<aside> 🎯

Contexto

Una aplicación de IA puede generar respuestas excelentes y aun así convertirse en un riesgo crítico si expone información confidencial, permite que un agente ejecute acciones no autorizadas o no deja evidencia de quién accedió a qué datos.

</aside>

En el examen AWS Certified AI Practitioner, la seguridad de una solución de IA no termina en el modelo. Incluye las identidades que acceden al sistema, los datos que entran y salen, la red, el almacenamiento, las herramientas utilizadas por los agentes y la evidencia necesaria para auditoría.

El Dominio 5 — Seguridad, cumplimiento y gobernanza representa el 14% del contenido puntuado. Tu objetivo no es memorizar una lista de servicios, sino reconocer qué control resuelve cada riesgo y en qué capa debe aplicarse.

🔑 Conceptos Clave

SEGURIDAD Y GOBERNANZA DE UNA SOLUCIÓN DE IA

👤 Identidad ──► 🔐 Acceso mínimo ──► 🤖 Modelo o agente
     │                                      │
     ▼                                      ▼
🗂️ Datos protegidos                  🛡️ Entradas y salidas
     │                                      │
     └──────────► 📋 Logs, auditoría y gobierno

🧱 Seguridad por Capas y Modelo de Responsabilidad Compartida

🧠 Lo que debes entender realmente: La seguridad no es una característica única que activas al final. Es un conjunto de controles distribuidos entre la infraestructura de AWS y la configuración de la organización.

• AWS es responsable de la seguridad de la nube: centros de datos, hardware, red física y servicios administrados subyacentes.
• El cliente es responsable de la seguridad en la nube: datos, identidades, permisos, cifrado, configuraciones, prompts, aplicaciones y decisiones de gobierno.
• Usar un servicio administrado como Amazon Bedrock reduce la infraestructura que administras, pero no elimina tu responsabilidad sobre quién puede invocarlo ni qué información envías al modelo.
• La defensa en profundidad aplica controles en varias capas: identidad, datos, red, aplicación, modelo, outputs y auditoría.

💡 Analogía — El edificio de oficinas

AWS administra la estructura del edificio, la electricidad, los elevadores y la seguridad del perímetro. Tu empresa todavía debe decidir quién recibe una credencial, qué puertas puede abrir, dónde guarda documentos confidenciales y qué acciones quedan registradas. Rentar un edificio seguro no autoriza automáticamente a todos a entrar a todas las oficinas.

<aside> 📌

Regla del examen: Un servicio administrado reduce carga operativa, pero no transfiere al proveedor la responsabilidad de configurar permisos, proteger datos y gobernar el uso de la IA.

</aside>

👤 Identidad, IAM y Mínimo Privilegio

🧠 Lo que debes entender realmente: La primera pregunta de seguridad es: ¿quién o qué está intentando hacer qué acción sobre cuál recurso?

• AWS Identity and Access Management (IAM): controla identidades, roles, políticas y permisos sobre recursos de AWS.
• Principio de mínimo privilegio: cada persona, aplicación o agente recibe solamente los permisos necesarios durante el tiempo necesario.
• Roles en lugar de credenciales permanentes: las aplicaciones deben utilizar credenciales temporales asociadas a roles cuando sea posible.
• Separación de funciones: quien desarrolla un modelo no necesariamente debe aprobar su despliegue, consultar datos sensibles o cambiar controles de producción.