IBM ayuda a las organizaciones a proteger los datos con un nuevo software

IBM Guardium Data Security Center proporciona capacidades unificadas de seguridad de datos SaaS-first en medio de la transformación hacia la nube híbrida, la IA y la computación cuántica

Centro Cloud de IBM en Madrid. Foto: Cortesía. Portal ERP España.

A medida que los riesgos relacionados con la nube híbrida, la IA y la computación cuántica alteran el paradigma tradicional de la seguridad de los datos, IBM (NYSE: IBM) ha lanzado IBM Guardium Data Security Center, una nueva solución que permite a las organizaciones proteger los datos en cualquier entorno, a lo largo de su ciclo de vida completo y con controles unificados.

El IBM Guardium Data Security Center proporciona una vista común de los activos de datos que tienen las empresas, lo que permite a los equipos de seguridad integrar en un solo panel de control flujos de trabajo, abordar el monitoreo y la gobernanza de los datos, la detección y respuesta de datos, la gestión de la postura de seguridad de los datos y la IA, así como la criptografía y la gestión de claves. Asimismo, este centro incluye capacidades de IA generativa que ayudan a generar resúmenes de riesgos y aumentar la productividad de los profesionales de seguridad.

El centro cuenta también con IBM Guardium AI Security, un software diseñado para ayudar a proteger las implementaciones de IA de las organizaciones frente a vulnerabilidades de seguridad y violaciones de políticas de gobernanza de datos, en un momento en el que la adopción de la IA generativa, y el riesgo de "IA oculta" (la presencia de modelos no autorizados), están en auge.

El IBM Guardium Data Security Center incluye además IBM Guardium Quantum Safe, un software que ayuda a los clientes a proteger los datos cifrados del riesgo potencial de futuros ciberataques impulsados por actores maliciosos que obtienen acceso a ordenadores cuánticos criptográficamente relevantes. IBM Guardium Quantum Safe se basa en la experiencia de IBM Research, incluyendo los algoritmos de criptografía post-cuántica de IBM, y en el conocimiento de IBM Consulting.

“La IA generativa y la computación cuántica ofrecen oportunidades inmensas, pero también traen nuevos riesgos”, ha comentado Akiba Saeedi, vicepresidente de Gestión de Productos de Seguridad en IBM. “Durante este periodo transformador, las organizaciones deben mejorar su agilidad criptográfica y monitorear cuidadosamente sus modelos de IA, los datos de entrenamiento y el uso. IBM Guardium Data Security Center, con sus capacidades integradas como AI Security, Quantum Safe y otras, proporciona una visibilidad integral del riesgo”.

IBM Guardium Quantum Safe ayuda a las organizaciones a obtener visibilidad y gestionar su postura de seguridad criptográfica empresarial para abordar vulnerabilidades y guiar la remediación. Permite a las compañías aplicar políticas basadas en regulaciones externas, internas y gubernamentales, integrando los algoritmos criptográficos utilizados en el código, las vulnerabilidades detectadas en el código y los usos de la red en un único panel de control. Así, los analistas de seguridad pueden monitorear las violaciones de políticas y realizar un seguimiento del progreso, sin tener que reunir información distribuida en diversos sistemas, herramientas y departamentos. Guardium Quantum Safe ofrece metadatos personalizables e informes flexibles para que las vulnerabilidades críticas puedan priorizarse para su corrección. 

IBM Guardium AI Security gestiona el riesgo de seguridad y los requisitos de gobierno del dato para información y modelos de IA sensibles. Ayuda a descubrir despliegues de IA, abordar el cumplimiento, mitigar vulnerabilidades y proteger datos confidenciales en modelos de IA mediante una vista común de activos de datos. IBM Guardium AI Security se integra con IBM watsonx y otros proveedores de SaaS de IA generativa. Por ejemplo, IBM Guardium AI Security ayuda a descubrir modelos de “IA ocultos” y, a continuación, los comparte con IBM watsonx.governance, para que ya no eludan el gobierno.      

Un enfoque integrado para una época transformadora 

Los riesgos de la era de la nube híbrida, la IA y la cuántica implican que los datos clave desde los registros médicos y las transacciones financieras, hasta la propiedad intelectual y la infraestructura crítica requieren nuevas formas de protección. Durante esta etapa de transformación, las organizaciones necesitan urgentemente un socio de confianza y un enfoque integrado para la seguridad de los datos, no un mosaico de soluciones puntuales. IBM es pionera en este enfoque integrado.  

IBM Guardium Quantum Safe encaja con las ofertas más amplias de Quantum Safe de IBM Consulting y Research. El software se basa en tecnología e investigación desarrolladas por IBM Research. Varios de los algoritmos de criptografía post-cuántica de IBM Research fueron estandarizados recientemente por el Instituto Nacional de Estándares y Tecnología (NIST) de EE.UU., marcando un hito crucial para proteger los datos encriptados de malos actores que puedan obtener acceso a ordenadores cuánticos criptográficamente relevantes para llevar a cabo ciberataques en el futuro.

Los servicios Quantum Safe Transformation de IBM Consulting aprovechan estas tecnologías para ayudar a las organizaciones a definir los riesgos, registrarlos y priorizarlos, afrontarlos y, a continuación, escalar el proceso. El área de ciberseguridad de IBM Consulting incluye decenas de profesionales con experiencia en criptografía y tecnología de seguridad cuántica. Docenas de clientes en telecomunicaciones, finanzas, gobierno y otras industrias aprovechan IBM Quantum Safe Transformation Services para ayudar a salvaguardar sus organizaciones contra riesgos futuros y riesgos presentes como la tendencia actual por la cual los ciberdelincuentes están recopilando información encriptada para descifrarla cuando la tecnología cuántica evolucione.     

IBM también ha añadido funciones de identidad descentralizada a su cartera Verify: IBM Verify Digital Credentials permite a los usuarios almacenar y gestionar sus propias credenciales. Esta función digitaliza credenciales físicas como carnés de conducir, tarjetas de seguros, tarjetas de fidelización y credenciales de empleados, que pueden estandarizarse, almacenarse y compartirse con total seguridad, protección de la privacidad y control. IBM Verify es una solución IAM (gestión de acceso a identidades) que protege la identidad en la nube híbrida.