Este principio del pilar de seguridad del Google Cloud Well-Architected Framework proporciona recomendaciones para usar la IA con el objetivo de mejorar la seguridad de tus cargas de trabajo en la nube.
Debido a la creciente cantidad y sofisticación de los ciberataques, es importante aprovechar el potencial de la IA para ayudar a mejorar la seguridad. La IA puede ayudar a reducir la cantidad de amenazas, disminuir el esfuerzo manual que requieren los profesionales de la seguridad y ayudar a compensar la escasez de expertos en el dominio de la seguridad cibernética.
Descripción general del principio
Usa las capacidades de la IA para mejorar tus sistemas y procesos de seguridad existentes. Puedes usar Gemini en Security así como las capacidades de IA intrínsecas que se integran en los servicios de Google Cloud .
Estas funciones de IA pueden transformar la seguridad, ya que proporcionan asistencia en cada etapa del ciclo de vida de la seguridad. Por ejemplo, puedes usar la IA para hacer lo siguiente:
- Analiza y explica el código potencialmente malicioso sin aplicar ingeniería inversa.
- Reduce el trabajo repetitivo de los profesionales de la seguridad cibernética.
- Usa lenguaje natural para generar consultas y, además, interactuar con los datos de eventos de seguridad.
- Muestra información contextual.
- Ofrecer recomendaciones para obtener respuestas rápidas
- Ayudar en la corrección de eventos
- Resume las alertas de alta prioridad de parámetros de configuración incorrectos y vulnerabilidades, destaca los impactos potenciales y recomienda mitigaciones.
Niveles de autonomía de seguridad
La IA y la automatización pueden ayudarte a lograr mejores resultados de seguridad cuando te enfrentas a amenazas de seguridad cibernética en constante evolución. Si usas la IA para la seguridad, puedes alcanzar mayores niveles de autonomía para detectar y prevenir amenazas, y mejorar tu postura de seguridad general. Google define cuatro niveles de autonomía cuando usas la IA para la seguridad, y describen el rol cada vez más importante de la IA en la asistencia y, con el tiempo, la dirección de las tareas de seguridad:
- Manual: Los humanos ejecutan todas las tareas de seguridad (prevención, detección, priorización y respuesta) en todo el ciclo de vida de la seguridad.
- Asistido: Las herramientas de IA, como Gemini, aumentan la productividad humana resumiendo información, generando estadísticas y haciendo recomendaciones.
- Semiautónomo: La IA asume la responsabilidad principal de muchas tareas de seguridad y delega a las personas solo cuando es necesario.
- Autónomo: La IA actúa como un asistente de confianza que impulsa el ciclo de vida de la seguridad en función de los objetivos y las preferencias de tu organización, con una intervención humana mínima.
Recomendaciones
En las siguientes secciones, se describen las recomendaciones para usar la IA en la seguridad. En las secciones, también se indica cómo se alinean las recomendaciones con el Secure AI Framework (SAIF) de Google y cómo se relacionan con los niveles de autonomía de seguridad.
- Mejora la detección de amenazas y la respuesta ante ellas con la IA
- Simplificar la seguridad para expertos y no expertos
- Automatiza las tareas de seguridad que requieren mucho tiempo con la IA
- Incorporar la IA en los procesos de administración y control de riesgos
- Implementa prácticas de desarrollo seguras para los sistemas de IA
Mejora la detección de amenazas y la respuesta ante ellas con IA
Esta recomendación es relevante para las siguientes áreas de enfoque:
- Operaciones de seguridad (SecOps)
- Registro, auditoría y supervisión
La IA puede analizar grandes volúmenes de datos de seguridad, ofrecer estadísticas sobre el comportamiento de los agentes de amenazas y automatizar el análisis de código potencialmente malicioso. Esta recomendación se alinea con los siguientes elementos del SAIF:
- Amplía la detección y la respuesta para incorporar la IA al universo de las amenazas de tu organización.
- Automatiza las defensas para seguir el ritmo de las amenazas existentes y nuevas.
Según tu implementación, esta recomendación puede ser relevante para los siguientes niveles de autonomía:
- Asistido: La IA ayuda con el análisis y la detección de amenazas.
- Semiautónomo: La IA asume más responsabilidad en la tarea de seguridad.
Google Threat Intelligence, que usa la IA para analizar el comportamiento de los agentes de amenazas y el código malicioso, puede ayudarte a implementar esta recomendación.
Simplificar la seguridad tanto para expertos como para otros
Esta recomendación es relevante para las siguientes áreas de enfoque:
- Operaciones de seguridad (SecOps)
- Administración, riesgo y cumplimiento de la nube
Las herramientas potenciadas por IA pueden resumir alertas y recomendar mitigaciones, y estas capacidades pueden hacer que la seguridad sea más accesible para una gama más amplia de personal. Esta recomendación se alinea con los siguientes elementos del SAIF:
- Automatiza las defensas para seguir el ritmo de las amenazas existentes y nuevas.
- Estandariza los controles del nivel de la plataforma para garantizar una seguridad coherente en toda la organización.
Según tu implementación, esta recomendación puede ser relevante para los siguientes niveles de autonomía:
- Asistida: La IA te ayuda a mejorar la accesibilidad de la información de seguridad.
- Semiautónoma: La IA ayuda a que las prácticas de seguridad sean más eficaces para todos los usuarios.
Gemini en Security Command Center puede proporcionar resúmenes de alertas de parámetros de configuración incorrectos y vulnerabilidades.
Automatiza las tareas de seguridad que requieren mucho tiempo con la IA
Esta recomendación es relevante para las siguientes áreas de enfoque:
- Seguridad de la infraestructura
- Operaciones de seguridad (SecOps)
- Seguridad para aplicaciones
La IA puede automatizar tareas, como analizar software malicioso, generar reglas de seguridad y detectar parámetros de configuración incorrectos. Estas capacidades pueden ayudar a reducir la carga de trabajo de los equipos de seguridad y acelerar los tiempos de respuesta. Esta recomendación se alinea con el elemento del SAIF sobre la automatización de las defensas para seguir el ritmo de las amenazas existentes y nuevas.
Según tu implementación, esta recomendación puede ser relevante para los siguientes niveles de autonomía:
- Asistida: La IA te ayuda a automatizar tareas.
- Semiautónomo: La IA asume la responsabilidad principal de las tareas de seguridad y solo solicita asistencia humana cuando es necesario.
Gemini en Google Security Operations puede ayudar a automatizar las tareas de alta carga de trabajo asistiendo a los analistas, recuperando el contexto pertinente y haciendo recomendaciones para los próximos pasos.
Incorpora la IA en los procesos de administración de riesgos y de administración
Esta recomendación es pertinente para el siguiente área de enfoque: Administración, riesgo y cumplimiento de la nube.
Puedes usar la IA para crear un inventario de modelos y perfiles de riesgo. También puedes usar la IA para implementar políticas de privacidad de los datos, riesgo cibernético y riesgo de terceros. Esta recomendación se alinea con el elemento de SAIF sobre la contextualización de los riesgos del sistema de IA en los procesos empresariales circundantes.
Según tu implementación, esta recomendación puede ser relevante para el nivel de autonomía semiautónomo. En este nivel, la IA puede organizar agentes de seguridad que ejecutan procesos para alcanzar tus objetivos de seguridad personalizados.
Implementar prácticas de desarrollo seguras para los sistemas de IA
Esta recomendación es relevante para las siguientes áreas de enfoque:
- Seguridad para aplicaciones
- Seguridad de la IA y el AA
Puedes usar la IA para la programación segura, la limpieza de datos de entrenamiento y la validación de herramientas y artefactos. Esta recomendación se alinea con el elemento del SAIF sobre expandir las bases de seguridad sólidas al ecosistema de IA.
Esta recomendación puede ser pertinente para todos los niveles de autonomía de la seguridad, ya que un sistema de IA seguro debe estar implementado antes de que la IA se pueda usar de forma eficaz para la seguridad. La recomendación es más pertinente para el nivel asistido, en el que las prácticas de seguridad se mejoran con la IA.
Para implementar esta recomendación, sigue los lineamientos de los Niveles de la cadena de suministro para artefactos de software (SLSA) para artefactos de IA y usa imágenes de contenedor validadas.