Actualidad CCN

Fecha de publicación: 15/07/2024  

• Actualizada la Guía CCN-STIC 884D de configuración segura para servicios de IA de Azure.
• La evolución de los modelos de lenguaje de IA y la mejora de sus capacidades ha motivado la actualización de esta guía por parte del Centro Criptológico Nacional.
• El documento, disponible en el portal del CCN-CERT, incluye además los pasos a seguir necesarios para la utilización de los servicios de IA de Azure, cumpliendo con los requisitos del Real Decreto 311/2022 del Esquema Nacional de Seguridad en su categoría ALTA.  

El Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI) ha actualizado la guía CCN-STIC 884D de configuración segura para servicios y herramientas de Inteligencia Artificial de la plataforma Azure de Microsoft. Esta nueva versión de un documento redactado en el año 2000 responde a la rápida evolución de los modelos de lenguaje de IA y la mejora en las capacidades de IA conversacional, creación de contenido con tecnologías como GPT4 o DALL-E o la creación de bases de datos. Además, el documento se ha adaptado al nuevo Real Decreto del ENS.

La Guía CCN-STIC 884D recoge los pasos a seguir a la hora de utilizar los servicios y herramientas de IA integrados en la nube de Microsoft que permiten crear rápidamente aplicaciones con cargas de trabajo basadas en modelos previamente compilados y listos para usar sin necesidad de inteligencia artificial directa o aptitudes ni conocimientos sobre ciencia de datos.

El documento, disponible en el portal del CCN-CERT, tiene seis capítulos dedicados a las funcionalidades y despliegue de los servicios de IA de Azure, su configuración segura y un glosario de términos y abreviaturas de ciberseguridad.  

La guía concluye con un cuadro resumen de las medidas de seguridad de configuraciones a aplicar para la protección del servicio. 

Más información: 

• CCN-STIC 884D Guía de configuración segura para servicios de IA

Atentamente,

Equipo CCN-CERT