Proteger el navegador frente a los riesgos ocultos de ciberseguridad relacionados con la inteligencia artificial
Las herramientas de IA han creado una brecha de seguridad que su red no puede detectar.
- Por qué la sesión del navegador se ha convertido en un importante punto débil de seguridad para las actividades relacionadas con la IA y el SaaS
- Enfoques de seguridad para navegadores, incluidos los navegadores empresariales, VDI/RBI y los controles de seguridad para navegadores
- Cómo impedir que los datos confidenciales lleguen a las herramientas de IA, a las indicaciones o a las aplicaciones externas basadas en el navegador
- Controles del navegador en tiempo real en acción, entre los que se incluyen la protección del portapapeles, la aplicación de marcas de agua y la inspección de indicaciones de IA
Reserve su plaza
Elija la sesión que corresponda a su región. Le enviaremos el enlace para participar y le añadiremos una nota en su calendario.
Ya está registrado
Compruebe su bandeja de entrada para ver el enlace de acceso y la reserva en el calendario. Nos vemos en la sesión.
La vulnerabilidad de seguridad se encuentra oculta en la sesión del navegador
La IA generativa y las plataformas modernas de mensajería han trasladado el riesgo relacionado con los datos a la sesión del navegador, donde las interacciones de los usuarios tienen lugar fuera del alcance de los controles de red tradicionales. ChatGPT, Microsoft Copilot, Google Gemini y herramientas como Microsoft Teams Web utilizan conexiones persistentes del navegador que operan por debajo de la capa de inspección de la infraestructura tradicional de seguridad de red. Su cortafuegos detecta la conexión. Los controles de red tradicionales carecen de visibilidad sobre la actividad de los usuarios que tiene lugar dentro de las sesiones de navegador autorizadas.
Únase a nosotros en una sesión basada en datos dirigida a arquitectos de seguridad, directores de TI y CISO. Analizaremos los tres enfoques arquitectónicos que adoptan las organizaciones para subsanar esta deficiencia: dos que llevan años en el mercado y que presentan ventajas e inconvenientes reales, y uno más reciente, diseñado específicamente para resolver este problema, que ofrece resultados en materia de seguridad de los navegadores empresariales sin la complejidad de implementación ni las lagunas de cobertura de las alternativas.
Navegador para empresas
Un navegador diseñado específicamente para ofrecer una visibilidad detallada de las sesiones y un control riguroso de las políticas.
VDI y RBI
Infraestructura de aislamiento de sesiones diseñada para impedir que las amenazas procedentes del navegador lleguen al terminal.
Controles de seguridad del navegador
Un enfoque más reciente que aplica controles durante la sesión sin necesidad de sustituir el navegador ni añadir agentes en los terminales.
Contenido de esta sesión
Una definición clara de la categoría de «acciones del usuario en el navegador», y por qué los cambios arquitectónicos, como los WebSockets y el cifrado de extremo a extremo, hacen que las herramientas tradicionales no las detecten.
Un marco de evaluación comparativa que abarca siete dimensiones fundamentales —entre las que se incluyen el modelo BYOD, la cobertura de los contratistas y la complejidad de la gestión— para orientar sus debates internos.
Seis preguntas clave de evaluación, extraídas de nuestros criterios de implantación, que debe plantear en su próxima reunión con su proveedor de seguridad.
Una breve demostración del funcionamiento de los controles de sesión en línea:
Ponentes destacados
Tony es ingeniero distinguido en Skyhigh Security. Empezó en McAfee en 2005 y cuenta con más de 20 años de experiencia en el sector de la seguridad, especializado en tecnologías de Secure Web Gateway, Cloud Access Security Broker y Data Loss Prevention .
Rohit Naik es el director de producto de «Secure Browser Controls» y Private Access Skyhigh Security. Cuenta con más de 15 años de experiencia en ciberseguridad en los ámbitos de la gestión de productos y la arquitectura de soluciones, y está especializado en cómo las organizaciones modernas aprovechan la seguridad de los navegadores empresariales en la «última milla» y los marcos «Zero Trust» para proteger aplicaciones y datos confidenciales.
Los asistentes inscritos recibirán por correo electrónico el programa completo y el orden del día antes de la sesión.
