Redacción
El aumento del volumen, la velocidad y la complejidad de los ataques informáticos, impulsados en parte por el uso de la IA, ha provocado que las amenazas sean cada vez más difíciles de detectar al asemejarse enormemente a la actividad empresarial cotidiana. Los atacantes cibernéticos actúan con mayor frecuencia aprovechando las relaciones y los flujos de trabajo en los que las corporaciones ya depositan su confianza, suplantando a proveedores o emitiendo solicitudes de pago fraudulentas que coinciden con dinámicas comerciales establecidas. Ante esta situación, los responsables del desarrollo de soluciones de seguridad argumentan que los sistemas de protección deben comprender el objetivo de una interacción y analizar su contexto para poder actuar de forma preventiva mediante arquitecturas unificadas que aprendan de cada decisión tomada de forma automatizada, tal y como apuntan desde la dirección de protección contra amenazas de Proofpoint.
Tom Corn, vicepresidente ejecutivo y gerente general del grupo de protección contra amenazas de Proofpoint apunta: “Los atacantes operan cada vez más dentro de las relaciones y los flujos de trabajo en los que las organizaciones ya confían. Eso cambia el problema de la detección. La seguridad debe comprender qué intenta lograr una interacción, razonar sobre el contexto que la rodea y actuar antes de que el atacante tenga éxito; y no mediante herramientas dispares, sino como un único sistema que se vuelve más inteligente con cada decisión que toma”.
Para hacer frente a estas vulnerabilidades derivadas de comunicaciones aparentemente legítimas, la firma de ciberseguridad ha presentado el sistema Agentic Collaboration Security. Esta plataforma combina un modelo de detección fundamentado en la intención de los mensajes y diferentes capacidades agénticas con el propósito de proteger la manera en que los profesionales se comunican y colaboran. La herramienta evalúa qué intenta lograr una interacción y emplea todo el contexto disponible para diferenciar una intención perjudicial de una actividad lícita, transformando finalmente esas decisiones en acciones concretas de bloqueo o alerta dentro del correo electrónico, las aplicaciones de trabajo conjunto y el navegador.
La base técnica de este nuevo sistema se sustenta en la arquitectura denominada Proofpoint Knowledge Graph, un entorno que integra la información sobre campañas maliciosas activas, los patrones de intrusión propios del sector y los datos sobre proveedores comprometidos, cruzando toda esta inteligencia con el contexto específico de cada organización. Este contexto interno abarca las relaciones comerciales, las rutinas de comunicación, los permisos de acceso a la información corporativa y el nivel de riesgo asociado a cada empleado. A partir de esta estructura compartida de datos, el nuevo modelo de detección Nexus examina dicho contexto mediante un análisis en múltiples etapas que se adapta al grado de ambigüedad de cada intercambio de información. Según los datos técnicos proporcionados, la mayor parte de las resoluciones de seguridad se ejecutan en menos de medio segundo, derivando aquellos casos más dudosos a un escrutinio más profundo para comprobar la veracidad e intencionalidad de la petición.
Dado que la empresa opera tanto una pasarela de correo electrónico como una protección fundamentada en interfaces de programación de aplicaciones, el análisis de la intención se inicia antes de la entrega del mensaje y prosigue una vez este llega a la bandeja de entrada del usuario. El sistema aplica el razonamiento preventivo en múltiples fases y crea modelos específicos de detección orientados a directivos o individuos con amplios permisos financieros con el fin de identificar posibles ataques altamente dirigidos. Además, la plataforma se encarga de reconstruir de manera autónoma los incidentes de seguridad, localizando los mensajes vinculados, determinando el alcance del impacto y recopilando las pruebas necesarias para la respuesta, lo que disminuye drásticamente el esfuerzo manual requerido por parte de los equipos de tecnología. A todo esto se suma una protección adaptativa que evalúa de forma constante a los usuarios de alto riesgo, ajustando las medidas en tiempo real mediante agentes virtuales que ponen a prueba las defensas y simulan ataques para localizar posibles puntos débiles antes de que los infractores puedan llegar a explotarlos.
Para complementar todas estas herramientas de correo y colaboración, la compañía ha integrado una función de protección avanzada orientada específicamente a los navegadores de internet, la cual ha sido desarrollada en conjunto con la firma Push Security. Esta ampliación tecnológica traslada la seguridad unificada más allá de la bandeja de entrada para detener las amenazas que se producen de forma posterior al clic, bloqueando direcciones fraudulentas, extensiones maliciosas y el robo de credenciales directamente en el navegador. Toda la información telemétrica recopilada por esta vía se unifica en las herramientas de investigación gráfica de la corporación para proporcionar a los administradores de sistemas una visión completa de la cadena de ataque, desde el momento de la entrega del mensaje hasta la interacción final del usuario en la red.
Todas estas nuevas capacidades tecnológicas se implementarán durante el primer trimestre del año 2027. Estas características se ofrecerán a modo de actualización integrada en las soluciones de seguridad actuales de la firma, de forma que los clientes corporativos que ya hacen uso de las mismas podrán acceder a ellas sin necesidad de llevar a cabo una migración de sus sistemas. No obstante, la disponibilidad final de estas herramientas podría variar dependiendo de los requisitos legales y las normativas de residencia de datos de cada país.
