NIST Cyber AI Profile adapta el marco CSF 2.0 a los sistemas de IA
El 16 de diciembre de 2025, el Instituto Nacional de Estándares y Tecnología lanzó el borrador preliminar de su NIST Cyber AI Profile para guiar a las organizaciones en la gestión de riesgos de seguridad en inteligencia artificial. Elaborada junto con MITRE, esta guía amplía los estándares de ciberseguridad existentes a sistemas, modelos y flujos de trabajo de IA. Para los equipos de riesgo empresarial, el perfil resuelve la integración de aplicaciones e IA de terceros en sus programas basados en el marco de ciberseguridad NIST CSF 2.0 sin necesidad de crear estructuras administrativas adicionales.
Cómo NIST IR 8596 extiende CSF 2.0 a los sistemas de IA
NIST IR 8596 es un Perfil Comunitario (Community Profile) publicado por el Instituto Nacional de Estándares y Tecnología como borrador preliminar el 16 de diciembre de 2025. La publicación extiende los resultados del NIST Cybersecurity Framework 2.0, compuestos por funciones, categorías y subcategorías, a los sistemas de inteligencia artificial. Los autores del borrador incluyen a Katerina Megas y Barbara Cuthill del NIST, junto con Marissa Dotter, Michael Garris, Ishika Khemani, Bronwyn Patrick, Noah Schiro, Julie Nethery Snyder y Mohammad Zarei de MITRE. Los comentarios públicos se recopilaron hasta el 30 de enero de 2026 para fundamentar el borrador público inicial.
Qué cubre el borrador del perfil en sus tres áreas de enfoque
El perfil organiza sus directrices de ciberseguridad en torno a tres áreas clave para abordar riesgos y oportunidades. La primera área es Proteger (Secure), centrada en asegurar los componentes de los sistemas de IA mediante la extensión de la gestión de vulnerabilidades a entornos de trabajo (frameworks) de IA, bibliotecas de software y hardware de sistemas operados o adquiridos por las organizaciones. La segunda área es Defender (Defend), enfocada en realizar ciberdefensa impulsada por IA, como el análisis masivo de registros de seguridad con confirmación humana antes de tomar medidas defensivas. La tercera área es Frustrar (Thwart), orientada a neutralizar ciberataques impulsados por IA mediante el seguimiento de inteligencia de amenazas de fuentes como MITRE ATLAS y el Top 10 de OWASP para modelos de lenguaje grande (LLM).
Cómo aplica las seis funciones clave el marco de ciberseguridad de IA del NIST
El marco de ciberseguridad para IA traduce las seis funciones clave de CSF 2.0 en acciones concretas para implementaciones de inteligencia artificial. Bajo la función Gobernar, las organizaciones asignan un responsable específico para el riesgo de IA, establecen una política de uso aceptable y mantienen un inventario de todos los sistemas de IA. En Identificar, los equipos catalogan modelos, conjuntos de datos, prompts, interfaces de programación de aplicaciones (API) y servicios de IA de terceros, junto con los datos con los que interactúan. La función Proteger requiere el principio de mínimo privilegio, barreras de protección de datos (data guardrails) y control de acceso para sistemas de IA y credenciales. La función Detectar exige monitorear el comportamiento de la IA, incluyendo llamadas inusuales a herramientas o accesos a datos, en lugar de enfocarse solo en la infraestructura subyacente. La función Responder prepara medidas de contención de incidentes, como desactivar un agente de IA o revocar accesos. Finalmente, la función Recuperar requiere mantener versiones conocidas e íntegras de modelos y fuentes de datos mientras se evalúa la restauración de servicios.
Lo que cambia este perfil para la gestión de riesgos empresariales
Para los equipos de riesgo empresarial, el perfil transforma la manera en que los sistemas de IA se integran en la supervisión de riesgos existente. CSF 2.0 se mantiene neutral respecto a la tecnología en entornos de TI, OT, IoT, nube, dispositivos móviles e inteligencia artificial, lo que significa que las empresas no necesitan esperar a un marco independiente antes de adoptar IA. El perfil aborda la tarea de incorporar chatbots, modelos de puntuación (scoring) y software con IA dentro de los programas de riesgo de ciberseguridad ya establecidos. Al incluir los activos de IA en los registros de procesamiento, revisiones de gobernanza y monitoreo de riesgos existentes, las organizaciones evitan duplicar programas de cumplimiento normativo.
Comparativa NIST CSF 2.0 vs AI RMF en la gestión de riesgos
La comparación entre NIST CSF 2.0 y el AI RMF demuestra cómo el NIST coordina los estándares generales de ciberseguridad con pautas especializadas en inteligencia artificial. Mientras que el NIST AI Risk Management Framework busca mejorar la confiabilidad general de la IA, el perfil de IA para CSF 2.0 integra directamente esas consideraciones en un programa de ciberseguridad alineado con CSF. El cumplimiento del perfil es voluntario. Para facilitar su implementación, el NIST programó un taller sobre ciberseguridad e IA para el 14 de enero de 2026 respecto a los controles SP 800-53 para asegurar sistemas de IA, además de sesiones de trabajo virtuales el 28 de abril, 5 de mayo y 12 de mayo de 2026.
Preguntas frecuentes
¿Qué es el NIST Cyber AI Profile?
El NIST Cyber AI Profile es un Perfil Comunitario publicado como NIST IR 8596 que proporciona directrices para gestionar riesgos de ciberseguridad asociados a los sistemas de IA y utilizar la IA para fortalecer las capacidades defensivas. Está estructurado según los resultados, funciones, categorías y subcategorías del NIST Cybersecurity Framework 2.0.
¿Es obligatorio el cumplimiento de NIST IR 8596 para las empresas?
No, el cumplimiento de NIST IR 8596 es voluntario. Funciona como un perfil comunitario que ayuda a las organizaciones a incorporar tecnologías de inteligencia artificial en sus programas voluntarios de ciberseguridad ya existentes.
¿En qué se diferencia este perfil del NIST AI RMF?
El NIST AI Risk Management Framework ofrece orientaciones destinadas a mejorar la confiabilidad general de la IA, mientras que el perfil de IA integra los aspectos de IA directamente en el programa existente de gestión de riesgos basado en Cybersecurity Framework 2.0.
La visión de MOZGII
Cómo lo construiríamos
Para construir un sistema de IA empresarial alineado con este perfil, comenzaríamos por crear un inventario centralizado de todos los modelos, prompts, conjuntos de datos e interfaces de programación de aplicaciones. Cada servicio de IA de terceros y herramienta de puntuación interna registraría sus flujos de datos antes de entrar en producción. Almacenaríamos plantillas de prompts y conjuntos de datos de entrenamiento en repositorios con control de acceso. Esta estructura garantizaría que cada trabajador automatizado tenga un responsable de riesgo asignado y permisos explícitos.
Para los controles en tiempo de ejecución, enrutaríamos todas las acciones de los agentes a través de un proxy de inspección. Este proxy rastrearía las llamadas a herramientas y alertaría sobre solicitudes de datos inesperadas o tráfico de red inusual. Requeriríamos aprobación humana cada vez que un sistema de defensa automatizado intentara aislar segmentos de red o modificar reglas de acceso. Si una interfaz de programación de aplicaciones de terceros cambiara o una inyección de prompts eludiera las protecciones de entrada, el sistema de monitoreo revocaría automáticamente las credenciales del agente afectado.
La métrica principal que monitorearíamos es el tiempo necesario para detectar y desactivar un modelo o agente defectuoso. Para prepararnos para la recuperación, crearíamos mecanismos de reversión automatizados que restauren al instante capturas verificadas del modelo y fuentes de datos confiables. Luego, desarrollaríamos fuentes automatizadas de ingesta de inteligencia de amenazas para comparar las bibliotecas de modelos con bases de datos de seguimiento como MITRE ATLAS y las listas de OWASP.
Fuentes
De dónde salen los datos de esta nota.