Artículos breves
Artículos breves e independientes: un tema, un argumento, unos minutos de lectura, fuentes al final. Cuando necesite la evidencia completa, consulte los estudios de investigación.
¿Se enfrenta a alguno de estos problemas? Trabajo con organizaciones que necesitan respuestas, no otra presentación. Hablemos.
Qué incluye un artículo breve de cinco enfoques
La mayoría de los temas se presentan en una página con cinco secciones breves, siempre en este orden. Cada una tiene su propio color dentro del artículo para que pueda ir directamente a la que necesite.
- 1Por dónde empezaría: el primer paso que daría y la pregunta que haría antes de gastar nada.
- 2Dónde fallan los planes: dónde suelen venirse abajo los planes sobre este tema y qué supuesto pondría primero a prueba.
- 3Más allá de la jerga: qué significa realmente el tema cuando quitamos el lenguaje comercial de los proveedores.
- 4Cómo se ve un buen resultado: qué resultado demostraría que funcionó y qué cifra vigilaría.
- 5La decisión que los líderes no pueden eludir: la decisión que debe asumir la dirección y qué información necesita para tomarla.
- Respuesta a incidentes25
- Operaciones de seguridad 15
- Emulación de adversarios 11
- Inteligencia de amenazas y OSINT11
- Análisis forense e investigación 11
- Seguridad de la IA25
- Infraestructuras críticas 12
- Seguridad en la nube 11
- Seguridad de redes 11
- Identidad y Zero Trust13
- Seguridad de aplicaciones 10
- Ingeniería de software 12
- Privacidad y criptografía 11
- Fraude y phishing 11
- Seguridad nacional y conflicto cibernético 11
- Gobernanza y riesgos 15
- Liderazgo ejecutivo 23
- Economía de la ciberseguridad 11
- Resiliencia operativa 12
- Educación y formación 15
-
Gobernanza de la IA: ¿Quién puede realmente detener el sistema?
Es fácil redactar una política que afirme que los seres humanos mantienen el control. Quiero saber qué ocurre cuando un sistema de IA genera resultados que satisfacen a todos, el plazo vence...
-
Permisos de los agentes de IA
No comenzaría a definir los permisos de los agentes de IA adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y...
-
Gobernanza de la IA
No comenzaría la gobernanza de la IA adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable a quien rendir cuentas y un escenario...
-
Phishing mediante IA
No comenzaría a abordar el phishing basado en IA adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario en el que...
-
Comunicación de riesgos relacionados con la IA
No comenzaría la comunicación de riesgos relacionados con la IA adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y una...
-
Un agente de IA con permiso para actuar es un problema de arquitectura de seguridad
Un asistente de IA que responde a una pregunta supone un tipo de riesgo. Un agente de IA capaz de leer una base de datos de clientes, enviar mensajes, modificar permisos y ejecutar tareas...
-
Antes de conceder permiso a un agente de IA para actuar
Un sistema de IA que responde a una pregunta puede inducirle a error. Un sistema de IA que puede abrir un ticket, modificar una configuración, recuperar registros privados o enviar un mensaje...
-
¿Se puede controlar la IA sin comprender todas las respuestas?
Descubra cómo el control de la IA puede centrarse en la autoridad, la evidencia y las consecuencias sin requerir una comprensión completa de cada cálculo interno.
-
¿Se considera un segundo modelo de IA como una verificación independiente?
El hecho de que dos modelos de IA coincidan no constituye una verificación independiente. Examine su evidencia, las dependencias compartidas y lo que podría revelar un error común.
-
¿Cómo se pueden conservar las ventajas de la IA sin concederle todos los permisos?
Mantenga las capacidades útiles de la IA al tiempo que limita los poderes innecesarios. Realice revisiones cuando ello afecte a las consecuencias y tenga en cuenta el coste de la espera.
-
Fuga de datos en LLM
No abordaría la fuga de datos de LLM adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el perímetro, el responsable y un escenario...
-
Evaluación del modelo
No comenzaría la evaluación del modelo adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un escenario...
-
Supervisión de modelos de modelos
No comenzaría la supervisión del modelo adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un escenario...
-
Cadena de suministro modelo
No comenzaría a crear un modelo de la cadena de suministro comprando otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Inyección de instrucciones
No comenzaría la inyección de instrucciones adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un escenario...
-
Seguridad RAG
No comenzaría la seguridad RAG adquiriendo otra plataforma ni poniendo en marcha un programa de seguridad de gran envergadura. Buscaría el perímetro, el responsable y un escenario...
-
¿Debería permitir que un proveedor de IA entrene sus modelos con los datos de su empresa?
Evalúe las solicitudes de formación de los proveedores teniendo en cuenta la autoridad sobre los datos, el aislamiento de los modelos, la evidencia de privacidad, el valor empresarial y un plan de salida que abarque los modelos derivados.
-
¿Qué cambia cuando un asistente de IA obtiene permiso para actuar?
Pasar de la IA como herramienta de asesoramiento a la IA como herramienta de acción cambia el problema del control. Revise las herramientas, las credenciales, las acciones delegadas y los permisos que una tarea realmente necesita.
-
¿Qué podría enseñarnos hoy un análisis de un fallo de la IA en el año 2035?
Un análisis ficticio de un fallo de la IA en el año 2035 puede poner de manifiesto las dependencias actuales. Utilice este escenario para poner a prueba los controles, no como una predicción ni como una estimación de probabilidad.
-
¿Qué debe incluir un resumen de decisiones basado en IA?
Un resumen de la decisión tomada por la IA debería preservar la incertidumbre, la evidencia y los desacuerdos que podrían modificar la acción, y no limitarse a dar una luz verde más clara.
-
¿Qué se necesitaría para detener realmente su sistema de IA?
Compruebe qué es lo que realmente detiene un mecanismo de parada basado en IA, quién puede activarlo y qué elementos siguen operativos. La autoridad encargada de la parada debe contar con una vía de recuperación fiable.
-
¿Cuándo se convierte una alerta de IA en un control operativo?
Convierta las alertas de riesgo de la IA en controles propios, financiados y verificables. Un breve vídeo de «Boxing Einstein» sobre la brecha que existe entre reconocer un problema y solucionarlo.
-
¿Cuándo la aprobación humana no es más que un mero trámite?
Un botón de aprobación humana es solo una parte de la supervisión de la IA. Examine la evidencia, el tiempo, la autoridad y las alternativas que hacen que un veto sea viable.
-
Por qué la IA útil puede resultar más difícil de gestionar
Por qué una respuesta útil de la IA sigue necesitando evidencia antes de su uso generalizado: distinga entre los beneficios observados, las consecuencias ocultas y el coste de la espera.
-
Su personal ya está utilizando la IA. ¿Y ahora qué?
Prohibirlo no sirve de nada. Todavía no he visto ninguna organización en la que una política haya impedido que la gente pegue un contrato en un chatbot para resumirlo. Lo que hace la prohibición es...
-
La emulación de adversarios no es una prueba de penetración. Esta es la diferencia
Ambas implican atacar su propio entorno. Responden a preguntas distintas, y contratar una cuando se necesita la otra es un desperdicio habitual.
-
Validación de rutas de ataque
No empezaría la validación de rutas de ataque comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Emulación de ataques en la nube
No empezaría la emulación de ataques en la nube comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Validación de controles
No empezaría la validación de controles comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un escenario...
-
Simulación de abuso de credenciales
No empezaría la simulación de abuso de credenciales comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Escenarios de campos de entrenamiento cibernético
No empezaría los escenarios de campos de entrenamiento cibernético comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Detección de movimiento lateral
No empezaría la detección de movimiento lateral comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Mapeo de MITRE ATT&CK
No empezaría el mapeo de MITRE ATT&CK comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Ejercicios de phishing
No empezaría los ejercicios de phishing comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un escenario...
-
Talleres de purple team
No empezaría los talleres de purple team comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un...
-
Definición del alcance de un red team
No empezaría la definición del alcance de un red team comprando otra plataforma ni poniendo en marcha un programa enorme. Primero identificaría los límites, a la persona responsable y un escenario...
-
Autorización de API
No comenzaría la autorización de las API adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un escenario...
-
Diseño de la autenticación
No comenzaría el diseño de la autenticación adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a quien rendir cuentas y un...
-
Revisión de código
No comenzaría la revisión del código adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable y un escenario en el que...
-
Vulnerabilidades de dependencias
No abordaría las vulnerabilidades de dependencia adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de actuación, el responsable a quien rendir cuentas y...
-
Ingeniería de lanzamientos
No comenzaría la ingeniería de lanzamientos adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de actuación, el responsable y un...
-
Secretos en los repositorios
No empezaría a gestionar los secretos en los repositorios adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable a cargo y, a continuación...
-
Ciclo de desarrollo de software seguro (SDLC)
No comenzaría un ciclo de vida de desarrollo de software (SDLC) seguro adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo que haría sería determinar el ámbito de aplicación, identificar al responsable y definir un escenario en el que...
-
Pruebas de seguridad
No comenzaría las pruebas de seguridad adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el perímetro, al responsable y un escenario...
-
Cadena de suministro de software
No comenzaría a abordar la cadena de suministro de software comprando otra plataforma o poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de actuación, identificar al responsable y...
-
Modelización de amenazas
No comenzaría el modelado de amenazas adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Determinaría el ámbito de aplicación, el responsable y un escenario...
-
IAM en la nube
No comenzaría la gestión de identidades y accesos (IAM) en la nube adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el ámbito de aplicación, identificar al responsable y definir un escenario de trabajo...
-
Recuperación en la nube
No comenzaría la recuperación en la nube adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Buscaría el ámbito de aplicación, el responsable y un escenario...
-
Economía de la seguridad en la nube
No comenzaría a abordar la economía de la seguridad en la nube adquiriendo otra plataforma o poniendo en marcha un programa de gran envergadura. Buscaría los límites, el responsable y...
-
Seguridad de contenedores
No abordaría la seguridad de los contenedores adquiriendo otra plataforma ni poniendo en marcha un programa de gran envergadura. Lo primero que haría sería determinar el perímetro, identificar al responsable y establecer un esc...
No hay resultados. Pruebe con otra palabra o pregúnteme directamente.