Las escuelas y las instituciones de educación superior de todo el mundo están introduciendo la IA para ayudar a sus estudiantes y personal a crear soluciones y desarrollar habilidades innovadoras en materia de IA.
A medida que su institución amplía sus capacidades de IA, es esencial diseñar una estrategia que equilibre la innovación y la seguridad. Ese equilibrio se puede lograr utilizando herramientas como Microsoft Purview, Microsoft Entra, Microsoft Defender y Microsoft Intune, que priorizan la protección de datos confidenciales y la seguridad de las aplicaciones de IA.
Los principios de la IA confiable (imparcialidad, confiabilidad y seguridad, privacidad y protección, inclusión, transparencia y responsabilidad) son fundamentales para el enfoque de Microsoft Security. Los equipos de seguridad pueden usar estos principios para prepararse para la implementación de la IA. Vea el video para conocer cómo Microsoft Security crea una base confiable para desarrollar y usar la IA.
Explorar las soluciones de seguridad de Microsoft
Microsoft funciona con confianza, y la confianza debe ganarse y mantenerse. Nuestro compromiso con nuestros clientes y nuestra comunidad es priorizar su seguridad cibernética por sobre todas las cosas.Charlie Bell, vicepresidente ejecutivo de seguridad de Microsoft
Obtenga visibilidad sobre el uso de la IA y descubra los riesgos asociados
La introducción de la IA generativa en las instituciones educativas ofrece enormes oportunidades para transformar la forma en que aprenden los estudiantes. Esto conlleva riesgos potenciales, como la exposición de datos confidenciales y las interacciones inadecuadas con la IA. Purview ofrece información completa sobre las actividades de los usuarios en Microsoft Copilot. A continuación, le mostramos cómo Purview lo ayuda a gestionar estos riesgos:
- Nativo de la nube : administre y brinde protección en aplicaciones, servicios y puntos finales de Windows de Microsoft 365.
- Unificado : aplique controles de políticas y administre políticas desde una única ubicación.
- Integrado : clasificar roles, aplicar políticas de prevención de pérdida de datos (DLP) e incorporar gestión de incidentes.
- Simplificado : comience rápidamente con políticas prediseñadas y herramientas de migración.
Introducción a Microsoft Purview
Microsoft Purview Data Security Posture Management for AI (DSPM for AI) ofrece una plataforma centralizada para proteger de manera eficiente los datos utilizados en aplicaciones de IA y monitorear de manera proactiva el uso de IA. Este servicio incluye Microsoft 365 Copilot , otros copilotos de Microsoft y aplicaciones de IA de terceros. DSPM for AI ofrece funciones diseñadas para ayudarlo a adoptar IA de manera segura y, al mismo tiempo, mantener la productividad o la protección:
- Obtenga información y análisis sobre la actividad de IA dentro de su organización.
- Utilice políticas listas para implementar para proteger datos y evitar pérdidas en las interacciones de IA.
- Realizar evaluaciones de datos para identificar, remediar y monitorear el posible intercambio excesivo de datos.
- Aplicar controles de cumplimiento para prácticas óptimas de manejo y almacenamiento de datos.
Purview ofrece monitoreo de actividad de IA en tiempo real, lo que permite una rápida resolución de problemas de seguridad.
Proteja los datos confidenciales de su institución
A las instituciones educativas se les confía una gran cantidad de datos confidenciales. Para mantener la confianza, deben superar varios desafíos únicos, como la gestión de datos confidenciales de estudiantes y personal y la conservación de registros históricos de exalumnos y ex empleados. Estas complejidades aumentan el riesgo de ciberamenazas, por lo que es fundamental contar con un plan de gestión del ciclo de vida de los datos.
Microsoft EntraEmpezar
Microsoft Entra ID le permite controlar el acceso a información confidencial. Por ejemplo, si un usuario no autorizado intenta recuperar datos confidenciales, Copilot bloqueará el acceso, lo que protegerá los datos de los estudiantes y el personal. Estas son las características clave que ayudan a proteger sus datos:
- Comprenda y gobierne los datos: administre la visibilidad y la gobernanza de los activos de datos en todo su entorno.
- Proteja los datos, donde sea que se encuentren: proteja los datos confidenciales en nubes, aplicaciones y dispositivos.
- Mejorar la postura frente a riesgos y cumplimiento : identificar los riesgos de los datos y cumplir con los requisitos de cumplimiento normativo.
El acceso condicional de Microsoft Entra es fundamental para este proceso, ya que permite proteger los datos y garantizar que solo los usuarios autorizados accedan a la información que necesitan. Con el acceso condicional de Microsoft Entra, puede crear políticas para aplicaciones de inteligencia artificial generativa como Copilot o ChatGPT, lo que permite el acceso solo a los usuarios que utilicen dispositivos compatibles y acepten las Condiciones de uso.
Implementar Zero Trust para la seguridad de la IA
En la era de la IA, Zero Trust es esencial para proteger a los empleados, los dispositivos y los datos al minimizar las amenazas. Este marco de seguridad requiere que todos los usuarios, dentro o fuera de su red, estén autenticados, autorizados y validados continuamente antes de acceder a las aplicaciones y los datos. La aplicación de políticas de seguridad en los puntos finales es clave para implementar Zero Trust en toda su organización. Una estrategia sólida de gestión de puntos finales mejora los modelos de lenguaje de IA y mejora la seguridad y la productividad.
Antes de implementar Microsoft 365 Copilot en su entorno, Microsoft recomienda que cree una base sólida de seguridad. Afortunadamente, existen pautas para una base sólida de seguridad en forma de Confianza cero. La estrategia de seguridad de Confianza cero trata cada solicitud de conexión y recurso como si se originara en una red no controlada y un actor malicioso. Independientemente de dónde se origine la solicitud o a qué recurso acceda, Confianza cero nos enseña a «nunca confiar, siempre verificar».
Lea “ ¿Cómo aplico los principios de Confianza Cero a Microsoft 365 Copilot ?” para conocer los pasos para aplicar los principios de seguridad de Confianza Cero a fin de preparar su entorno para Copilot.
Microsoft DefenderExplora todos los productos Defender
Microsoft Defender for Cloud Apps y Microsoft Defender for Endpoint trabajan juntos para brindarle visibilidad y control de sus datos y dispositivos. Estas herramientas le permiten bloquear o advertir a los usuarios sobre aplicaciones en la nube riesgosas. Las aplicaciones no autorizadas se sincronizan y bloquean automáticamente en los dispositivos de punto final a través de Microsoft Defender Antivirus dentro del acuerdo de nivel de servicio (SLA) de Protección de red. Las características clave incluyen:
- Clasificación e investigación : obtenga descripciones de alertas detalladas y contexto, investigue la actividad del dispositivo con cronogramas completos y acceda a datos sólidos y herramientas de análisis para ampliar el alcance de la violación.
- Narrativa del incidente : reconstruya la historia más amplia del ataque fusionando alertas relevantes, reduciendo el esfuerzo de investigación y mejorando el alcance y la fidelidad del incidente.
- Análisis de amenazas : supervise su postura frente a amenazas con informes interactivos, identifique sistemas desprotegidos en tiempo real y reciba orientación práctica para mejorar la resiliencia de la seguridad y abordar las amenazas emergentes.
Iniciar la ruta de formación de Microsoft Defender
Con Microsoft Intune , puede restringir el uso de aplicaciones de trabajo como Microsoft 365 Copilot en dispositivos personales o implementar políticas de protección de aplicaciones para evitar la fuga de datos y limitar acciones como guardar archivos en aplicaciones no seguras. Todo el contenido de trabajo, incluido el generado por Copilot, se puede borrar si el dispositivo se pierde o se desvincula de la empresa; estas medidas se ejecutan en segundo plano y solo requieren el inicio de sesión del usuario.
Evalúe su preparación para la IA
Evaluar su preparación para la transformación de la IA puede ser complejo. Adoptar un enfoque estratégico le ayudará a evaluar sus capacidades, identificar áreas de mejora y alinearse con sus prioridades para obtener el máximo valor.
El Asistente de preparación para la IA está diseñado para guiarlo a través de este proceso. Utilice la evaluación para:
- Evalúa tu estado actual.
- Identifique las brechas en su estrategia de IA.
- Planifique los próximos pasos viables.
Pruebe el Asistente de preparación para IA
Esta evaluación estructurada le ayudará a reflexionar sobre sus prácticas actuales e identificar áreas clave que debe priorizar a medida que diseña su estrategia. También encontrará recursos en cada etapa para ayudarlo a avanzar y respaldar su progreso.
A medida que su programa de IA evoluciona, es fundamental priorizar la seguridad y el cumplimiento normativo desde el principio. Las herramientas de Microsoft, como Microsoft Purview, Microsoft Entra, Microsoft Defender y Microsoft Intune, ayudan a garantizar que sus aplicaciones y datos de IA sean innovadores, seguros y confiables por diseño. Comience con el siguiente paso para proteger su futuro de IA utilizando el Asistente de preparación de IA para evaluar su preparación actual y desarrollar una estrategia para una implementación exitosa de IA. Comience con Microsoft Security para crear un programa de IA seguro y confiable que empodere a sus estudiantes y personal. Microsoft Blog. Traducido al español