque centrado en personas hasta incluir la IA", agregando que "SK Shields apoyará a los clientes en todo el proceso, desde el establecimiento de gobernanza hasta la construcción y operación de sistemas de seguridad, para permitir que utilicen la IA de manera segura".
* Este artículo ha sido traducido por IA.