Un enfoque diferente: por qué la solución a la seguridad de los navegadores no es un nuevo navegador

Por Sarang Warudkar - Gestor técnico sénior de marketing de productos

17 de junio de 2026 4 Minutos de lectura

La IA generativa y las plataformas modernas de mensajería no han creado un problema relacionado con los navegadores. Han creado un problema de seguridad de red. ChatGPT, Microsoft Copilot, Google Gemini y herramientas como Microsoft Teams Web utilizan conexiones persistentes a través del navegador que operan por debajo de la capa de inspección de la infraestructura tradicional de seguridad de red. Los datos que circulan por esas conexiones resultan invisibles para las herramientas que su organización ha venido utilizando para gestionarlos.

La protección debe integrarse en el navegador. Y ahora existe una forma verdaderamente novedosa de hacerlo.

Los equipos de seguridad que están evaluando cómo subsanar esta deficiencia disponen de tres opciones arquitectónicas. Dos de ellas llevan años en el mercado y ambas presentan inconvenientes que limitan su alcance práctico. La tercera es más reciente, ha sido diseñada específicamente para este problema y ofrece los mismos resultados de seguridad que las dos primeras sin sus costes operativos.

Enfoque 1: El navegador empresarial

Un navegador empresarial seguro sustituye el navegador actual de los empleados por una alternativa centrada en la seguridad que ofrece visibilidad durante la sesión, aplicación de políticas y control centralizado.

El principal reto es la adopción. Los empleados dependen de navegadores ya consolidados para gestionar sus credenciales, marcadores, extensiones y flujos de trabajo diarios. Las dificultades que plantea la migración suelen hacer que los usuarios vuelvan a su navegador preferido, lo que genera lagunas en la cobertura.

El coste y la complejidad operativa suponen obstáculos adicionales. Los navegadores empresariales requieren gestión de dispositivos, planificación de la implantación y mantenimiento continuo. Las implantaciones en dispositivos gestionados, terminales BYOD y sistemas de contratistas suelen tardar meses en completarse.

La cobertura sigue siendo complicada en los dispositivos no gestionados. A menudo no es posible exigir que en los sistemas personales o propiedad de los contratistas se instale el software corporativo, lo que deja a parte de la plantilla fuera del marco de seguridad del navegador.

Enfoque 2: Infraestructura de escritorios virtuales y Remote Browser Isolation

VDI y RBI protegen la actividad del navegador mediante la ejecución de sesiones de forma remota. VDI transmite un escritorio remoto, mientras que RBI aísla las sesiones del navegador dentro de contenedores remotos.

Estos enfoques impiden de forma eficaz que el malware basado en el navegador llegue a los terminales. Además, conllevan una sobrecarga en la infraestructura, latencia y mayores costes por usuario asociados a los recursos informáticos remotos.

La principal limitación radica en la gestión del comportamiento. Los usuarios que se encuentran en sesiones aisladas siguen pudiendo copiar datos, imprimir páginas sensibles, subir archivos a herramientas de inteligencia artificial o enviar información confidencial, a menos que se apliquen controles normativos adicionales.

Las tecnologías VDI y RBI funcionan bien en casos de uso relacionados con el aislamiento de terminales. Sin embargo, ofrecen un menor control sobre las acciones de los usuarios en las sesiones del navegador que contienen datos confidenciales.

Enfoque 3: Controles de sesión en línea sin agente (la nueva y mejor forma)

Los controles de sesión en línea sin agentes permiten gestionar las sesiones del navegador sin necesidad de sustituir el navegador, sin agentes en los terminales y sin complicaciones en la implementación.

Las políticas se aplican directamente en las sesiones activas del navegador, tanto en Chrome como en Edge, Firefox y Safari. Los empleados siguen utilizando su navegador preferido, mientras que los controles de seguridad funcionan de forma transparente en segundo plano.

Las acciones relacionadas con el portapapeles, las subidas de archivos, las solicitudes de IA, las descargas y las actividades de impresión se supervisan y controlan en tiempo real. Los datos confidenciales pueden bloquearse antes de que lleguen a modelos de IA externos, mientras que controles como las marcas de agua digitales ayudan a proteger el contenido que aparece en pantalla. La cobertura se extiende automáticamente a los dispositivos gestionados, los dispositivos personales (BYOD) y los sistemas de los contratistas.

La implementación aprovecha la infraestructura SSE ya existente y puede completarse en cuestión de minutos. Las organizaciones evitan las migraciones de navegadores, los programas de implantación prolongados y las lagunas de cobertura. Desde el primer día, las sesiones de navegador en todos los dispositivos están protegidas.

De este modo, se consiguen resultados en materia de seguridad de los navegadores para empresas sin alterar la experiencia de navegación habitual.

Elegir el enfoque adecuado para su entorno

Cada enfoque resuelve un problema distinto. La elección adecuada depende de su plantilla, su modelo de amenazas y sus limitaciones operativas.

• Navegadores empresariales

Los navegadores empresariales son los más adecuados para entornos altamente controlados en los que la organización es propietaria y gestiona todos los terminales, puede imponer el uso de un navegador concreto y está dispuesta a sacrificar el esfuerzo de implementación a cambio de un control más exhaustivo a nivel del navegador. Este modelo suele ser adecuado para pequeños grupos de usuarios con privilegios, estaciones de trabajo sometidas a una estricta regulación u organizaciones con requisitos estrictos de estandarización de los terminales.

• VDI y RBI

La infraestructura de escritorio virtual (VDI) y Remote Browser Isolation RBI) están diseñadas para situaciones en las que el objetivo principal es impedir que el contenido web llegue al terminal. Estos sistemas resultan especialmente útiles en entornos de navegación de alto riesgo, operaciones externalizadas que gestionan sitios web no fiables y casos de uso especializados que requieren un aislamiento riguroso. Además, pueden combinarse con controles de sesión del navegador cuando se requiera una gestión a nivel de sesión.

• Controles de navegador integrados

Para la mayoría de las empresas, los controles integrados en el navegador ofrecen la cobertura más amplia con las menores dificultades operativas. Las políticas de seguridad se aplican directamente en las sesiones del navegador en todos los dispositivos gestionados, usuarios BYOD, contratistas y socios externos, sin necesidad de sustituir el navegador, instalar un agente en el terminal ni realizar la migración de los usuarios.

¿Qué enfoque se adapta mejor a su entorno?

Para la mayoría de las organizaciones, los controles de sesión en línea sin agentes ofrecen el mejor equilibrio entre cobertura, velocidad y simplicidad operativa. Cubren de forma inmediata las brechas de seguridad relacionadas con la inteligencia artificial y la exposición de datos durante la sesión, se extienden de forma nativa a los dispositivos BYOD y a los de los colaboradores externos, y no suponen ninguna carga de migración para un equipo de seguridad que ya se enfrenta a prioridades contrapuestas.

Este enfoque resulta especialmente eficaz cuando la principal preocupación es controlar el comportamiento de los datos sensibles dentro de las sesiones del navegador, incluyendo las solicitudes de IA, las acciones relacionadas con el portapapeles, la carga y descarga de archivos, la impresión y el acceso desde dispositivos no gestionados.

Para las organizaciones que buscan garantizar la seguridad de los navegadores corporativos sin necesidad de migrar navegadores, llevar a cabo largos proyectos de implementación ni sufrir lagunas de cobertura en dispositivos no gestionados, los controles integrados en el navegador suelen ofrecer el equilibrio más práctico entre seguridad, experiencia de usuario y sencillez operativa.

La pregunta que merece la pena plantearse

La decisión no se reduce simplemente a determinar qué enfoque permite reducir la brecha más rápidamente desde el primer día, aunque el tiempo de activación sí es importante. La cuestión más relevante a largo plazo es qué enfoque ofrece el equilibrio adecuado y duradero entre tres prioridades contrapuestas: la eficacia de la seguridad, la experiencia del usuario y el coste total de propiedad de las tecnologías de la información.

Un enfoque que requiere una gestión continua de la migración de navegadores, asistencia técnica para los fallos de instalación y un mantenimiento independiente de las políticas genera una carga operativa constante mucho tiempo después de la implantación. Un enfoque que los empleados eluden vuelve a generar el riesgo que se pretendía eliminar. Un enfoque que excluye los dispositivos BYOD y los de los contratistas deja una brecha estructural, independientemente del nivel de cobertura que tenga el parque de dispositivos gestionados.

El objetivo es lograr una cobertura completa y sostenible. Esto implica un sistema de control que funcione dentro del navegador que los empleados ya utilizan, en cualquier tipo de dispositivo que acceda a las aplicaciones de la empresa, sin generar la carga operativa que lleva a los equipos de seguridad a transigir en cuanto al alcance o la aplicación de las medidas.

¿Desea profundizar en el tema? Solicite una demostración personalizada para su entorno SSE.

Sobre el autor

Sarang Warudkar

Gerente técnico sénior de marketing de productos

Sarang Warudkar es un experimentado director de marketing de productos con más de 10 años de experiencia en ciberseguridad, experto en alinear la innovación técnica con las necesidades del mercado. Aporta una profunda experiencia en soluciones como CASB, DLP y detección de amenazas basada en IA, impulsando estrategias de salida al mercado impactantes y el compromiso de los clientes. Sarang posee un MBA por el IIM de Bangalore y una licenciatura en ingeniería por la Universidad de Pune, combinando una visión técnica y estratégica.