SecurityBrief UK: Cuatro pasos que los CISO pueden seguir para asegurar el desarrollo de software impulsado por IA

Descubre cómo Sage reforzó su seguridad con un enfoque flexible y centrado en las relaciones, logrando formar a más de 200 expertos en seguridad y alcanzar una reducción de riesgos cuantificable.

La Cámara de Comercio (Kamer van Koophandel) comparte cómo integró la programación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de puntuación de confianza y una cultura de responsabilidad compartida en seguridad.

IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.

El debate sobre si la IA generativa debe utilizarse para desarrollar software ha terminado. Tras dos años de rápida adopción, el código generado por IA se ha convertido en una parte consolidada del desarrollo de software empresarial.

La cuestión más urgente para los directores de seguridad de la información (CISO) es cómo mantener la seguridad y el cumplimiento normativo a medida que la IA generativa, y los agentes de IA cada vez más autónomos, asumen una mayor parte del desarrollo de software.

‍

A medida que la IA agente acelera el desarrollo de software, las revisiones de código humanas tradicionales corren el riesgo de convertirse en un cuello de botella importante. Los desarrolladores deben cambiar su enfoque hacia las etapas iniciales, estableciendo principios arquitectónicos claros y medidas de seguridad que regulen cómo se crea y despliega el código generado por IA.

La brecha de seguridad en Hugging Face y otros incidentes similares han causado gran preocupación en el sector, pero las organizaciones deberían centrarse en el ciclo de vida de desarrollo de software (SDLC) y no en la capa de modelos de IA.