El Centro de Ciberseguridad de Cantabria (C3) celebrará el 18 de noviembre, a partir de las 10:00 horas, la jornada “IA Segura: Riesgos y Protección en la Empresa”. El encuentro ofrecerá a las organizaciones orientación sobre los riesgos legales y tecnológicos asociados a la inteligencia artificial y sobre cómo incorporar estas herramientas sin crear nuevas vulnerabilidades. La asistencia será gratuita, previa inscripción, y el aforo estará limitado.
Una jornada para adoptar la inteligencia artificial con seguridad
La sesión tendrá lugar en la sede del C3, ubicada en la Torre Xtela del Parque Científico y Tecnológico de Cantabria (PCTCAN). Las empresas interesadas deberán inscribirse a través de la página web del Centro de Ciberseguridad de Cantabria. La información también ha sido difundida por SODERCAN.
La jornada abordará dos aspectos fundamentales para las organizaciones: las responsabilidades legales que pueden surgir ante incidentes vinculados a la IA y las medidas tecnológicas necesarias para proteger su uso. El programa analizará tanto los fraudes que se apoyan en estas herramientas como los riesgos que aparecen cuando se incorporan a los procesos internos de una compañía.
Los principales temas del programa
Riesgos legales y amenazas potenciadas por IA
La primera parte estará a cargo de ENS Legal, con las intervenciones de Elena San Martín y Natalia San Martín. La sesión examinará los riesgos jurídicos relacionados con el uso de inteligencia artificial y su doble papel: puede ayudar a reforzar la protección, pero también puede ser utilizada para facilitar o cometer ciberataques.
Entre los asuntos previstos figuran los deepfakes, la suplantación de identidad, el phishing y otros fraudes impulsados o perfeccionados mediante IA. También se tratará la ciberseguridad en el Reglamento Europeo de Inteligencia Artificial, el marco normativo aplicable y la posible responsabilidad jurídica de las organizaciones cuando se produce un incidente.
Protección tecnológica en la empresa
La segunda sesión tendrá un enfoque tecnológico y correrá a cargo de Fortinet. Frederic Salvador Girones analizará desafíos concretos de la adopción empresarial de estas herramientas, incluida la llamada “shadow AI”: el uso de servicios públicos de inteligencia artificial por parte de empleados sin que la organización los haya autorizado, evaluado o supervisado.
La intervención también abordará la IA aplicada al desarrollo de código, el despliegue de agentes de inteligencia artificial, la creación de modelos de lenguaje propios y la infraestructura necesaria para que funcionen. La sesión concluirá con una visión integral de cómo proteger estos nuevos entornos.
Consejos para emprendedores y empresas
- Establece una política interna de uso de IA. Define qué herramientas pueden utilizarse, para qué tareas y qué información está prohibido introducir en ellas.
- Controla la “shadow AI”. Informa al personal sobre los riesgos de utilizar aplicaciones sin autorización y ofrece alternativas aprobadas por la empresa.
- Protege los datos confidenciales. Evita compartir información personal, financiera, estratégica o de clientes con servicios que no hayan sido revisados por la organización.
- Forma a los equipos para detectar fraudes. Enseña a verificar solicitudes inusuales, enlaces, archivos y cambios de instrucciones, especialmente ante posibles intentos de phishing o suplantación.
- Revisa los procesos y responsabilidades. Identifica quién valida los resultados generados por IA y quién debe actuar si una herramienta produce errores o expone información.
- Evalúa a los proveedores. Antes de incorporar una solución, comprueba cómo trata los datos, qué medidas de seguridad ofrece y qué obligaciones establece en sus condiciones de servicio.
- Prepara un plan de respuesta a incidentes. Define cómo comunicar, investigar y contener un problema relacionado con IA, así como los pasos para cumplir las obligaciones legales aplicables.
- Empieza con pruebas controladas. Antes de extender una herramienta a toda la empresa, realiza una evaluación limitada para medir su utilidad, sus riesgos y los controles necesarios.
El papel del Centro de Ciberseguridad de Cantabria
La jornada forma parte de la actividad del Centro de Ciberseguridad de Cantabria, impulsado por SODERCAN con el apoyo del INCIBE, en el marco de CIBERREG. Este proyecto está integrado en RETECH y en la Agenda Digital de Cantabria.
El Centro está concebido como un punto de referencia regional para acercar la cultura y las herramientas de ciberseguridad al tejido empresarial, con especial atención a pymes y autónomos. Para ello, combina actividades de concienciación y formación con apoyo a la incorporación de soluciones de protección en las empresas.
Conclusiones
La adopción de inteligencia artificial puede ayudar a las empresas a mejorar sus procesos, pero también exige gestionar con cuidado los riesgos de seguridad, privacidad y responsabilidad legal. La jornada del C3 ofrecerá una oportunidad para conocer amenazas como los deepfakes, el phishing y la “shadow AI”, además de explorar medidas tecnológicas para proteger los nuevos entornos de trabajo.
Para emprendedores, pymes y autónomos, la clave es combinar innovación con controles adecuados: establecer reglas claras, formar al personal, proteger la información y revisar las herramientas antes de implementarlas. La inscripción a la jornada es gratuita, aunque requiere registro previo y está sujeta a la disponibilidad de plazas.