Sophos anunció la disponibilidad general de Sophos AI Defense, una solución que identifica las herramientas de inteligencia artificial (IA) que utilizan los empleados y las aplicaciones —incluidas aquellas que los equipos de seguridad nunca autorizaron— y aplica las políticas correspondientes, sin importar dónde se ejecuten.
Cada herramienta de IA que una organización no puede detectar representa un posible riesgo para la confidencialidad, la integridad y la disponibilidad de sus datos. A través de Sophos Fusion, su sistema de defensa de ciberseguridad nativo de IA, Sophos AI Defense integra los controles de los dispositivos, la red, el inicio de sesión y el navegador en una sola línea de defensa. Así, las organizaciones pueden adoptar la IA de forma más rápida y segura, sin tener que gestionar otra herramienta aislada.
Los ciberdelincuentes ven en la IA las mismas oportunidades que las empresas. Tan solo este año, Sophos X-Ops ha documentado casos de atacantes que usaron agentes de IA dentro de la red de un cliente para crear y probar cerca de 80 módulos de malware; actores de amenazas que venden claves de API obtenidas mediante intermediarios para acceder a modelos avanzados de IA; foros clandestinos donde se intercambian técnicas para eludir las restricciones de los modelos (jailbreak), y reclutadores criminales en busca de especialistas en ingeniería de prompts.
Herramientas de IA
La mayoría de las organizaciones ya utiliza herramientas de IA que nunca autorizó. El 69% sospecha o tiene pruebas de que sus empleados usan agentes y herramientas de IA no autorizados; el 82% ha detectado agentes de IA en la sombra o Shadow IA en sus entornos durante el último año, y el 90% de los líderes de TI está preocupado por los riesgos asociados. Se prevé que el problema crezca rápidamente: IDC estima que para 2028 habrá 1.300 millones de agentes de IA.
Cada uno de estos agentes y herramientas amplía la superficie de ataque y abre una nueva vía para que la información confidencial salga de la organización. Sophos AI Defense recopila señales de los dispositivos, la red, la identidad y el navegador para identificar la actividad relacionada con la IA en todo el entorno. Después, analiza quién realiza cada acción, cómo se comporta y qué datos están involucrados, con el fin de distinguir el uso habitual de las actividades que requieren intervención. Sus mecanismos de protección en tiempo real están diseñados para ayudar a evitar la exposición de información confidencial e inspeccionan prompts, archivos cargados y otras interacciones con herramientas de IA conforme ocurren. Esta actividad también se integra en Sophos Fusion, lo que permite a los equipos que utilizan Sophos XDR y a los analistas de Sophos MDR investigar incidentes y responder mediante los flujos de trabajo que ya conocen.
Protección más rápida
“Las organizaciones están adoptando la IA más rápido de lo que pueden protegerla, y la mayoría de los equipos de seguridad no puede responder tres preguntas básicas: qué herramientas de IA están en uso, qué datos se introducen en ellas y si esa actividad cumple con las políticas de la organización”, señaló Kyle Falkenhagen, vicepresidente sénior de Gestión de Producto de Sophos.
“Sophos AI Defense brinda a los equipos de seguridad la visibilidad y el control que necesitan para actuar. Así pueden adoptar la IA con confianza y saber exactamente qué están autorizando”, agregó el ejecutivo.
Como Sophos AI Defense funciona sobre Sophos Fusion, los equipos de seguridad con recursos limitados pueden activar la protección de la IA desde el primer día. Además, los proveedores de servicios gestionados (MSP, por sus siglas en inglés) cuentan con una nueva capacidad que pueden ofrecer a sus clientes. El lanzamiento coincide con el Mes de la Concientización sobre la Ciberseguridad, en un momento en que la adopción segura de la IA gana prioridad en organizaciones de todos los tamaños.
“Nuestros clientes comenzaron a preguntarnos cómo utilizábamos la IA y cómo la protegíamos”, comentó Anthony Bender, director de Tecnología (CTO) de Empyreal Logistics. “No teníamos una buena respuesta. No contábamos con una forma de bloquear y regular el uso de herramientas de IA no autorizadas. Ahora tenemos claro cómo queremos que nuestros empleados utilicen la IA y podemos demostrarles a nuestros clientes que cumplimos lo que decimos. Cuando nos preguntan, ya tenemos una excelente respuesta”, finalizó.
