Ciberseguridad y seguridad de IA

Agentes especialistas · 25

• Inventario de exposiciónpropuesta

  Mantiene el inventario de activos (dominios, servidores, SaaS, endpoints, APIs) y lo cruza con lo accesible desde internet para detectar superficie expuesta no registrada, servicios olvidados o puertos abiertos innecesarios. Propone ajustes en la configuración de escáneres para cubrir activos nuevos.

• Vigilancia de vulnerabilidadesanálisis

  Prioriza los hallazgos de los escáneres de vulnerabilidades combinando severidad, explotabilidad, exposición del activo y criticidad de negocio, y señala qué corregir primero y con qué plazo. Detecta hallazgos envejecidos que incumplen los plazos de parcheo internos.

• Revisión de permisospropuesta

  Revisa cuentas, roles y permisos en el sistema de identidades para detectar privilegios excesivos, cuentas inactivas o huérfanas, falta de MFA y acumulación de accesos tras cambios de puesto. Propone retirada o reducción de permisos para aprobación de Seguridad.

• Protección de secretospropuesta

  Detecta credenciales, claves API y tokens expuestos en repositorios, documentos, correos o trazas de IA y prepara el plan de rotación y revocación ordenado por criticidad y dependencias. No ejecuta la rotación: la propone para autorización.

• Revisión de softwareanálisis

  Comprueba dependencias de software, versiones, licencias y cambios recientes en el código o en paquetes de terceros para detectar componentes vulnerables, abandonados o con riesgo de cadena de suministro. Informa del impacto de cada cambio relevante.

• Monitorización de seguridadpropuesta

  Clasifica las alertas del SIEM por severidad y tipo, agrupa eventos relacionados, adjunta evidencias y descarta ruido recurrente. Propone ajustes de reglas de detección para reducir falsos positivos sin perder cobertura.

• Respuesta a incidentespropuesta

  Prepara el plan de contención, erradicación y escalado cuando una alerta se confirma como incidente: aislamiento, revocación de accesos, comunicaciones internas y líneas temporales. Evalúa si procede notificación legal y deja la decisión a Seguridad.

• Seguridad de agentespropuesta

  Evalúa la seguridad de los agentes de IA: resistencia a inyección de prompts, alcance de herramientas y permisos concedidos, y riesgo de filtración de datos en entradas y salidas. Propone restricciones de herramientas o accesos de cada agente.

• Evaluación de modelosanálisis

  Diseña y ejecuta evaluaciones de modelos con casos de prueba definidos (seguridad, sesgo, robustez, fugas) y compara resultados entre versiones para detectar regresiones de comportamiento antes de ampliar su uso.

• Concienciaciónanálisis

  Prepara programas de formación en seguridad y simulaciones autorizadas (por ejemplo phishing) adaptados a roles y a incidentes recientes, y mide la respuesta de los empleados. Solo propone simulaciones con aprobación previa de Seguridad.

• Seguridad de aplicacionespropuesta

  Analiza el código y las aplicaciones propias con SAST/DAST y el OWASP Top 10, prioriza los hallazgos por explotabilidad y propone ajustes en los escáneres para integrar controles de desarrollo seguro en el ciclo de entrega.

• Seguridad en la nubepropuesta

  Revisa la configuración de la nube y de las aplicaciones SaaS (almacenamiento público, roles excesivos, logs desactivados), detecta desviaciones respecto a la postura de referencia y propone remediaciones de configuración y permisos.

• Seguridad de dispositivos y redanálisis

  Supervisa la cobertura de EDR y MDM, el cifrado de equipos, la segmentación y los accesos de red bajo un enfoque zero trust, y señala dispositivos no gestionados o incumplidores.

• Seguridad del correo y antifraudepropuesta

  Vigila la configuración de SPF, DKIM y DMARC y detecta fraude del CEO, suplantación de identidad y solicitudes de cambio de cuenta bancaria, proponiendo ajustes de detección en el SIEM.

• Inteligencia de amenazaspropuesta

  Vigila amenazas externas relevantes para el sector y la pila tecnológica de la empresa, credenciales filtradas y menciones en la dark web, y las convierte en acciones priorizadas.

• Notificación de brechasanálisis

  Determina las obligaciones de notificación de brechas por jurisdicción (RGPD, NIS2, leyes estatales de EE. UU.) y prepara los borradores de comunicación a autoridades, clientes y afectados dentro de plazo.

• Resiliencia y copias de seguridadanálisis

  Verifica la existencia de copias inmutables, la ejecución de pruebas de restauración y la vigencia de los planes de continuidad y recuperación ante ransomware, y señala brechas en RPO y RTO.

• Protección de datos y DLPpropuesta

  Clasifica los datos sensibles, revisa el cifrado en reposo y en tránsito y detecta fugas de información, incluida la enviada a herramientas de IA, proponiendo reglas de prevención en el SIEM y las trazas de IA.

• Red teaming de IApropuesta

  Diseña ataques adversariales autorizados (inyección de prompts, jailbreak, exfiltración vía herramientas) contra modelos y agentes propios, define alcance y criterios de éxito y propone casos de prueba sobre las trazas de IA.

• Gobierno de IApropuesta

  Mantiene el inventario de usos de IA, los clasifica por riesgo según el AI Act y el NIST AI RMF y detecta IA en la sombra no autorizada.

• Pruebas de penetraciónpropuesta

  Planifica y delimita pentests autorizados (alcance, ventanas, reglas de enfrentamiento), coordina su ejecución con el proveedor y verifica la remediación de sus hallazgos.

• Cumplimiento y certificacionesanálisis

  Prepara y mantiene los controles y las evidencias exigidos por SOC 2, ISO 27001, ENS, NIS2 y otros marcos aplicables, detectando controles sin evidencia vigente antes de las auditorías.

• Confianza del clienteanálisis

  Responde cuestionarios de seguridad de clientes, mantiene el trust center y prepara la sección de seguridad del data room con información coherente y verificada.

• Riesgo de proveedoresanálisis

  Evalúa la seguridad de proveedores y servicios SaaS e IA antes de su contratación y durante la relación, revisando certificaciones, tratamiento de datos y subencargados.

• Riesgo, políticas y reporteanálisis

  Mantiene el registro de riesgos de seguridad, las políticas, el reporte periódico a dirección y la gestión del ciberseguro (renovación y requisitos de cobertura).