NIST Publica un Borrador del Marco de Ciberseguridad para IA y Solicita Comentarios del Público: Lo Que Las Organizaciones que Usan o Despliegan IA Deben Saber
Recientemente se han publicado directrices en borrador para aplicar el Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST) a las organizaciones que adoptan inteligencia artificial (IA). Se solicitan comentarios del público sobre el «Borrador Preliminar Inicial» del Perfil de Ciberseguridad para IA antes de la medianoche del 30 de enero de 2026.
Aunque no es vinculante, el Perfil de Ciberseguridad para IA es significativo porque proporciona a las organizaciones pautas para gestionar los riesgos de ciberseguridad relacionados con los sistemas de IA. Representa el primer intento integral del NIST de integrar riesgos y oportunidades específicos de IA directamente en el Marco de Ciberseguridad 2.0 (CSF), que es el estándar ampliamente utilizado para gestionar riesgos de ciberseguridad.
Las organizaciones que desarrollan, despliegan, adquieren o dependen de sistemas de IA deben considerar el Perfil de Ciberseguridad para IA como una señal temprana de cómo los reguladores, auditores, demandantes y contrapartes pueden evaluar las prácticas de ciberseguridad y gobernanza «razonables» para los sistemas habilitados por IA.
Áreas Clave del Perfil de Ciberseguridad para IA
- Asegurando Componentes del Sistema de IA: Se enfoca en identificar desafíos de ciberseguridad al integrar IA en ecosistemas y estructuras organizacionales.
- Realizando Defensa Cibernética Habilitada por IA: Se centra en identificar oportunidades para usar IA para mejorar procesos y actividades de ciberseguridad.
- Deteniendo Ataques Cibernéticos Habilitados por IA: Se centra en construir resiliencia para protegerse contra nuevos vectores de amenaza habilitados por IA.
Conclusiones Clave
Este es un «Borrador Preliminar Inicial» del Perfil de Ciberseguridad para IA. El borrador está destinado a transmitir el pensamiento actual respecto a la dirección de la gobernanza de IA y los autores buscan retroalimentación para informar futuras iteraciones. La fecha límite para los comentarios del público es el 30 de enero de 2026.
El Perfil de Ciberseguridad para IA no reemplaza frameworks existentes de ciberseguridad o gobernanza de IA; más bien, superpone prioridades y consideraciones específicas de IA sobre el CSF 2.0.
El Perfil de Ciberseguridad para IA tiene el potencial de convertirse en un estándar de facto para reguladores, agencias federales y demandantes al evaluar la diligencia de ciberseguridad que involucra IA.
¿Qué es el Perfil de Ciberseguridad para IA?
El Perfil de Ciberseguridad para IA es un perfil comunitario del Marco de Ciberseguridad del NIST diseñado para ayudar a las organizaciones a priorizar resultados de ciberseguridad en el contexto de los sistemas de IA. Es importante destacar que el NIST evita definir «IA» de manera estrecha, utilizando el término «sistemas de IA» para referirse a cualquier sistema que utilice capacidades de IA.
En general, el Perfil de Ciberseguridad para IA:
- Utiliza las funciones, categorías y subcategorías del CSF 2.0, que agrupan medidas de ciberseguridad similares que las organizaciones pueden implementar.
- Añade consideraciones específicas de IA y prioridades propuestas para cada subcategoría, como la incorporación de auditorías de IA para abordar necesidades específicas de IA.
- Reconoce que las organizaciones pueden estar en diferentes etapas de adopción de IA, desde herramientas limitadas de aprendizaje automático hasta implementaciones completamente generativas o agenticas.
Aplicación e Iniciativas Relacionadas
El Perfil de Ciberseguridad para IA está destinado a una amplia gama de organizaciones, incluyendo aquellas que desarrollan o utilizan tecnologías de IA, ya sean sistemas de IA independientes o capacidades habilitadas por IA integradas en otros sistemas.
Para complementar el Perfil de Ciberseguridad para IA y apoyar la adopción de su marco de gestión de riesgos de IA, se están desarrollando una serie de Superposiciones de Control para Asegurar Sistemas de IA, utilizando los controles de la Publicación Especial del NIST. Este esfuerzo permitirá a las organizaciones adaptar sus medidas de seguridad básicas a sus contextos y necesidades específicas.
Además, se ha anunciado una Solicitud de Información sobre cómo medir y mejorar el desarrollo y despliegue seguro de sistemas de IA, sentando las bases para una orientación más profunda en el futuro.
En conclusión, el Perfil de Ciberseguridad para IA envía un mensaje claro: la IA es un asunto de gobernanza de ciberseguridad. Las organizaciones que esperen regulaciones vinculantes antes de adaptar sus programas pueden encontrarse rezagadas respecto a las expectativas emergentes.
