El Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI) ha incorporado a INÉS, la herramienta del Portal de Gobernanza que hasta el momento permitía evaluar el estado de la seguridad de los sistemas, su adecuación e implantación al ENS, un nuevo formulario de autoevaluación para que los organismos del sector público y sus proveedores puedan medir su nivel de preparación frente a la IA ofensiva.
La iniciativa da continuidad a la guía de Buenas Prácticas frente al modelo de IA ofensiva publicada recientemente por el CCN-CERT. En este documento se advierte del cambio de paradigma que supone la inteligencia artificial para la ciberseguridad al reducir la complejidad técnica y permitir campañas muchísimo más rápidas, automatizadas y a gran escala.
La nueva funcionalidad de INÉS convierte las recomendaciones de la guía en una evaluación práctica, medible y accionable. A través del cuestionario, cada organismo puede obtener:
- Una valoración de su nivel de madurez frente a escenarios de IA ofensiva.
- La identificación de debilidades organizativas y técnicas que puedan incrementar su exposición.
- Recomendaciones asociadas a los ámbitos evaluados, orientadas a reforzar su postura de seguridad.
- Acciones de mejora priorizadas, que faciliten la definición de un plan de actuación adaptado a su situación.
El objetivo de este nuevo desarrollo del CCN es promover entre las entidades bajo el alcance del ENS, el paso de la concienciación a la acción, identificando su punto de partida y priorizando medidas de mejora. Para ello, la herramienta se apoya en los principales mensajes de la guía: reforzar los controles básicos, integrar la seguridad desde el diseño en procesos IT y OT, desarrollar sistemas resilientes y utilizar la IA como capacidad defensiva gobernada.
El formulario está disponible en INES para todos sus usuarios. Aquellos que no dispongan de acceso a INES deberán solicitarlo a través del Portal de Gobernanza, botón Acceder>Acceso a Gobernanza en la parte superior derecha. A continuación, habrá que autenticarse antes de acceder a la solución. Para garantizar la seguridad en el acceso, la autenticación se realiza a través del sistema de verificación en dos (2) pasos (2FA) Cl@ve PIN.
Más información: