Cómo subsanar las brechas de seguridad de los navegadores: los riesgos ocultos de la inteligencia artificial para la ciberseguridad
Las herramientas de IA han creado una brecha de seguridad que su red no puede detectar.
Vea cómo Tony Frum, ingeniero distinguido de Skyhigh Security, analiza el origen de la brecha de seguridad en los navegadores, compara las tres arquitecturas que están utilizando los equipos para subsanarla y muestra en directo los controles durante la sesión.
Vea la sesión completa
Rellene este breve formulario y le llevaremos directamente a la grabación.
Ver bajo demandaEl reproductor aún no está conectado
Configure el código de incrustación del reproductor o la URL del reproductor en este evento.
Vea la repetición
Indíquenos dónde enviarlo y le llevaremos directamente a la grabación.
¿Ya está registrado? Envíe el formulario de nuevo y le redirigiremos a la grabación.
Se encuentra en
A continuación encontrará la grabación. También le hemos enviado el enlace por correo electrónico, para que pueda volver a verla cuando lo desee.
La brecha de seguridad se encuentra oculta en la sesión del navegador
La IA generativa y las plataformas modernas de mensajería han trasladado el riesgo relacionado con los datos a la sesión del navegador, donde las interacciones de los usuarios tienen lugar fuera del alcance de los controles de red tradicionales. ChatGPT, Microsoft Copilot, Google Gemini y herramientas como Microsoft Teams Web utilizan conexiones persistentes del navegador que operan por debajo de la capa de inspección de la infraestructura tradicional de seguridad de red. Su cortafuegos detecta la conexión. Los controles de red tradicionales carecen de visibilidad sobre la actividad de los usuarios que tiene lugar dentro de las sesiones de navegador autorizadas.
Toda estrategia empresarial en materia de navegadores acaba topándose con el mismo obstáculo: ¿cómo se consigue una cobertura de seguridad real sin abrumar a su equipo con la complejidad de la implementación? Esta sesión ofrece una visión basada en datos de los tres enfoques arquitectónicos que los responsables de seguridad están utilizando para salvar esta brecha: dos vías ya conocidas con sus correspondientes ventajas e inconvenientes, y un enfoque más novedoso, diseñado específicamente para este fin, que ofrece una cobertura completa sin complicaciones.
Navegador para empresas
Un navegador diseñado específicamente para ofrecer una visibilidad detallada de las sesiones y un control riguroso de las políticas.
VDI y RBI
Infraestructura de aislamiento de sesiones diseñada para impedir que las amenazas procedentes del navegador lleguen al terminal.
Controles de seguridad del navegador
Un enfoque más reciente que aplica controles durante la sesión sin necesidad de sustituir el navegador ni añadir agentes en los terminales.
Contenido de esta sesión
Una definición clara de la categoría de «acciones del usuario en el navegador», y por qué los cambios arquitectónicos, como los WebSockets y el cifrado de extremo a extremo, hacen que las herramientas tradicionales no las detecten.
Un marco de evaluación comparativa que abarca siete dimensiones fundamentales —entre las que se incluyen el modelo BYOD, la cobertura de los contratistas y la complejidad de la gestión— para orientar sus debates internos.
Seis preguntas clave de evaluación, extraídas de nuestros criterios de implantación, que debe plantear en su próxima reunión con su proveedor de seguridad.
Una demostración del funcionamiento de los controles de sesión en línea:
Le presentamos al ponente
Tony es ingeniero distinguido en Skyhigh Security. Empezó en McAfee en 2005 y cuenta con más de 20 años de experiencia en el sector de la seguridad, especializado en tecnologías de Secure Web Gateway, Cloud Access Security Broker y Data Loss Prevention .