Protegiendo sistemas de IA como DeepSeek con Microsoft Security

Con el aumento rápido en el desarrollo y la adopción de la inteligencia artificial (IA), las organizaciones necesitan visibilidad y control sobre sus aplicaciones emergentes de IA. Microsoft Security ofrece protección contra amenazas, gestión de la postura de seguridad, seguridad de datos, cumplimiento y gobernanza para asegurar las aplicaciones de IA que construyes y utilizas. Estas capacidades también se pueden utilizar para ayudar a las empresas a asegurar y gobernar aplicaciones de IA construidas con el modelo DeepSeek R1 y obtener visibilidad y control sobre el uso de la aplicación DeepSeek.

Construcción con IA confiable en Azure

Recientemente, anunciamos la disponibilidad de DeepSeek R1 en Azure AI Foundry y GitHub, uniéndose a una cartera diversa de más de 1,800 modelos. Los clientes hoy en día están construyendo aplicaciones de IA listas para producción con Azure AI Foundry, considerando sus variados requisitos de seguridad, privacidad y cumplimiento. DeepSeek R1 ha pasado por rigurosas evaluaciones de seguridad para mitigar riesgos potenciales.

Gestión de la postura de seguridad para IA

Las cargas de trabajo de IA introducen nuevas superficies de ciberataque y vulnerabilidades. Por lo tanto, es crítico comenzar con la gestión de la postura de seguridad para descubrir todos los inventarios de IA, tales como modelos, orquestadores, fuentes de datos de referencia y los riesgos directos e indirectos en torno a estos componentes. Microsoft Defender for Cloud puede ayudar a los equipos de seguridad a obtener visibilidad sobre las cargas de trabajo de IA, descubrir superficies de ciberataque y vulnerabilidades, y obtener recomendaciones para fortalecer su postura de seguridad contra amenazas cibernéticas.

Protección contra ciberamenazas para cargas de trabajo de IA

La naturaleza compleja y dinámica de la IA requiere monitoreo activo en tiempo de ejecución. Ningún modelo de IA está exento de actividades maliciosas y puede ser vulnerable a ciberataques. Integrado con Azure AI Foundry, Defender for Cloud monitorea continuamente tus aplicaciones de DeepSeek AI en busca de actividades inusuales y dañinas, correlacionando hallazgos y enriqueciendo alertas de seguridad con evidencia de apoyo.

Gobernanza y seguridad del uso de la aplicación DeepSeek

Además del modelo DeepSeek R1, la aplicación DeepSeek se aloja en servidores locales, donde las prácticas de ciberseguridad pueden no alinearse con los requisitos de tu organización. Microsoft Security proporciona capacidades para descubrir el uso de aplicaciones de IA de terceros y proporciona controles para proteger y gobernar su uso. Microsoft Defender for Cloud Apps proporciona evaluaciones de riesgo para más de 850 aplicaciones de IA generativa, permitiendo descubrir el uso de estas aplicaciones en tu organización, evaluar sus riesgos y configurar controles en consecuencia.

Protección contra fugas de datos

La fuga de datos organizacionales es una de las principales preocupaciones para los líderes de seguridad respecto al uso de IA. Microsoft Purview Data Loss Prevention (DLP) permite prevenir que los usuarios compartan información sensible con aplicaciones de IA de terceros. Por ejemplo, las políticas de DLP pueden bloquear que los usuarios peguen datos sensibles en aplicaciones de IA, protegiendo así la información confidencial de tu organización.

En resumen, Microsoft Azure y sus capacidades de seguridad te proporcionan una plataforma confiable y segura para desarrollar y desplegar aplicaciones de IA. Desde la gestión de la postura de seguridad hasta la protección contra ciberamenazas y la gobernanza del uso de aplicaciones de terceros, Azure está aquí para ayudarte.

¡No olvides suscribirte a nuestra lista de correos para recibir las últimas novedades y actualizaciones en ciberseguridad y tecnología en la nube!

Más detalles en Securing DeepSeek and other AI systems with Microsoft Security | Microsoft Security Blog

Puedes seguirme en Twitter o en LinkedIn, donde comparto mis proyectos, experiencias y próximos eventos en los que estaré participando.

Gracias por leerme y hasta la próxima.