La ISO/IEC 27090 es una norma internacional que proporciona directrices para reforzar la ciberseguridad de los sistemas de Inteligencia Artificial (IA), abordando los riesgos asociados a su desarrollo, implementación y utilización.
La norma contempla amenazas específicas como la manipulación de datos de entrenamiento, el robo de modelos de IA y los ataques mediante instrucciones maliciosas (prompt injection), promoviendo medidas de protección durante todo el ciclo de vida de estos sistemas.
Este recurso de la Organización Internacional de Normalización (ISO) explica los principales objetivos de la norma y su aplicación en las organizaciones, facilitando la identificación y gestión de riesgos y contribuyendo a una adopción más segura y fiable de la Inteligencia Artificial.