En esta práctica
Agentes de IA y ciberseguridad
Evaluación de seguridad de agentes de IA
La oferta de entrada.Una decisión por escrito.
Un proyecto de alcance fijo que mapea los agentes que ya tiene, las herramientas y datos a los que llegan, y la supervisión que los rodea. El resultado es un mapa de riesgo y una recomendación de piloto. Es cómo empieza un programa mayor, o cómo se detiene uno que no debe continuar.
CISO, CIO, CTO, directores de CX y VP de innovación que necesitan una decisión, no un folleto.
Qué incluye el trabajo
- Un inventario de agentes en producción y en piloto, como los describen sus equipos.
- Las herramientas, datos e identidades que esos agentes usan.
- Dónde una persona debe aprobar, y quién puede revocar el agente.
- Un mapa de riesgo escrito y una recomendación: detener, contener o pilotar.
- Un esquema de piloto que un patrocinador puede financiar o rechazar.
Fuera de alcance
- × Una prueba de penetración de toda la empresa, salvo que se contrate como un proyecto propio.
- × Construir el piloto. Ese es el siguiente trabajo, definido como un proyecto propio.
- × Una certificación, atestación o sello de cumplimiento. No vamos a insinuar uno.