La adopción de nuevos modelos de inteligencia artificial (IA) en el entorno empresarial ofrece ventajas como mayor velocidad, reducción de costes y resultados más precisos. Sin embargo, el cambio entre plataformas puede afectar las políticas de seguridad, según advierte la firma de ciberseguridad Check Point Software Technologies.
Dependencia de proveedores y gobernanza invisible
Las empresas suelen asociar sus normas de protección de datos y privacidad a tecnologías específicas de proveedores. Este enfoque provoca una «desviación de gobernanza invisible», un fenómeno en el que las políticas internas dejan de aplicarse de forma efectiva cuando se actualiza o sustituye la infraestructura tecnológica.
Multiplicidad de modelos y disparidad en la seguridad
Actualmente, las corporaciones utilizan diversas herramientas y modelos de IA para cubrir distintas funciones según sus necesidades. Esto genera interpretaciones inconsistentes de las políticas de seguridad en cada departamento. Por ejemplo, un equipo de desarrollo puede registrar solo las instrucciones de usuario, mientras que otro controla los archivos pero omite revisar repositorios internos. Esta disparidad entre controles teóricos y aplicados puede debilitar la protección global.
Propuestas para una gobernanza sólida y portable
Las listas de herramientas autorizadas son insuficientes, pues la seguridad depende del uso concreto que se da a cada solución, no solo del software utilizado. Por ello, la gobernanza debería centrarse en el caso de uso, manteniendo estable el propósito del negocio y la gestión de riesgos, independientemente del modelo o proveedor seleccionado.
Para ello, se proponen requisitos clave: asignar una identidad conocida y responsable a cada interacción, definir el propósito permitido y delimitar las acciones posibles; establecer límites de datos para preservar la privacidad y propiedades intelectuales; restringir acciones automáticas sin validación humana en decisiones sensibles; y generar evidencias y auditorías que permitan verificar controles y responder ante incidentes tras una migración tecnológica.
Pruebas de madurez y controles unificados
Una prueba para evaluar la madurez de la protección corporativa consiste en simular un cambio de modelo de IA y comprobar si se mantienen autorizaciones, límites de datos y registros de auditoría. Si no es así, indica dependencia excesiva de terceros y fallos en la gobernanza.
Para superar estas limitaciones, es necesario implementar un plano de control común que aplique las políticas de forma uniforme en toda la empresa. Soluciones como AI Defense Plane y la interfaz AI Gateway permiten centralizar la supervisión, adaptando la vigilancia según el riesgo y optimizando la seguridad en los procesos críticos.
