La seguridad de la IA es
un problema de datos.
Forcepoint es el punto de partida.

La seguridad de datos de IA es el conjunto de controles que mantiene a salvo los datos confidenciales a medida que ingresan y circulan por las herramientas de IA, incluidos los prompts, las cargas de archivos y las respuestas que regresan. El enfoque de Forcepoint parte de los datos, no del modelo. Los datos se clasifican antes de llegar a una herramienta de IA y, después, la política se aplica en el momento de la interacción. Forcepoint AI Data Security aplica ese estándar a la IA autorizada, la Shadow AI y los agentes de IA, de modo que la misma política se mantiene sin importar cuál de ellos use un empleado.

Sin seguridad de datos de IA, los datos confidenciales salen de la organización un prompt a la vez, y nadie lo nota hasta que ya se perdieron. Un registro de cliente pegado en un chatbot o un contrato cargado para obtener un resumen es una transferencia de datos que se mueve fuera de los controles habituales de red y de endpoints. Tanto las aplicaciones de IA autorizadas como la Shadow AI generan esta exposición, y las herramientas creadas solo para vigilar el software autorizado nunca ven la actividad no aprobada. Forcepoint AI Data Security supervisa el uso de la IA, detiene el acceso no aprobado y evita la pérdida de datos.

El DLP tradicional protege tipos de archivo conocidos que se mueven por canales estáticos, como el correo electrónico, las unidades USB y los recursos compartidos de archivos. Forcepoint AI Security funciona con el mismo motor de clasificación que Forcepoint DLP y lo amplía para inspeccionar prompts, respuestas y cargas de archivos en el momento en que alguien interactúa con una herramienta de IA, ya sea en línea en el endpoint o mediante conectores de API con plataformas autorizadas. Forcepoint DLP y Forcepoint AI Security son capacidades de la plataforma Forcepoint AI Data Security, por lo que la cobertura de IA amplía las políticas que ya tienes en lugar de reemplazarlas.

La capacidad AI Detection and Response de Forcepoint AI Security se conecta a plataformas de IA autorizadas, como ChatGPT Enterprise, Microsoft 365 Copilot y AWS Bedrock, mediante conectores de API nativos. Inspecciona prompts, respuestas y cargas de archivos según tu política de clasificación de datos existente y, cuando detecta una infracción, activa la remediación de forma automática: auditar, poner en cuarentena, copiar o eliminar la conversación, o revocar el acceso a un archivo compartido en exceso.

La capacidad Shadow AI Discovery and Control de Forcepoint AI Security descubre aplicaciones de IA, sitios web y agentes de IA no autorizados que se ejecutan en los endpoints, incluida la Shadow AI que permanece invisible hasta que algo la busca activamente. También detecta el uso de cuentas personales frente al de cuentas corporativas, lo cual es importante porque así los equipos de seguridad saben si quien escribe en un chatbot de IA usa una cuenta empresarial autorizada o un inicio de sesión personal sin ninguna protección de políticas.

Forcepoint clasifica los archivos confidenciales en OneDrive y SharePoint antes de que Copilot pueda acceder a ellos y luego utiliza la remediación basada en API para revocar el acceso o restringir el uso compartido del contenido compartido en exceso de forma automática. En el caso de los agentes que se ejecutan en la nube y llaman directamente a aplicaciones empresariales, como Salesforce, Microsoft 365 y Jira, el AI Agent Gateway, una capacidad de Forcepoint AI Security, se ubica entre el agente y la aplicación. Ningún agente tiene credenciales directas de la aplicación, cada respuesta se inspecciona a nivel de campo y las acciones de escritura o eliminación pueden quedar retenidas hasta recibir aprobación humana. Una sola política rige a qué puede acceder un agente, ya sea que lea un archivo compartido en exceso o llame directamente a una API de la aplicación.

Las empresas deben buscar un software que clasifique y controle los datos en el punto de interacción con la IA, y no uno que solo alerte sobre riesgos relacionados con los datos. Esa es la diferencia entre detectar el riesgo en tiempo real y enterarse solo después de que los datos ya se movieron. La cobertura también debe extenderse a los agentes autónomos, la Shadow AI y las aplicaciones de IA autorizadas, no solo a las herramientas de chat, ya que el riesgo de la IA no se limita a las herramientas que aprobó el área de TI. Forcepoint AI Data Security está diseñado en torno a ese estándar.

Forcepoint AI Data Security supervisa el uso de la IA, detiene el acceso no aprobado y evita la pérdida de datos, que es la actividad de aplicación subyacente de la que un auditor necesita evidencia. Los informes listos para auditoría suman un seguimiento automatizado a esa actividad para generar un documento que los reguladores y los auditores pueden usar para entender los mecanismos implementados para mitigar el riesgo de los datos de IA, en lugar de un flujo en vivo de eventos de aplicación.

El mecanismo subyacente no cambia de una industria a otra, pero sí los tipos de datos confidenciales. Forcepoint AI Data Security se apoya en el motor de clasificación de Forcepoint y en casi 2000 plantillas, políticas y clasificadores listos para usar para descubrir PII, PHI, registros clínicos y otros datos críticos para la misión, y aplicar políticas sobre ellos. Ya sea que el requisito sean registros financieros sujetos a cumplimiento normativo o información del sector público, una amplia variedad de industrias puede aprovechar Forcepoint AI Data Security. Esa coherencia entre industrias es lo que permite implementar Forcepoint AI Data Security sin tener que rediseñarlo en torno a los requisitos únicos de cada empresa.

Forcepoint AI Data Security está diseñado para generar la evidencia que piden los auditores, y va más allá de simplemente implementar políticas. Cada interacción con la IA —prompts, cargas de archivos, acciones de agentes y decisiones de política— se registra con atribución al usuario, el dispositivo y la aplicación, y se puede exportar a pedido en formatos que los auditores reconocen. Como la aplicación ocurre en el mismo momento que la detección, el registro refleja exactamente lo que hizo la plataforma, no solo lo que marcó. Las organizaciones sujetas a SOC 2, ISO 27001, GDPR y marcos similares usan Forcepoint para demostrar que la gobernanza de la IA es operativa y continua, y no una evaluación puntual.

Forcepoint AI Data Security ofrece un panel de riesgos unificado que da a los equipos de seguridad una vista priorizada del riesgo de IA en herramientas autorizadas, Shadow AI y agentes autónomos, sin tratar cada hallazgo como igualmente urgente. La base de datos de aplicaciones de IA de X-Labs clasifica cada herramienta en uso por tipo y perfil de riesgo, para que los equipos puedan concentrar primero la remediación en las superficies de mayor riesgo. Los informes de postura rastrean las infracciones de políticas, los patrones de acceso a los datos y las tendencias de riesgo a lo largo del tiempo, lo que brinda a los equipos de seguridad y cumplimiento la visibilidad continua que necesitan para demostrar una postura que mejora, y no solo una instantánea de un momento.