Redacción
La integración de agentes de inteligencia artificial en los flujos de trabajo corporativos, habitualmente mediante el envío de correos electrónicos, plantea nuevos retos de seguridad que suelen pasar desapercibidos. Estas herramientas se encargan actualmente de generar actualizaciones para clientes, activar alertas corporativas o coordinar traspasos entre sistemas informáticos. Unas tareas aparentemente sencillas pero que esconden peligros potenciales para la privacidad corporativa.
Fernando Anaya, responsable de Proofpoint para España y Portugal, advierte de que: “Cuando un agente de IA envía un correo electrónico como parte de un proceso de negocio, puede manejar información protegida como datos de clientes, registros de empleados, detalles financieros, contenido legal, extractos de código fuente o planes de negocio confidenciales. Si ese mensaje se envía a través de una plataforma SaaS o un remitente de terceros sin controles de seguridad coherentes, las organizaciones pierden la visibilidad y el control en el momento en que el mensaje sale de la organización”
Históricamente, la protección del correo electrónico en las organizaciones se ha centrado en detener amenazas entrantes como el secuestro de cuentas, el código malicioso o los ataques de suplantación de identidad. Aunque mantener estas defensas sigue siendo fundamental, los flujos de trabajo automatizados obligan a ampliar las medidas de protección hacia el exterior. Esto no implica que la tecnología sea insegura por naturaleza, sino que exige aplicar la misma disciplina y exigencia que se espera de cualquier sistema corporativo de confianza.
Sin la supervisión adecuada, el correo generado por agentes puede provocar la divulgación excesiva de información protegida, errores de envío o brechas de cumplimiento normativo. A esto se suman otros peligros adicionales como el cifrado irregular de los datos o el abuso de los dominios legítimos de la compañía. Una vez que un mensaje con información sensible llega al buzón equivocado, los intentos de recuperación técnica resultan poco fiables y sitúan a la organización en una posición de respuesta y contención de daños.
Ante esta situación, el enfoque más efectivo pasa por evitar la salida de la información comprometida desde el primer momento o, en su defecto, aplicar automáticamente las protecciones adecuadas antes de su entrega. Para evitar que los mensajes de riesgo lleguen al destinatario equivocado, es necesario aplicar capacidades de gobernanza centralizada y cumplimiento de políticas de contenido. Desde la firma de ciberseguridad señalan que estas medidas son cada vez más críticas a medida que aumenta la autonomía de los sistemas y el volumen de mensajes. Ya que, a diferencia de un empleado humano que puede dudar antes de adjuntar un archivo incorrecto, un sistema automatizado ejecuta las órdenes de forma repetitiva y a la velocidad de la máquina.
Todo esto no significa que las empresas deban frenar la adopción de estas nuevas tecnologías para proteger sus comunicaciones salientes, sino que requieren de un cambio de perspectiva en su administración. Las organizaciones deben tratar a estas herramientas como remitentes no humanos de alto volumen, inventariando sus aplicaciones y clasificando la información a la que acceden.
Para mantener los beneficios de productividad reduciendo los riesgos operativos, es imperativo enrutar todos los mensajes transaccionales a través de un servicio centralizado que cuente con autenticación, registro de actividades y aplicación de políticas de seguridad. A partir de esta centralización, los responsables de tecnología deben establecer normativas de prevención de pérdida de datos y de cifrado basadas en la sensibilidad del contenido, revisando de forma continua la autorización de los remitentes, los dominios de los destinatarios y los patrones de entrega.
