IA Agéntica

Conceptos

NIST CSF

Módulos Módulo 4Etiquetas tipo/concepto curso/mit/m4 tema/gobernanza

Marco de ciberseguridad publicado por el NIST (Instituto Nacional de Estándares y Tecnología de EE. UU.) que organiza toda la práctica de seguridad en cinco funciones: Identificar, Proteger, Detectar, Responder y Recuperar. No prescribe herramientas ni proveedores concretos, lo que lo hace aplicable a organizaciones de cualquier tamaño.

En el curso

Módulo 4 — es el marco de prevención del capítulo 2, deliberadamente contrapuesto a la Cadena de ataque cibernético, que es el marco de respuesta. El curso lo introduce con una imagen: la prevención es "el equivalente en ciberseguridad a tomar tus vitaminas diarias" — carece del dramatismo de la gestión de crisis, pero es donde se construye la resiliencia real (IBM, 2021).

Mnemotécnica del ciclo: Identificar → Proteger → Detectar → Responder → Recuperar (ID · PR · DE · RS · RC).

Lo distintivo del tratamiento del módulo es que reinterpreta cada función con un ángulo de IA y una acción concreta para el directivo:

Función Subcategorías Ángulo de IA que añade el curso
Identificar (ID) Gestión de activos, entorno empresarial, Gobernanza, evaluación de riesgos, estrategia de gestión de riesgos Las herramientas de IA nuevas acceden a datos internos: hay que inventariarlas como se rastrea a un empleado nuevo. La gobernanza define quién responde si el sistema falla
Proteger (PR) Control de acceso, concienciación y capacitación, seguridad de los datos, procesos de protección, tecnología de protección Limitar quién o qué accede: MFA también para los servicios de IA. Incluir deepfakes y suplantación por chatbot en la formación
Detectar (DE) Anomalías y eventos, monitoreo continuo, procesos de detección "La IA no duerme": su uso debe vigilarse de forma continua. Pregunta que propone hacerle a TI: "¿qué alerta se dispararía si una herramienta de IA accediera a archivos sensibles que nunca ha usado?"
Responder (RS) Planificación, comunicaciones, análisis, mitigación, mejoras Los sistemas de IA actúan muy rápido: los interruptores de parada son clave. Saber quién controla el "botón de apagado" y si el proveedor permite auditar lo que hizo la herramienta
Recuperar (RC) Planificación de recuperación, mejoras, comunicaciones Respaldar modelos, configuraciones y contenido generado. "Cada fallo de IA enseña más sobre qué no automatizar"

La conclusión del capítulo es que respuesta y prevención no compiten: la cadena de ataque da el mapa táctico del incidente, el CSF da la estructura organizativa permanente.

Relacionado

Cadena de ataque cibernético · Gobernanza · Acceso con privilegios mínimos · Sandboxing · Deepfake · Inyección de prompt · Human-in-the-loop · Prevención de pérdida de datos (DLP)

Enlaces entrantes