Las aplicaciones de IA generan nuevas vías de acceso, nuevas decisiones de confianza y nuevas formas en que la TI en la sombra (*shadow IT*) puede eludir los controles. Este curso ofrece a los ingenieros de seguridad y administradores de TI un enfoque práctico para clasificar los riesgos de acceso a la IA, seleccionar permisos basados en el principio de menor privilegio, aplicar controles de autenticación y autorización, y evitar que las herramientas no autorizadas se conviertan en puntos de entrada ocultos. Al finalizar, los participantes serán capaces de diseñar un conjunto de controles de gestión de identidades y accesos (IAM) para IA que sea auditable, se adapte a las limitaciones operativas reales y supere cualquier proceso de revisión.
El curso abarca el mapeo de rutas de acceso a la IA, la evaluación de riesgos basada en evidencias, la autorización de privilegios mínimos para agentes y herramientas, y patrones de autenticación como OAuth, claves de API y mTLS. También cubre las revisiones de acceso, los registros de concesión de permisos, la detección de herramientas no autorizadas, el monitoreo de desviaciones y la preparación de un paquete de controles listo para auditorías.