Marco de IA Segura de Google (SAIF): Guía de GRC

Este curso utiliza inteligencia artificial.

El Marco de IA Segura (SAIF) de Google es el plano práctico para proteger sistemas y agentes de IA a lo largo de su ciclo de vida. Este curso convierte a SAIF en algo que puedes ejecutar de verdad dentro de un programa de seguridad o de GRC, sin necesidad de saber ingeniería de ML.

Trabajando con una sola organización modelo realista, Meridian (una firma de banca digital regulada que lanza un asistente de IA generativa para clientes y después un flujo de trabajo agéntico), vas a pasar de los primeros principios a un programa de riesgo de IA listo para el consejo.

Qué cubre el curso

• Los seis elementos centrales de SAIF y por qué importa su orden

• El mapa de riesgos de SAIF: los cuatro componentes: Datos, Infraestructura, Modelo y Aplicación

• Los 15 riesgos SAIF: del envenenamiento de datos y la exfiltración del modelo a la inyección de prompts, la divulgación de datos sensibles y las acciones no autorizadas

• Controles mapeados a riesgos, y cómo construir una matriz de control a riesgo

• SAIF 2.0: proteger agentes de IA con supervisión humana, poderes limitados, observabilidad y el mapa de riesgos de agentes

• Operacionalizar SAIF: la autoevaluación de riesgos, hojas de ruta de remediación, gobierno, RACI y CoSAI

• Mapear SAIF a NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10 y MITRE ATLAS, además del reporte al consejo y a reguladores

Cada sección incluye un quiz; seis secciones incluyen asignaciones con solución desarrollada; y el curso cierra con un proyecto final completo: una evaluación SAIF, un plan de controles, una hoja de ruta y un memorando para el consejo de Meridian.

A quién le sirve: CISO, ingenieros de seguridad, responsables de riesgo de IA y líderes de cumplimiento y auditoría que necesitan proteger la IA sin esperar a que un estándar les diga cómo.