La IA se perfila como la principal amenaza de fuga de datos

Los líderes empresariales han invertido miles de millones en herramientas de IA para impulsar la productividad y la innovación. Sin embargo, datos recientes revelan un grave riesgo que muchas organizaciones no previeron. Las mismas plataformas de IA que ayudan a los empleados a trabajar más rápido se han convertido en el principal canal por el que los datos confidenciales salen de los entornos corporativos. Los estudios muestran que el 77 % de los empleados pegan datos en herramientas de IA generativa y que el 40 % de los archivos cargados contienen información de identificación personal o de tarjetas de pago. Esto está ocurriendo ahora, a gran escala, dentro de organizaciones que creen que sus controles de seguridad son adecuados. Esto pone de relieve una desconexión fundamental entre cómo las empresas asumen que se utiliza la IA y las interacciones diarias reales de su personal. Reconocer este cambio es el primer paso fundamental para crear estrategias de seguridad adecuadas a la realidad actual.

Cómo la IA se convirtió en el nuevo vector de fuga de datos

Hace dos años, la IA generativa apenas formaba parte de los flujos de trabajo de las empresas. Hoy en día, el 45 % de todos los empleados de las empresas utilizan activamente plataformas de IA, lo que representa el 11 % de la actividad total de las empresas. Solo ChatGPT ha alcanzado una adopción del 43 % por parte de los empleados, una tasa de penetración que otras plataformas de comunicación tardaron décadas en alcanzar.

Esta rápida adopción ha creado un vacío de seguridad. Los sistemas tradicionales de prevención de pérdida de datos se diseñaron para transferencias de archivos, archivos adjuntos de correo electrónico y tráfico de red. Nunca se crearon para supervisar lo que los empleados escriben en los cuadros de diálogo o pegan en las interfaces de chat. Este punto ciego se ha convertido en la principal vía de escape de la información confidencial.

La IA generativa constituye ahora el 32 % de todo el movimiento de datos de las cuentas corporativas a las personales, lo que la convierte en el mayor canal de exfiltración de datos, superando al intercambio de archivos, el correo electrónico y todos los demás canales que los equipos de seguridad llevan mucho tiempo protegiendo. El problema no es solo el volumen, sino la naturaleza de la fuga. La carga de un documento en un servidor de archivos deja un registro; el pegado de datos de clientes en un cuadro de diálogo de IA suele producirse fuera de cualquier sistema de registro o supervisión.

El problema de las cuentas personales

El problema fundamental no es el uso de herramientas de IA, sino cómo acceden a ellas los empleados. Los modelos de seguridad empresarial asumen que los empleados utilizan cuentas corporativas con inicio de sesión único, registro y supervisión. Los datos muestran que esta suposición es errónea: aproximadamente el 67 % del uso de la IA se produce a través de cuentas personales no gestionadas. Se trata de direcciones personales de Gmail, cuentas de Microsoft o registros directos que eluden por completo los sistemas de identidad corporativos. Cuando un empleado inicia sesión en ChatGPT con un correo electrónico personal, la empresa no tiene ninguna visibilidad de sus comandos, datos compartidos o información confidencial en las respuestas.

Incluso cuando se utilizan cuentas corporativas, las credenciales suelen carecer de federación. El 83 % de los inicios de sesión en ERP y el 71 % de los inicios de sesión en CRM se producen sin inicio de sesión único. Esto significa que el inicio de sesión corporativo ofrece poca seguridad o visibilidad más que una cuenta personal. Aunque el nombre de usuario puede tener el dominio de la empresa, las omisiones de autenticación permiten los mismos flujos de datos invisibles.

Copiar y pegar: la fuga de datos invisible

Las estrategias tradicionales de prevención de pérdida de datos se centraban en los sistemas de archivos, supervisando las cargas, descargas y archivos adjuntos. Pero los datos revelan que la verdadera fuente de las fugas no son los archivos, sino el copiar y pegar. El 77 % de los empleados pega datos en herramientas de IA generativa, y el 82 % de esta actividad proviene de cuentas personales no gestionadas. De media, cada empleado realiza 15 pegados al día desde cuentas personales, y al menos cuatro contienen datos personales sensibles o datos de tarjetas de pago.

Esto significa que la información confidencial ya no se transmite únicamente a través de la carga de archivos. Se introduce directamente en ventanas de chat, campos de texto y mensajes. Estas transferencias sin archivos son casi invisibles para las soluciones DLP tradicionales. Se producen con gran frecuencia, en múltiples plataformas y fuera de la supervisión de la empresa.

El resultado es un flujo continuo de datos confidenciales que salen de la organización a través de canales difíciles de detectar. Copiar y pegar se ha convertido en el nuevo método de exfiltración, con las herramientas de IA como destino principal.

Archivos confidenciales en destinos no autorizados

Las cargas de archivos siguen siendo fundamentales para los flujos de trabajo, pero sus destinos han cambiado. Los empleados ya no limitan las cargas al almacenamiento o al correo electrónico autorizados, sino que trasladan los archivos a herramientas de IA generativa, aplicaciones de consumo y plataformas SaaS no autorizadas.

Los datos indican que el 40 % de los archivos subidos a herramientas de IA generativa contienen datos personales o financieros. Del mismo modo, el 41 % de los archivos subidos a plataformas de almacenamiento de archivos contienen este tipo de datos. Casi 4 de cada 10 de estas subidas se realizan a través de cuentas personales.

En consecuencia, los datos confidenciales fluyen hacia entornos en los que las empresas no tienen visibilidad ni control. Una vez que un archivo se sube a un Google Drive personal, un chat de WhatsApp o un prompt de IA, abandona efectivamente las instalaciones de la empresa, sin que sea posible rastrearlo, restringirlo o eliminarlo.

Los destinos son diversos, desde herramientas empresariales como Egnyte y Zendesk hasta plataformas de consumo como Canva, LinkedIn y WhatsApp. Esta mezcla de ecosistemas empresariales y de consumo difumina los límites de los datos corporativos y pone de manifiesto las limitaciones del DLP tradicional, que fue diseñado para canales autorizados y control centralizado.

Qué significa esto para la seguridad empresarial

El perímetro de seguridad tradicional se ha derrumbado. Anteriormente, los datos podían controlarse gestionando las redes, protegiendo los puntos finales y supervisando las aplicaciones autorizadas. Ese modelo partía del supuesto de que el trabajo se realizaba dentro de los sistemas corporativos, con un uso ocasional y controlado de plataformas externas.

La realidad actual es que el trabajo se realiza en navegadores, en docenas de aplicaciones, a través de cuentas corporativas y personales, utilizando métodos que no dejan rastro de auditoría. Un empleado que investiga un problema de un cliente puede buscar en los sistemas internos, pegar los resultados en ChatGPT para resumirlos, copiar el resumen en Slack para sus compañeros y reenviarlo por correo electrónico personal para su posterior revisión. Cada paso mueve datos confidenciales a través de canales invisibles para las herramientas tradicionales.

El navegador se ha convertido en el principal lugar de trabajo, pero los controles de seguridad no han seguido el ritmo. Los empleados se mueven con fluidez entre las aplicaciones, sin distinguir apenas entre las herramientas corporativas y las personales. Utilizan lo que es eficaz, conveniente y no requiere la aprobación del departamento de TI. Esto crea un entorno en el que la información confidencial fluye constantemente hacia el exterior a través de canales invisibles.

Replanteamiento de la seguridad empresarial para la era de la IA

La solución no es bloquear las herramientas de IA o prohibir las cuentas personales por completo. Estos enfoques fracasan porque se oponen a la forma en que trabajan realmente los empleados. Estas herramientas existen porque aumentan la productividad. Las cuentas personales proliferan porque el aprovisionamiento corporativo es lento y restrictivo. La seguridad que ignora estas realidades simplemente se eludirá.

Una protección eficaz requiere visibilidad a nivel del navegador, donde realmente se desarrolla el trabajo. Esto significa supervisar no solo las cargas de archivos, sino también las operaciones de pegado, los envíos de formularios, las interacciones rápidas y cualquier otro movimiento de datos entre sistemas. Requiere aplicar políticas que distingan entre cuentas corporativas y personales, independientemente de la aplicación utilizada.

Las organizaciones deben ampliar la prevención de pérdida de datos más allá de los archivos para incluir las transferencias sin archivos. Una solicitud enviada a ChatGPT debe recibir el mismo escrutinio que un archivo adjunto de correo electrónico. Pegar en Slack debe activar los mismos controles que una carga en Google Drive. El método de transferencia no debe dictar si se aplica la seguridad.

Los controles de identidad deben aplicarse de forma estricta. Ofrecer un inicio de sesión único no es suficiente si los empleados pueden seguir accediendo a las aplicaciones empresariales a través de cuentas personales. La autenticación federada debe ser obligatoria para cualquier aplicación que maneje datos confidenciales, no opcional. Los inicios de sesión corporativos no federados deben tratarse como los riesgos de seguridad que son.

Conclusión

La IA se ha convertido en la categoría de más rápido crecimiento en el software empresarial y en el canal número uno para la exfiltración de datos. El 77 % de los empleados pega datos en herramientas de IA. El 40 % de las cargas contienen información confidencial. La mayor parte de esta actividad se realiza a través de cuentas no gestionadas. El antiguo perímetro de seguridad ha desaparecido. La mayor parte del trabajo se realiza en el navegador, e incluso acciones tan simples como pegar texto pueden dar lugar a violaciones de seguridad. Las empresas que no actualizan sus estrategias de seguridad para adaptarse a esta nueva realidad ya están perdiendo el control de sus datos más valiosos.