Contacta con nosotros

Temario del curso

Sesión 1 — 09:30 a 10:50 · El Panorama de Seguridad de IA para Desarrolladores
  • Qué hay de diferente en la seguridad de IA: la brecha entre la seguridad tradicional de aplicaciones (AppSec) y las amenazas de la era de la IA
  • Un recorrido rápido por la pila de IA: modelos base, ajuste fino, RAG, agentes y dónde reside el riesgo en cada capa
  • Por qué los servicios gubernamentales enfrentan exposición única: sensibilidad de los datos, responsabilidad pública y contexto regulatorio (Principios de IA del Reino Unido, Ley de Protección de Datos de 2018, RGPD)
  • La lista OWASP Top 10 para Aplicaciones de LLM (2025) en un vistazo
  • Poll interactivo de Slido: "¿Cuál es la única función de IA de su equipo que más preocupa asegurar?"

Descanso — 10:50 a 11:10

Sesión 2 — 11:10 a 12:30 · OWASP Top 10 para Aplicaciones de LLM (2025) — Parte 1
  • LLM01: Inyección de Instrucciones — ataques directos e indirectos, ejemplos del mundo real
  • LLM02: Revelación de Información Sensible — qué filtran los modelos y por qué
  • LLM03: Cadena de Suministro — procedencia de modelos, plugins de terceros, riesgos de Hugging Face
  • LLM04: Envenenamiento de Datos y Modelos — fundamentos de la integridad de los datos de entrenamiento
  • LLM05: Manejo Incorrecto de la Salida — por qué tratar la salida del LLM como entrada de usuario es importante
  • Demo en vivo breve: Inyección de instrucciones contra un chatbot de ejemplo

Almuerzo — 12:30 a 13:20

Sesión 3 — 13:20 a 14:40 · OWASP Top 10 para Aplicaciones de LLM (2025) — Parte 2 + Laboratorio Práctico
  • LLM06: Exceso de Agencia — uso de herramientas, permisos y el principio de privilegio mínimo
  • LLM07: Fuga de Instrucciones del Sistema — qué sucede cuando su instrucción del sistema se filtra
  • LLM08: Debilidades de Vectores y Embeddings — puntos críticos específicos de RAG
  • LLM09: Desinformación y Sobrerreliance — las alucinaciones como problema de seguridad
  • LLM10: Consumo Ilimitado — denegación de billetera y agotamiento de recursos
  • Laboratorio práctico (~30 minutos): Los delegados atacan y luego endurecen un servicio pequeño respaldado por LLM. Cada delegado prueba al menos un patrón de inyección de instrucciones e implementa un control. Evaluación grupal al final.

Descanso — 14:40 a 15:00

Sesión 4 — 15:00 a 16:30 · Construcción de Servicios de IA Seguros para el Gobierno + Cierre
  • Patrones de diseño seguro: validación de entrada, filtrado de salida, barreras de protección (guardrails)
  • Autenticación, autorización y gestión de sesiones para puntos finales expuestos a la IA
  • Consideraciones de registro, monitoreo y respuesta a incidentes para funciones de IA
  • Puntos de contacto de protección de datos: desencadenantes de EIPD para funciones de IA, Artículo 22 del RGPD del Reino Unido en la práctica
  • Uniendo todo: una caminata práctica de modelado de amenazas ligero para una función de IA
  • Planificación de implementación: cada delegado elabora sus tres mejoras rápidas para la semana siguiente
  • Preguntas y respuestas, recursos y próximos pasos

Requerimientos

Requisitos Previos
  • Conocimiento práctico de al menos un lenguaje de programación moderno (Python, JavaScript/TypeScript, Go, Java o C#)
  • Familiaridad básica con aplicaciones web y APIs
  • No se requiere experiencia previa en IA o seguridad — el curso está diseñado como una base de nivelación
Público Objetivo
  • Desarrolladores de software e ingenieros que crean o integran funciones de IA
  • Ingenieros de plataforma y DevOps que apoyan cargas de trabajo de IA
  • Líderes técnicos y arquitectos responsables de servicios impulsados por IA
  • Campeones de seguridad integrados en equipos de ingeniería
  • Ingenieros de QA y pruebas que prueban sistemas habilitados para IA
 7 Horas

Formación Corporativa a Medida

Soluciones de formación diseñadas exclusivamente para empresas.

  • Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
  • Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
  • Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Inversión

Precio por grupo privado (formación online) desde 1450 € + IVA*

Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales

Próximos cursos

Categorías Relacionadas