Seguridad para el CISO

Mensajes clave

1. El problema: la «caja negra» agéntica

   Código mezclado humano-agente, aprobado sin leerse, sin vínculo a un requisito y sin trazabilidad. Acelerar sin gobierno no es velocidad: es caos a gran velocidad, con pérdida de soberanía tecnológica.

2. Seguridad por capas, no como parche

   Ejecución agéntica aislada → red/egress → contexto → identidad → trazabilidad → secretos → observabilidad → revisión cruzada → orquestación → certificación final. La seguridad es parte del método, no un añadido.

3. Control de salida (egress)

   Sin acceso libre a internet: un proxy valida a dónde se conecta el agente (lista blanca por sprint), qué lleva (inspección para detectar fugas) y cuánto sale (un umbral de volumen pausa y pide verificación humana).

4. Identidad y mínimo privilegio

   Cada agente es una identidad sintética propia, sin credenciales compartidas, con tokens de vida corta que caducan al cerrar el sprint. Cada acción queda trazada y vinculada al EIS que la originó.

5. Gobernanza y el «fuerte»

   AI Governance Board, Matriz de Umbrales de Confianza y Rules of Engagement definen qué puede hacer la IA sin permiso, qué requiere acuerdo y qué está prohibido. El Agente Guardián intercepta cada comando contra la infraestructura; whitelist de terminal y barreras de contención financiera.

6. CON Designio vs SIN Designio

   Trazabilidad (cada línea ligada a un EIS firmado vs caja negra), egress (proxy+DPI+whitelist vs salida libre), identidad (efímera y de mínimo privilegio vs cuentas compartidas), autonomía (acotada por el Guardián vs sin límites), auditoría (total vs imposible) y coste de incidente (contenido vs impredecible).

7. Alineamiento con los marcos del CISO

   Los controles de Designio se mapean a OWASP Top 10 for LLM Applications, NIST AI RMF, ISO/IEC 27001/42001 y EU AI Act. Es alineamiento de controles, no una certificación: se presenta lo que el método produce, sin inventar sellos.