Cyber IA
OWASP Top 10 para LLM aplicado a la operación: riesgos reales, controles y evidencias que sí aguantan una auditoría
Los riesgos de los LLM ya no son teóricos. Prompt injection, fuga de datos y agentes sobreactuados exigen controles medibles si quieres dormir con DORA y NIS2.
29 de junio de 202625 min
Cyber IA
OWASP Top 10 para LLM en producción: dónde se rompe de verdad y cómo demostrar control ante DORA y NIS2
Los riesgos de los LLM no se arreglan con un filtro de prompts. Lo difícil es probar control operativo, trazabilidad y resiliencia ante DORA, NIS2 e ISO 27001.
21 de junio de 202625 min
Cyber IA
Gobernanza de IA generativa en entidades reguladas: del piloto al control efectivo
El problema ya no es probar IA generativa. Es demostrar, con evidencias, quién la aprobó, qué datos tocó y bajo qué controles regulatorios.
20 de junio de 202624 min
Cyber IA
NIST quiere enterrar el "cumplimiento puntual" en IA: su nueva prueba matemática apunta a vigilancia continua, no a auditorías de escaparate
NIST sostiene con una prueba matemática que la seguridad de la IA no puede certificarse una vez y olvidarse. Mala noticia para el compliance cosmético.
12 de junio de 202622 min
Mostrando 1–4 de 4 análisis en CYBER-IA.