Fuente externa
Documentos, emails o webs pueden contener una prompt injection indirecta.
Servicios · Seguridad en IA
La IA también necesita una arquitectura de seguridad.
Las empresas están conectando inteligencia artificial con documentos, datos, aplicaciones y procesos reales. Mikodawa diseña, revisa y protege esos sistemas para que modelos, agentes y automatizaciones trabajen dentro de límites claros, auditables y controlados.
Dos superficies, un mismo problema
Proteger el uso de la IA y la tecnología que la hace posible.
La seguridad no puede confiar únicamente en el comportamiento del modelo. También debe existir en identidades, permisos, aplicaciones, herramientas, datos y acciones.
Proteger a la organización al utilizar IA
Analizamos qué puede ver la IA, qué puede hacer, qué datos puede procesar y dónde deben existir límites.
Política de accesoDatos sensiblesPermisosHerramientasConectoresUsuariosCredencialesAuditoría
Proteger los sistemas construidos con IA
Una aplicación con IA une modelos probabilísticos e infraestructura tradicional. La arquitectura debe proteger ambas partes.
LLMRAGAgentesMCPAPIsTool callingVectoresWorkflowsBackendBases de datos
La nueva superficie de ataque
La IA amplía lo que un sistema puede hacer. También lo que debemos proteger.
El riesgo ya no termina en un prompt. Una instrucción puede viajar desde contenido no confiable hasta una herramienta capaz de actuar sobre sistemas reales.
Contexto / RAG
Datos confidenciales, poisoning o aislamiento incorrecto entre usuarios.
Modelo
Manipulación, jailbreaks o exposición de información y del system prompt.
Herramienta
APIs, conectores y MCP convierten respuestas en capacidad operativa.
Acción
Una salida del modelo nunca debería equivaler por sí sola a autorización.
Datos
Credenciales, archivos y propiedad intelectual requieren controles propios.
El modelo no autoriza la acción. Si un agente puede emitir un reembolso, el sistema que lo ejecuta debe imponer importes, permisos y confirmaciones independientemente de lo que responda el modelo.
Qué podemos hacer
Controles concretos para sistemas con consecuencias reales.
Combinamos arquitectura, evaluación y pruebas. El alcance se adapta al estado del sistema y al riesgo de sus datos y acciones.
Evaluación de riesgo IA
Inventario de modelos, agentes, datos, herramientas y conexiones para localizar superficies de ataque.
Arquitectura segura
Diseño de aislamiento, permisos, scopes, validaciones, límites y autorización alrededor del modelo.
Seguridad de agentes y MCP
Revisión de herramientas disponibles, contexto recibido y consecuencias posibles de cada acción.
Prompt injection y pruebas adversariales
Pruebas controladas frente a instrucciones maliciosas directas, indirectas e ingeniería social contra agentes.
Datos, RAG y vectores
Acceso, segmentación, embeddings, recuperación, documentación maliciosa y contaminación de fuentes.
APIs, credenciales y secretos
Autenticación, OAuth, tokens, claves y acceso entre servicios sin exponer secretos al modelo.
Seguridad de outputs
Validación antes de enviar contenido generado a navegadores, comandos, bases de datos o APIs.
Monitorización y trazabilidad
Registro de actividad, decisiones, acciones, errores y anomalías con señales útiles para responder.
Red teaming e incident response
Escenarios adversariales, respuesta ante comportamientos inesperados y reducción continua del riesgo.
El trabajo también puede incorporar gobierno, responsabilidades, políticas de acceso, supply chain de modelos y respuesta ante incidentes.
Mínimo privilegio
Un agente debería poder hacer exactamente lo necesario. Nada más.
Consultar una factura no exige acceso completo al ERP. Preparar un email no implica permiso para enviarlo. Recuperar documentación no requiere revelar las credenciales utilizadas para obtenerla.
Leer
Solo con alcance explícito
Modificar
Solo con alcance explícito
Ejecutar
Solo con alcance explícito
Compartir
Solo con alcance explícito
Defensa en profundidad
Si una capa falla, la siguiente sigue protegiendo el sistema.
No colocamos un único filtro delante del modelo. Diseñamos controles independientes y verificables en cada punto relevante.
01Identidad
02Autorización
03Datos
04Modelo
05Herramientas
06Acción
07Observabilidad
Metodología
Entender, probar y endurecer antes de confiar.
Tratamos la seguridad como una disciplina continua: desde el mapa inicial hasta la observación del sistema en producción.
01
Descubrir
Entender arquitectura, procesos, modelos, datos y conexiones.
02
Modelar amenazas
Identificar qué puede fallar, quién podría explotarlo y cuál sería el impacto.
03
Diseñar controles
Definir permisos, validación, aislamiento, confirmaciones y límites.
04
Atacar
Probar el sistema con escenarios adversariales realistas y controlados.
05
Endurecer
Corregir vulnerabilidades y reducir la superficie de ataque.
06
Observar
Incorporar logging, seguimiento, gobierno y mejora continua.
Certificación Mikodawa EIA
¿Quiere verificar el nivel alcanzado?
Conozca el proceso formal de evaluación, evidencias, auditoría y certificación para un alcance definido.
Antes de darle más capacidad a la IA, aseguremos sus límites.
Cuéntanos qué modelos, agentes, automatizaciones o sistemas utiliza su organización. Analizaremos dónde existe riesgo y cómo construir una arquitectura preparada para crecer.