Por qué la IA necesita una gestión de red remota segura

La IA se está convirtiendo rápidamente en una parte inseparable de muchas tareas empresariales y repercute directamente en la calidad y la eficacia de numerosos procesos. Existe una gran diversidad de procesos empresariales que pueden mejorarse y optimizarse significativamente con herramientas de inteligencia artificial.

A pesar del enorme interés que suscitan las nuevas herramientas de IA, siguen existiendo numerosas cuestiones controvertidas en torno a la seguridad o a cómo actuar ante situaciones impredecibles o problemas del sistema.

Un sistema de IA no solo debe funcionar de alguna manera, sino que debe seguir estando disponible incluso en caso de un ciberataque, durante cortes de suministro u otras situaciones problemáticas. Para alcanzar ese nivel de fiabilidad, es fundamental contar con una infraestructura subyacente robusta que garantice un entorno más seguro en general.

Por qué una IA fiable es crucial para el éxito empresarial

Cuando algo falla en el sistema de IA, todos los miembros del equipo, así como la mayoría de los clientes, notan un impacto inmediato. El nivel de impacto puede variar, al igual que las consecuencias posteriores, pero cualquier tiempo de inactividad puede dar lugar a resultados como:

• Riesgos de cumplimiento normativo y de seguridad.
• Pérdida de ingresos.
• Pérdida de datos confidenciales.
• Deterioro de la experiencia del cliente.

Surge la pregunta obvia: ¿por qué los profesionales de TI no pueden resolver el problema de inmediato? El problema es que el enfoque tradicional se basa en un plano de gestión compartido. Esto significa que la mayoría de los procesos están interconectados, por lo que el acceso de la gestión depende de la misma red que la producción de IA. Cuando el proceso de gestión se basa en la red de producción, los profesionales pierden el acceso durante incidentes como ciberataques, cortes de servicio y otras situaciones similares.

El enfoque tradicional depende en gran medida de la red de producción. Esto significa que, cuando el dispositivo de producción experimenta algún problema, el acceso de administrador tampoco está disponible.   

Por eso, debería utilizarse un nuevo enfoque de gestión remota segura, y la mejor opción posible se denomina IMI o Infraestructura de Gestión Aislada.

Definición de la Infraestructura de Gestión Aislada (IMI)

La IMI, o Infraestructura de Gestión Aislada, funciona aislando la red de producción de la red de acceso. La IMI se utiliza exclusivamente para todos los procesos de gestión dentro de la infraestructura relacionados con los dispositivos de almacenamiento, los servidores, los conmutadores y otros elementos.

Esto significa que, cuando surge un problema en la red de producción, los expertos en TI tienen la oportunidad de solucionarlo y garantizar una mayor fiabilidad del sistema. De este modo, se puede disponer de un buen control de acceso a pesar de todos los posibles riesgos en línea.

Principales formas en que la IMI mejora la estabilidad de los sistemas de IA

1. Infraestructura siempre accesible. La IMI permite acceder a todas las tareas importantes, como el reinicio, los diagnósticos avanzados y la aplicación de parches.
2. Automatización segura. Hay algunos expertos en TI que aplican todas y cada una de las actualizaciones porque temen que pasar algo por alto pueda provocar graves problemas de seguridad. Bueno, en algunas situaciones tienen razón, pero hay casos en los que las nuevas actualizaciones pueden no resultar efectivas. Con IMI, los administradores disponen de un entorno seguro en el que pueden probar todos los cambios antes de implementarlos o revertirlos de forma segura utilizando la imagen de referencia.
3. Solución rápida para algunos problemas. Con IMI, es posible reaccionar ante los problemas de inmediato, sin necesidad de recuperar el sistema principal. Es posible iniciar SIRE y hacer frente al ataque actual en tiempo real.
4. Separación de funciones. La separación del tráfico de gestión limita el posible nivel de daño, y permite aplicar o revertir algunos cambios de configuración.  

Comparación de IMI con la gestión fuera de banda tradicional

La gestión fuera de banda forma parte de muchos enfoques fiables, pero resulta más adecuada para una única vía de respaldo de dispositivos, como un puerto IPMI o una consola serie. Sin embargo, es posible que este método no sea la mejor opción en todos los casos.

IMI es una variante más amplia en la que el proceso funciona basándose en la escalabilidad, la seguridad y la independencia de las cargas de trabajo de IA. Por eso, IMI puede considerarse una importante columna vertebral de la gestión, y no solo un enfoque secundario.

Aplicación en el mundo real: el sector financiero

La mayoría de las entidades financieras pueden utilizar herramientas de IA para la detección de actividades sospechosas o fraudes. En caso de una configuración errónea, los modelos de lenguaje grande (LLM) pueden dejar de recibir información en tiempo real.

Por lo tanto, sin IMI, los expertos en TI no tendrán la posibilidad de acceder al sistema y realizar cambios o correcciones. Sin embargo, con IMI, es posible resolver los principales problemas en cuestión de minutos. La rapidez de reacción desempeña un papel crucial a la hora de minimizar el daño a la reputación y las posibles multas.

Aplicación en el mundo real: el sector manufacturero

En el sector manufacturero, un enfoque basado en la IA puede ayudar a detectar de forma inmediata posibles defectos. Un fallo concreto puede detectarse en varios nodos, lo que podría dar lugar a problemas mucho más graves.

Con IMI, los expertos pueden revertir algunas actualizaciones innecesarias, minimizar el tiempo de inactividad y restablecer el funcionamiento normal del sistema en el menor tiempo posible.

Diseño de una infraestructura para una IA robusta y fiable

Una IA robusta y fiable comienza antes de lo que puedas imaginar. Comienza en la capa de infraestructura. Por eso hemos decidido compartir algunas recomendaciones útiles sobre el uso de IMI:

• La red de gestión debe estar totalmente aislada de todos los procesos de producción.
• Las tareas de administración deben realizarse con permisos basados en roles y un enfoque de acceso de «confianza cero» para conseguir un mayor nivel de seguridad.
• Dedica tiempo y recursos al soporte, la automatización, el 5G, los conmutadores serie, los conmutadores Ethernet y otras funciones básicas.
• Intenta crear la mejor escalabilidad posible a través de las ubicaciones periféricas, los centros de datos y los sitios de coubicación.

Si consideras el acceso de gestión como la tarea más crucial, podrás obtener el sistema más fiable y seguro.