El Centro Criptológico Nacional (CCN) ha publicado un informe a partir de los resultados ofrecidos por el cuestionario de autoevaluación de inteligencia artificial (IA) ofensiva, disponible desde julio en Inés, su herramienta de gobernanza.
En el formulario han participado 618 organismos, públicos y privados, y han obtenido una nota media de 47,5 puntos sobre 100 en su grado de preparación frente a las amenazas de la IA. Como muestra el documento, ninguna entidad ha alcanzado los 95 puntos; es decir, un nivel adecuado de preparación. Todas han obtenido un grado de madurez inicial. Las principales deficiencias se concentran en las capacidades de protección, gobernanza, identificación y gestión de riesgos y cultura de ciberseguridad.
Plan de acción frente a la IA ofensiva
Para hacer frente a las dificultades, el informe facilita a los organismos la elaboración de un Plan de Acción con iniciativas priorizadas en cuatro bloques, pero con 18 iniciativas de aplicación inmediata. Esta aplicación se ajusta a los riesgos, a la categoría de seguridad, a la criticidad de los sistemas y a las necesidades específicas de cada organismo.
Entre las actuaciones, vinculas a las medidas del anexo II del Esquema Nacional de Seguridad (ENS), destacan: el mantenimiento y la actualización de los sistemas, para reforzar el parcheo de vulnerabilidades; la gestión de identidades y accesos, para fortalecer los mecanismos de autenticación frente al phishing; la protección de aplicaciones, para evitar el despliegue de vulnerabilidades graves; el refuerzo de la integridad de la cadena de suministro y la gestión de componentes de IA; el desarrollo de un equipo de vigilancia en seguridad y de detección de ataques potenciados por IA; la visibilidad de los planes de contingencia y continuidad y la integración de las amenazas de IA ofensiva en el análisis de riesgos.
El análisis ha tomado como referencia la Guía de Buenas Prácticas frente al modelo de IA ofensiva (CCN-CERT BP/36), publicada por el propio CCN en junio de este año. En él, se concluye que el ENS constituye un marco de referencia válido para abordar las principales brechas identificadas, ya que ofrece una estructura común de principios, requisitos y medidas para prevenir, detectar, responder y recuperarse de incidentes. Sus medidas permiten organizar buena parte de las actuaciones recomendadas, de acuerdo con la categoría del sistema y los riesgos aplicables.
La entrada ¿Cuál es el grado de preparación de las entidades frente a la IA ofensiva? se publicó primero en Red Seguridad.
