El 89 % de las organizaciones ha adoptado una estrategia multicloud, reveló el Informe sobre el estado de la nube de 2024 de Flexera, una empresa de software que ofrece soluciones de gestión de tecnologías de la información para organizaciones.
Las empresas están aprovechando la ola de la inteligencia artificial (IA), a la que Flexera denomina “la próxima gran tecnología”. Las oportunidades parecen ilimitadas: chatbots, desarrollo asistido por IA, computación cognitiva en la nube, y más. Pero el poder de la IA en la nube no está exento de riesgos.
A pesar de que las empresas están ansiosas por poner en práctica la IA, muchas de ellas aún lidian con el tema de la gobernanza de datos a medida que acumulan cada vez más información. Además la IA tiene el potencial de amplificar los riesgos empresariales existentes e introducir otros completamente nuevos.
Riesgos conocidos
Los datos son el elemento vital de la computación en la nube y la IA. Y donde hay datos, hay riesgo de seguridad y riesgo de privacidad. Las configuraciones incorrectas, las amenazas internas, los actores externos y los requisitos de cumplimiento se encuentran entre las preocupaciones más urgentes que los líderes empresariales deben abordar.
A medida que las herramientas de IA inundan el mercado y varias funciones comerciales claman por adoptarlas, el riesgo de exponer datos confidenciales y la superficie de ataque se expande. La abundancia de modelos de IA generativa (GenAI) baratos e incluso gratuitos disponibles para los empleados agrega otra capa de complejidad.
Nuevos riesgos de la IA
Rick Clark, director global de asesoría en la nube en UST (una empresa de soluciones de transformación digital) dijo al medio InformationWeek que el envenenamiento de los modelos grandes de lenguaje (LLM) era una de sus mayores preocupaciones en este momento debido a que “las empresas no los vigilan con atención cuando empiezan a construir estos modelos de lenguaje”.
En esta etapa temprana del juego de la IA, los equipos empresariales se enfrentan a los desafíos de gestionar el comportamiento y probar sistemas y herramientas que quizás aún no comprendan por completo.
“Lo que es… nuevo, difícil y desafiante en algunos aspectos para nuestra industria es que los sistemas tienen un tipo de comportamiento no determinista”, explica Mark Ryland, director de Seguridad de Amazon para Amazon Web Services (AWS). “No se puede probar un sistema de manera exhaustiva porque está diseñado en parte para ser crítico y creativo, lo que significa que la misma información no produce el mismo resultado”.
Los riesgos de la IA y la nube pueden multiplicarse con la complejidad de la pila tecnológica de una empresa. Con una estrategia multicloud y una cadena de suministro que a menudo crece, los equipos de seguridad tienen que pensar en una superficie de ataque en expansión y una miríada de puntos de riesgo.
Perspectivas de la gestión de riesgos de la IA en la nube
Si bien los riesgos de la IA y la nube son complejos, las empresas no carecen de recursos para gestionarlos.
Las mejores prácticas de seguridad que existían antes de la explosión de la GenAI siguen siendo relevantes hoy en día. Las políticas y controles de gobernanza que garantizan que se cumplan esas políticas también serán una estrategia importante para gestionar el riesgo, en particular en lo que se refiere al uso de esta tecnología por parte de los empleados.
Además, los expertos están desarrollando herramientas específicas para el uso de la IA.
La industria de la IA está madurando, pero todavía es relativamente incipiente y evoluciona rápidamente. Habrá una curva de aprendizaje para las empresas que usen la tecnología de la nube y la IA.
Los equipos empresariales tendrán que superar esta curva de aprendizaje, y los dolores de crecimiento que la acompañan, con una evaluación y gestión de riesgos continua y nuevas herramientas creadas para ayudarlos.
No dejes de leer: Los cinco mayores desafíos de la adopción de IA para 2025, según IBM
Sigue nuestras redes sociales y se parte de nuestra comunidad