Novedades de productos del segundo trimestre de 2026: seguridad simplificada en la web, la nube, los datos y la IA

Por Thyaga Vasudevan - Vicepresidenta Ejecutiva de Producto

21 de julio de 2026 7 Minutos de lectura

Los equipos de seguridad operan en un entorno que se vuelve cada vez más complejo trimestre tras trimestre. La adopción de la inteligencia artificial se está acelerando, el trabajo híbrido sigue siendo la norma y los datos confidenciales continúan dispersándose por las aplicaciones en la nube. Al mismo tiempo, se espera que los equipos de seguridad ofrezcan una protección más sólida sin aumentar los costes operativos.

A lo largo del segundo trimestre de 2026, Skyhigh Security ha introducido mejoras diseñadas para simplificar las operaciones de seguridad cotidianas. Desde la ampliación de la protección basada en el navegador y el refuerzo de la gobernanza de la inteligencia artificial hasta la optimización del acceso «Zero Trust» y la simplificación de la gestión de las políticas de seguridad, las innovaciones de este trimestre ayudan a las organizaciones a mejorar la seguridad al tiempo que reducen la carga administrativa.

A continuación, le presentamos algunas de las mejoras más destacadas introducidas este trimestre.

Ampliar la protección allí donde se trabaja

La plantilla actual opera casi en su totalidad a través del navegador. Tanto si los empleados utilizan dispositivos gestionados, como si los colaboradores externos acceden a aplicaciones corporativas o si los usuarios trabajan desde dispositivos personales, las organizaciones necesitan una seguridad que proteja los datos sin afectar a la productividad.

Este trimestre, Skyhigh ha ampliado los controles de Secure Browser con protecciones más amplias para la actividad diaria en el navegador. Las organizaciones pueden ahora impedir la subida no autorizada de archivos, evitar que se copie texto confidencial en aplicaciones web, bloquear la extracción de información confidencial durante las descargas y restringir las acciones de impresión y del menú contextual. Estos controles ayudan a reducir el riesgo de exposición accidental o intencionada de datos, al tiempo que permiten a los usuarios seguir trabajando en su navegador preferido.

Para mejorar aún más la experiencia del usuario, las notificaciones granulares sin agente ofrecen a los administradores un mayor control sobre las notificaciones del navegador. Los equipos de seguridad pueden suprimir los falsos positivos conocidos en sitios web de confianza sin dejar de aplicar las políticas de « Data Loss Prevention », lo que reduce las interrupciones innecesarias sin comprometer la seguridad.

En conjunto, estas mejoras ayudan a las organizaciones a proteger los datos confidenciales allí donde se desarrolla la actividad diaria.

Facilitar la implementación y la escalabilidad del modelo «Zero Trust»

Proporcionar un acceso seguro debe resultar sencillo para los usuarios y fácil de gestionar para los administradores.

Este trimestre, Skyhigh ha simplificado las operaciones de «Zero Trust» con mejoras en Private Access. La resolución DNS automatizada elimina la necesidad de una configuración manual del DNS al enrutar de forma inteligente las solicitudes de servicios como Kerberos, LDAP, SMB y DNS a través de los conectores de Private Access . Los usuarios disfrutan de una conectividad fluida, mientras que las organizaciones siguen aplicando políticas de acceso basadas en la identidad.

La gestión del acceso seguro a las aplicaciones también resulta más sencilla gracias a la gestión mejorada de grupos de aplicaciones. Los administradores pueden organizar las aplicaciones de forma más eficiente y aplicar políticas de seguridad coherentes a medida que los entornos siguen ampliándose.

En conjunto, estas mejoras reducen la complejidad operativa y, al mismo tiempo, ayudan a las organizaciones a ampliar el acceso «Zero Trust» con total confianza.

Cómo elaborar políticas de seguridad que se adapten al crecimiento de su empresa

A medida que las organizaciones adoptan nuevas aplicaciones, servicios en la nube y tecnologías de inteligencia artificial, las políticas de seguridad se vuelven, como es lógico, más sofisticadas. La gestión de esa complejidad no debería requerir flujos de trabajo complicados.

La compatibilidad con funciones anidadas introduce un enfoque más flexible para la creación de políticas, lo que permite a los administradores desarrollar una lógica avanzada de políticas directamente en el motor de políticas en la nube. Al admitir condiciones anidadas a través de una interfaz intuitiva, las organizaciones pueden crear políticas granulares que resultan más fáciles de gestionar, mantener y escalar.

El resultado es un marco normativo moderno que ofrece a los equipos de seguridad una mayor flexibilidad sin aumentar la complejidad administrativa.

Cómo convertir la clasificación de datos en protección inteligente

La clasificación de los datos sensibles no es más que el primer paso. Para reducir el riesgo, las organizaciones necesitan políticas de seguridad que respondan automáticamente al nivel de sensibilidad de los datos sin depender de la intervención manual ni de las decisiones de los usuarios.

Al integrar las etiquetas de Google Drive con las políticas de « Data Loss Prevention » (DLP), las organizaciones pueden aplicar controles adaptados al contexto basados en clasificaciones de datos, tales como información de identificación personal (PII), información financiera, contenido confidencial o restringido. Los archivos sensibles se identifican y etiquetan automáticamente, lo que permite que las políticas de seguridad apliquen las protecciones adecuadas en tiempo real. Ya sea retirando permisos de uso compartido externo, bloqueando el acceso, poniendo archivos en cuarentena o eliminando contenido no autorizado, la aplicación de las medidas se rige por la sensibilidad de los datos y el contexto empresarial en el que se utilizan.

El resultado es un enfoque más inteligente y automatizado de la protección de datos que convierte la clasificación en medidas concretas. Las organizaciones reducen el riesgo de fuga de datos, simplifican la preparación para las auditorías y garantizan que la información confidencial permanezca protegida, sin alterar la experiencia del usuario ni aumentar la carga administrativa.

Reforzar la seguridad de la colaboración en Google Workspace

A medida que las organizaciones adoptan la colaboración en la nube, la información confidencial se comparte cada vez más ampliamente a través de plataformas como Google Drive y Google Chat. Para mantener un alto nivel de seguridad, es necesario disponer de una visibilidad continua sobre cómo se comparten los datos, quién tiene acceso a ellos y dónde pueden existir brechas de seguridad.

La gestión continua de la postura de seguridad para Google Workspace ofrece una visión unificada de la actividad de uso compartido en Drive y Chat, lo que ayuda a las organizaciones a identificar datos sobreexpuestos, configuraciones de uso compartido de riesgo e incumplimientos de las políticas antes de que se conviertan en incidentes de seguridad. Al evaluar continuamente las configuraciones en función de las mejores prácticas de seguridad y las políticas de la organización, proporciona información útil, medidas correctivas guiadas y mejoras continuas de la postura de seguridad para garantizar una colaboración segura sin afectar a la productividad.

El resultado es un marco de seguridad proactivo que ayuda a las organizaciones a reducir la exposición de los datos, reforzar la gobernanza y facilitar una colaboración segura a gran escala.

Protección de las interacciones con la IA mediante la protección inteligente de las indicaciones

A medida que la IA generativa se convierte en una parte integral del entorno laboral moderno, las organizaciones necesitan medidas de protección eficaces contra las solicitudes adversas, los contenidos nocivos y el uso indebido. Los controles de seguridad deben permitir la adopción segura de la IA sin limitar la innovación, la productividad ni la experiencia del usuario.

AI Prompt Protection ofrece protección continua frente a ataques de inyección de comandos, intentos de «jailbreak», contenido tóxico o sesgado, generación de malware y otras técnicas adversarias en todas las aplicaciones de IA utilizadas por los empleados. Inspecciona tanto los comandos de los usuarios como las respuestas generadas por la IA, al tiempo que detecta intentos ocultos de inyección de comandos incrustados en correos electrónicos, documentos y otras fuentes de contenido a las que puedan recurrir los modelos de IA. Al evaluar continuamente los datos de entrenamiento y los repositorios de conocimiento en busca de «envenenamiento de datos» y al hacer cumplir las políticas organizativas de uso de la IA, contribuye a garantizar que las aplicaciones de IA funcionen de forma segura, responsable y dentro de las directrices empresariales definidas.

El resultado es un marco integral de seguridad para la IA que protege las interacciones empresariales con la IA, evita la manipulación de los modelos de IA y permite a las organizaciones adoptar con confianza la IA generativa, al tiempo que se mantienen la seguridad, el cumplimiento normativo y la confianza.

Cómo eliminar los puntos ciegos en la detección de datos sensibles 

Cada nueva aplicación, cada nuevo usuario y cada nuevo servicio en la nube amplía el volumen de datos de la empresa, lo que dificulta el seguimiento de la información confidencial. Dado que los datos circulan continuamente a través de servicios autorizados gestionados mediante API, las organizaciones necesitan una forma más sencilla de detectar, clasificar y comprender automáticamente sus datos sin tener que depender de políticas de detección predefinidas ni de una supervisión manual.

Auto Data Discovery ofrece un enfoque automatizado para detectar y clasificar de forma continua los datos confidenciales en toda la empresa, lo que proporciona visibilidad en tiempo real sobre la huella de datos en constante evolución de una organización. A medida que los datos se crean, se modifican o se trasladan a través de servicios en la nube autorizados, se identifican automáticamente y se enriquecen con información contextual sobre los riesgos. Los administradores también pueden centrar los análisis en conjuntos de datos o ubicaciones específicos, lo que permite a los equipos de seguridad comprender dónde residen los datos críticos, cómo están expuestos y dónde es necesario actuar, sin la complejidad que supone gestionar las políticas de detección.

El resultado es un marco moderno de detección de datos que proporciona a los equipos de seguridad una visibilidad continua de los datos confidenciales, lo que les ayuda a detectar riesgos ocultos, priorizar las medidas de protección y proteger un entorno de datos en constante evolución sin aumentar la complejidad operativa. 

Ampliar la visibilidad de los datos sensibles sin provocar fatiga por alertas

A medida que las organizaciones generan y almacenan volúmenes cada vez mayores de datos en entornos en la nube, resulta cada vez más complicado obtener una visibilidad completa de la información confidencial. La ampliación de la detección de datos no debe generar alertas innecesarias ni perturbar las operaciones de seguridad existentes.

La detección continua de datos secundarios amplía la visibilidad de los datos al identificar y clasificar los datos confidenciales en la nube que quedan fuera del ámbito de aplicación de las políticas principales de DLP. Actualiza de forma continua el Data Explorer con una visión precisa y unificada de la huella de datos de una organización, al tiempo que permite a los administradores definir con precisión qué clasificaciones de datos e instancias de servicios en la nube se incluyen en los análisis. Al separar de forma inteligente la detección de la aplicación de políticas, las organizaciones pueden descubrir datos confidenciales que antes pasaban desapercibidos sin generar incidentes de DLP innecesarios ni afectar a los flujos de trabajo de seguridad en tiempo casi real.

El resultado es un marco de detección de datos más completo que ofrece una visibilidad más detallada de los datos confidenciales, optimiza los recursos de análisis y permite a los equipos de seguridad reforzar la protección de los datos sin aumentar los costes operativos.

Mirando hacia el futuro

Los equipos de seguridad no deberían verse obligados a elegir entre una mayor protección y la simplicidad operativa.

Las innovaciones presentadas a lo largo del segundo trimestre refuerzan el compromiso de Skyhigh Securityde ayudar a las organizaciones a proteger sus datos, su presencia en la web, la nube, las aplicaciones privadas y la inteligencia artificial mediante una plataforma unificada que resulta más fácil de implementar, gestionar y escalar.

A medida que el panorama de la seguridad sigue evolucionando, Skyhigh mantiene su compromiso de ofrecer innovaciones prácticas que ayuden a las organizaciones a adelantarse a los riesgos emergentes, al tiempo que se simplifican las operaciones cotidianas.

Volver a Blogs