El factor humano sigue presente en buena parte de las brechas de seguridad, pero eso no convierte automáticamente al empleado en el eslabón débil. Una política de seguridad continúa siendo imprescindible, pero ya no basta con escribir unas normas y pedir a la plantilla que las recuerde. Los engaños son más creíbles, llegan por más canales y aprovechan las prisas del trabajo diario. El riesgo surge de la combinación entre engaños, credenciales, herramientas y procesos mal diseñados. Actualmente, el papel del factor humano en proteger una pyme significa facilitar las decisiones seguras, reforzar los accesos, comprobar las operaciones delicadas y convertir a cada persona en parte activa de la defensa.
En la era digital, la inteligencia artificial (IA) marca las pautas del futuro y se espera sea uno de los principales motores económicos, por lo que es una necesidad saber cómo gobernar y gestionar esta tecnología utilizando estándares y buenas prácticas que ayuden a las organizaciones en la toma de decisiones y en la generación de confianza para dar respuesta a los nuevos retos y desafíos. Esta necesidad tiene, si cabe, especial importancia para las PYMES, y en la totalidad de los sectores de actividad.
Con el objetivo de dar forma a un futuro donde la IA sea segura, ética y transparente, la norma UNE-ISO/IEC 42001:2026 se erige como la versión oficial, en español, de la Norma Europea EN ISO/IEC 42001:2026 que establece un Sistema de Gestión de Inteligencia Artificial (SGIA).
Este blog analiza el nuevo contexto y propone una serie de medidas para ayudar a las entidades a reforzar su capacidad de prevención, detección y respuesta frente a amenazas impulsadas por IA.