Cuatro pasos para alinearse con el marco de IA del NIST utilizando Skyhigh SSE

Por Sarang Warudkar - Director técnico de marketing de productos CASB, Skyhigh Security y John Duronio - Ingeniero de ventas de software, Skyhigh Security

12 de diciembre de 2024 3 Minuto de lectura

A medida que la IA y los grandes modelos lingüísticos (LLM) transforman las empresas, traen consigo tanto oportunidades como riesgos. Aunque la IA impulsa la eficiencia y la innovación, también plantea retos como las violaciones de datos, las infracciones de la normativa y el uso de la IA en la sombra. La rápida adopción de la IA a menudo supera a la gobernanza, dejando a las organizaciones vulnerables a riesgos de reputación, financieros y legales sin las medidas de seguridad adecuadas.

Reconociendo la importancia crítica de la adopción segura de la IA, la Casa Blanca emitió recientemente su primer Memorándum de Seguridad Nacional sobre IA, ordenando a todas las agencias federales de EE.UU. que nombren un Oficial Jefe de Inteligencia Artificial en un plazo de 60 días a partir de la directiva.

Este memorando subraya la urgencia de establecer una gobernanza sólida para el uso de la IA con el fin de prevenir los riesgos de ciberseguridad y garantizar el cumplimiento de la normativa. Skyhigh Security está a la vanguardia de la respuesta a estas necesidades con su plataforma Secure Service Edge (SSE), que cuenta con Skyhigh AI, una solución avanzada para gestionar la seguridad de la IA. Skyhigh AI se alinea perfectamente con el Marco de Gestión de Riesgos de la Inteligencia Artificial (AI RMF 1.0) del Instituto Nacional de Normas y Tecnología (NIST), ofreciendo un enfoque estructurado para gestionar los riesgos de la IA a través de cuatro funciones básicas: Mapear, Medir, Gestionar y Gobernar.

Profundicemos en cómo Skyhigh AI ayuda a las organizaciones a alinearse con el NIST AI RMF y a implementar prácticas de IA seguras y responsables.

1. Mapa: Identificar el contexto y los riesgos potenciales

La primera función del RMF de IA del NIST hace hincapié en la comprensión del contexto, el alcance y las partes implicadas en un sistema de IA. Skyhigh AI, lanzada en la Conferencia RSA 2024, destaca en este dominio al ofrecer:

• Visibilidad completa de las aplicaciones de IA sancionadas, en la sombra y privadas.
• Soporte para más de 1.100 aplicaciones de IA a través del Registro en la Nube Skyhigh.
• Más de 75 atributos de riesgo, incluidos atributos específicos de la IA

Esta capacidad de mapeo proporciona a las organizaciones una comprensión en profundidad de su ecosistema de IA, lo que les permite identificar los riesgos asociados con el uso de aplicaciones de IA casi en tiempo real y mitigar las posibles violaciones de datos.

2. Medir: Evaluar y analizar los riesgos

Una vez trazado el ecosistema de la IA, las organizaciones deben evaluar y cuantificar los riesgos. Skyhigh AI ofrece herramientas robustas para evaluar la seguridad de los LLM, incluyendo:

• Atributos de seguridad para las aplicaciones de IA
• Atributos de riesgo basados en LLM, como el potencial de fuga, la toxicidad, el sesgo y la generación de malware
• Puntuación del riesgo de los usuarios basada en ML para identificar a los usuarios de alto riesgo

Skyhigh AI simplifica el proceso de evaluación continua de riesgos, que de otro modo requeriría mucho trabajo, aprovechando la automatización para garantizar que las organizaciones se mantienen actualizadas sobre las amenazas emergentes al tiempo que se alinean con las normas del NIST.

3. Gestionar: Implantar controles y estrategias de mitigación

La identificación de riesgos por sí sola es insuficiente. La función de gestión del NIST AI RMF se centra en la implementación de controles eficaces para mitigar los riesgos de alta prioridad. Skyhigh AI, integrado con su Secure Web Gateway y CASB con certificación FedRAMP High, lo consigue:

• Controles basados en la gobernanza para gestionar las aplicaciones de IA como el bloqueo de aplicaciones, controles de actividad
• Opciones para desactivar el historial de chat para ChatGPT, evitando que los datos de la organización se utilicen como datos de entrenamiento
• Aplicación de límites de caracteres y bloqueo de enlaces compartidos en las aplicaciones de chat
• Data Loss Prevention avanzada (DLP) para salvaguardar los datos críticos cargados en las aplicaciones de IA con capacidades EDM, OCR

Estas medidas permiten a las organizaciones mitigar los riesgos de forma proactiva al tiempo que fomentan la productividad y la innovación.

4. Gobernar: Establecer la supervisión y la mejora continua

La gobernanza y la mejora continua son esenciales para la adopción sostenible de la IA. Skyhigh AI apoya esto con:

• Supervisión continua del uso de la IA en la sombra
• Análisis de riesgos automatizados para garantizar el cumplimiento de la normativa en evolución
• Un asistente DLP basado en IA para la creación de políticas sin código, que reduce los errores y mejora la seguridad.
• Reducción de falsos positivos basada en ML, que minimiza la fatiga de las alertas para una mayor eficacia operativa

Estas características permiten a las organizaciones establecer sólidos mecanismos de supervisión, garantizando mejoras continuas en sus prácticas de gestión de riesgos de IA.

---

Conclusiones: Skyhigh AI - Un socio de confianza en la gestión de riesgos de la IA

Skyhigh AI ofrece visibilidad de las aplicaciones de IA, comprensión del riesgo incluyendo atributos de riesgo basados en LLM, DLP sobre los datos que van a las aplicaciones de IA, investigación de amenazas y UEBA sobre las aplicaciones de IA.

Este enfoque integral de Skyhigh AI se alinea plenamente con el NIST AI RMF. Al abordar las funciones básicas del marco -Mapear, Medir, Gestionar y Gobernar- SkyhighAI equipa a las organizaciones para aprovechar el potencial transformador de la IA al tiempo que las protege de los riesgos asociados. A medida que la IA sigue evolucionando, Skyhigh AI sigue siendo un socio de confianza para permitir la adopción segura, responsable e innovadora de la IA.

Volver a Blogs