La ciberseguridad centrada en las personas protegerá los datos frente a DeepSeek

DeepSeek ha generado preocupación por lo que el Gobierno chino hará con los datos que recopile, sus algoritmos patentados o sus estrategias internas.

Foto: cortesía. Portal ERP México.

La startup china DeepSeek revolucionó al mercado con el lanzamiento de un modelo de IA innovador y rentable llamado R1, compitiendo directamente con modelos más costosos como ChatGPT de OpenAI. El desarrollo de una IA avanzada, sin necesidad de una inversión masiva, posee el potencial de ampliar la adopción de esta tecnología, pero también ha generado preocupación por lo que el Gobierno chino hará con los datos que recopile, sus algoritmos patentados o sus estrategias internas.

Expertos de Proofpoint advierten de la exposición de información de identificación personal en esta plataforma, puesto que podría derivar en infracciones de leyes de protección de datos como la GDPR, creando un gran impacto financiero. Ante este panorama, se recomienda a las organizaciones adoptar un enfoque integral de la seguridad que abarque a las personas, los procesos y la tecnología para mitigar estos riesgos.

Te puede interesar: Clientes HTTP, herramienta usada para ciberataques de apropiación de cuentas

Como prácticas aconsejables entrarían rastrear el uso de sitios de IA generativa por usuario, grupo o departamento; entender el contexto de los riesgos; identificar y alertar de autorizaciones de terceros que quieran acceder a datos en cloud, email, o calendario, entre otros; detectar, etiquetar y proteger los archivos que contengan datos confidenciales, incluido el contenido generado por la IA; bloquear las cargas web y el pegado de datos sensibles en sitios de IA generativa; proteger los modelos de IA fundacionales o personalizados, incluidos los de DeepSeek en AWS Bedrock y Azure OpenAI, para que no se entrenen con datos confidenciales; realizar análisis casi en tiempo real del uso de datos por parte de estas plataformas; y formar a los usuarios en el uso aceptable y seguro de estos sitios.

“No sólo deben implantar una tecnología que proporcione controles de acceso y datos centrados en las personas, sino establecer políticas internas sólidas y consejos de gobernanza de la IA, supervisar su uso y el acceso a los datos, además de contar con medidas de formación para empleados y un marco ético sólido”, resume el equipo de investigación de Proofpoint.

En el sector de la ciberdefensa debe existir el compromiso de supervisar continuamente el mercado de la IA generativa, desplegando nuevas capacidades con un impacto mínimo en la productividad del usuario, según Proofpoint.