{"id":177736,"date":"2025-06-24T12:00:32","date_gmt":"2025-06-24T15:00:32","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/ocho-recomendaciones-clave-para-proteger-las-cargas-de-trabajo-de-ia-en-la-nube\/"},"modified":"2025-11-21T21:22:16","modified_gmt":"2025-11-22T00:22:16","slug":"ocho-recomendaciones-clave-para-proteger-las-cargas-de-trabajo-de-ia-en-la-nube","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/ocho-recomendaciones-clave-para-proteger-las-cargas-de-trabajo-de-ia-en-la-nube\/","title":{"rendered":"Ocho recomendaciones clave para proteger las cargas de trabajo de IA en la nube"},"content":{"rendered":"

La IA se consolida como el habilitador clave para la innovaci\u00f3n en las organizaciones. Sin embargo, el reciente estudio Informe 2025 de Tenable: el riesgo de IA en la nube, elaborado por Tenable Cloud Research, el brazo de investigaci\u00f3n de la empresa especializada en exposure management, Tenable, revela que muchas empresas exponen sus entornos de IA en la nube sin saberlo.<\/p>\n

Esto se debe a configuraciones predeterminadas excesivamente permisivas, habilitaciones por defecto de servicios gestionados en la nube y una escasa visibilidad, entre otras causas, que pueden llevar a que los atacantes modifiquen datos, alteren modelos o accedan a informaci\u00f3n cr\u00edtica.<\/p>\n

\"Proteger
Proteger las cargas de trabajo de IA en la nube es clave para evitar filtraciones, manipulaciones y accesos no autorizados.<\/figcaption><\/figure>\n

Ocho recomendaciones clave del informe<\/span><\/h2>\n

El mismo informe ofrece recomendaciones clave y mejores pr\u00e1cticas para mitigar esos riesgos:<\/strong><\/p>\n

    \n
  1. Obtener una visibilidad unificada de todas las cargas de trabajo de IA. Incluye la capacidad de localizar e identificar todos los servicios y todas las configuraciones que se vinculen a esta tecnolog\u00eda, incluyendo infraestructura de nube, identidades, datos, cargas de trabajo y herramientas.<\/li>\n
  2. Aplicar las recomendaciones del proveedor en la nube para sus servicios de IA. Son importantes los manuales de estrategias para evitar configuraciones riesgosas, considerando que, como se mencion\u00f3, los valores predeterminados suelen ser poco seguros.<\/li>\n
  3. Aplicar controles de acceso con privilegios m\u00ednimos. Esto implica reducir las cuentas de servicios con privilegios excesivos y limitar el acceso a los modelos de IA.<\/li>\n
  4. Asegurar los datos de IA. Implementar controles de acceso estrictos para todos los conjuntos de datos de entrenamiento y para el almacenamiento de modelos.<\/li>\n
  5. Priorizar la remediaci\u00f3n de vulnerabilidades cr\u00edticas espec\u00edficas de la IA. Abordar las de mayor impacto, es decir, las que podr\u00edan conducir a la manipulaci\u00f3n o al robo de modelos.<\/li>\n
  6. Implementar configuraciones seguras en la nube. Es necesario revisar y monitorear de manera continua los servicios de IA.<\/li>\n
  7. Clasificar como \u201cconfidencial\u201d todo lo relacionado a la IA. Esto incluye desde datos de prueba hasta identidades privilegiadas.<\/li>\n
  8. Mantenerse al d\u00eda con las directrices y las regulaciones. La organizaci\u00f3n debe llevar a cabo un desarrollo, una implementaci\u00f3n y un uso seguros por dise\u00f1o de los sistemas de IA, cumpliendo con los est\u00e1ndares y las normativas vigentes.<\/li>\n<\/ol>\n

    \u201cMuchas organizaciones en Am\u00e9rica Latina a\u00fan no comprenden cu\u00e1n expuestas est\u00e1n sus implementaciones de IA en la nube\u201d<\/em>, alert\u00f3 Alejandro Dutto, Director de Ingenier\u00eda de Seguridad para Tenable\u00a0 Am\u00e9rica Latina y Caribe.<\/strong> \u201cLa visibilidad parcial y el exceso de confianza en los valores por defecto que tienen las configuraciones heredadas son errores comunes que pueden costar caro\u201d<\/em>, completa.<\/p>\n

    Leer mas<\/span><\/h3>\n